手动阀

Apache防DDoS（分布式拒绝服务攻击）模块可以帮助保护你的服务器免受恶意流量的影响，以下是一些常用的Apache防DDoS模块：

1、mod_evasive:

这是一个开源的Apache模块，用于检测和阻止恶意请求，它通过监控HTTP请求的频率来识别潜在的攻击，并可以临时禁止来自特定IP地址的访问。

安装方法（以Ubuntu为例）：

     sudo aptget install libapache2modevasive

配置示例：

     <IfModule mod_evasive20.c>
         DOSHashTableSize    3097
         DOSPageCount        2
         DOSSiteCount        50
         DOSPageInterval     1
         DOSSiteInterval     1
         DOSBlockingPeriod   10
         DOSEmailNotify      admin@example.com
         DOSSystemCommand    "echo '%s' >> /var/log/mod_evasive/dosblacklist.log"
     </IfModule>

2、mod_security:

这是一个强大的Web应用防火墙（WAF），可以检测和阻止各种类型的攻击，包括DDoS攻击。

安装方法（以Ubuntu为例）：

     sudo aptget install libapache2modsecurity2

配置示例：

     <IfModule security2_module>
         SecRuleEngine On
         SecRequestBodyAccess On
         SecResponseBodyAccess On
         SecRequestBodyLimit 13107200
         SecResponseBodyMimeType text/plain text/html text/xml application/json
         SecAuditEngine RelevantOnly
         SecAuditLogParts ABIJDEFHZ
         SecAuditLog /var/log/modsec_audit.log
         SecDebugLog /var/log/modsec_debug.log
         SecDebugLogLevel 3
         SecRule ARGS "@rx <script>" "id:1001,phase:2,deny,status:403,msg:'XSS Attack Detected'"
     </IfModule>

3、Fail2Ban:

虽然不是直接的Apache模块，但Fail2Ban是一个独立的工具，可以与Apache结合使用，通过监控日志文件来自动封禁可疑的IP地址。

安装方法（以Ubuntu为例）：

     sudo aptget install fail2ban

配置示例：

在/etc/fail2ban/jail.local中添加以下内容：

     [apacheauth]
     enabled = true
     port = http,https
     filter = apacheauth
     logpath = %(apache_error_log)s
     maxretry = 6
     bantime = 3600

4、Cloudflare:

Cloudflare不仅提供DDoS保护，还提供其他安全功能，如SSL加密、防火墙等，你可以将你的域名指向Cloudflare，然后通过Cloudflare的控制面板启用DDoS保护。

优点：无需额外配置，只需在Cloudflare控制面板中启用相关功能即可。

这些模块和工具可以帮助你有效地防御DDoS攻击，提高服务器的安全性，根据你的具体需求选择合适的解决方案，并进行相应的配置和优化。