更多網路攻擊的概念，請點我。

本篇的介紹，請繼續往下閱讀

如何使用 cpanel “即時訪客” 功能:

1.登入cpanel控制台，並搜索”訪客”，在點擊進去。

2.就會產生即時訪客記錄。

異常的狀況:

3.通常使用者代理，都會顯示瀏覽器的名稱，
這次所發現的狀況，是顯示wordpress，
並來自各式不同的網站。

最後所幸得到這個資料後，我們就針對各路逕，
設置了防火牆將攻擊問題解決掉。

所以當wordpress有更新時，千萬不要拖過頭，
以免自己的網站被當成跳版去攻擊其他網站。

(本篇教學由unethost.com客服撰寫)

延伸閱讀:如何備份Cpanel後台安裝的套裝程式?

安裝上述的軟體，我們提供虛擬主機試用，七天滿意保證，
功能完整使用不受限制，歡迎點我申請。

工作原理：
通過建立內部動態的IP地址和URI hash表，如果下列的任一條件滿足，就會阻擋某一IP地址對網站的存取：
(1) 對同一網頁每秒超過某個次數的請求。
(2 )每秒針對同一個apache的子程序，送出超過50個請求。
(3) 當某個IP地址被暫時列入黑名單時，依然送出請求。

mod_evasive對於單一伺服器的腳本攻擊或是分布式攻擊，都相當有效。然而就和其它迴避的方法一樣，如果伺服器的頻寬或 是記憶体已經被攻擊的流量佔用，伺服器依然會變慢。所以使用mod_evasive時，將其與iptables這類的防火牆整合，可以更有效地發揮它的功效。

這個模塊會在每個apache子程序中，產生獨立的監聽者(listener)，因此mod_evasive有內建的記憶体清理機制和縮放 (scaling)的能力。由於這種在每一個apache子程序中獨立計算攻擊的機制，正常的http請求，幾乎不會被誤判為攻擊。只有 腳本攻擊會被判定為攻擊。就算正在瀏覽網頁的使用者，不停地按F5，使網頁重新載入，也不會被mod_evasive誤判為攻擊。

如何安裝：
(1) 下載
(2) tar zxvf  mod_evasive_1.10.1.tar.gz
(3) cd mod_evasive_1.10.1
(4) ./configure
(5) make && make install
(6) 重新啟動 apache

接下來，是設定檔的部分：

APACHE v1.3
   -----------
   <IfModule mod_evasive.c>
       DOSHashTableSize    3097
       DOSPageCount        2
       DOSSiteCount        50
       DOSPageInterval     1
       DOSSiteInterval     1
       DOSBlockingPeriod   10
   </IfModule>

APACHE v2.0
   -----------
   <IfModule mod_evasive20.c>
       DOSHashTableSize    3097
       DOSPageCount        2
       DOSSiteCount        50
       DOSPageInterval     1
       DOSSiteInterval     1
       DOSBlockingPeriod   10
   </IfModule>

根據敝公司的實務經驗，調節上述的參數，對於阻擋的效果，並沒有很大的影響。但是，有兩點需要特別注意：
(1) apache的keep-alive要設定為true, 否則，mod_evasive的效果會很差。
(2) 安裝完畢之後，務必使用mod_evasive隨安裝包附的 test.pl 程式，來驗証是否mod_evasive被正確的設定了。

附註：防禦DDoS是很複雜困難的技術，如果mod_evasive你無法獨立安裝，或是你安裝了mod_evasive還是無法解決DDoS的問題，請你參考unethost的WAF解決方案。