Apache에 mod_cband 설치

mod-cband-0.9.6.1 버전은 자체 버그로 인해 트래픽 차단이 되지 않음, 0.9.7.5 버전을 사용할 것.

다운로드

mod-cband-0.9.7.5.gz

cd /usr/local/src

# tar zxvf mod-cband-0.9.7.5.tgz

# cd mod-cband-0.9.7.5

# ./configure --with-apxs=/usr/local/apache/bin/apxs

# make

# make install

apache 환경 설정

# vi httpd.conf  (모듈 자동생성)

LoadModule cband_module       modules/mod_cband.so

설정추가

<IfModule mod_cband.c>

    <Location /cband-status-me>

        SetHandler cband-status-me

    </Location>

    <Location /~*/cband-status-me>

        SetHandler cband-status-me

    </Location>

    <Location /cband-status>

        SetHandler cband-status

        Order deny,allow

        Deny from all

        Allow from 123.123.123

    </Location>

</IfModule>

트래픽 체크할 가상 호스트에 기간, 용량, 트래픽 초과시 503에러를 대신할 페이지 등을 설정합니다.

# vi httpd-vhost.conf

<VirtualHost *>

    ServerName mydomain.com    

    Document /home/www

    CBandLimit 300Mi                <<  300M 허용

    CBandPeriod 1D                  << 1일간

    CBandExceededURL http://mydomain.com/traffic_exceeded.html   << 트래픽초과시 보여지는 페이지

</VirtualHost>

데몬재실행

# /usr/local/apache/bin/apachectl restart

아래의 URL에서 cband status 를 확인할 수 있습니다.

http://mydomain.com/cband-status

xml 데이터도 출력이 가능합니다.

http://mydomain.com/cband-status?xml

참조 : http://www.oops4u.com/1606