1.⁠ ⁠mod_evasive (Recomendado para proteção contra DDoS)
Instalação:
bash
sudo apt update
sudo apt install libapache2-mod-evasive
Configuração (/etc/apache2/mods-available/evasive.conf):
apache
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 2 # Máximo de requisições para mesma página
DOSSiteCount 50 # Máximo de requisições totais por IP
DOSPageInterval 1 # Intervalo em segundos para PageCount
DOSSiteInterval 1 # Intervalo em segundos para SiteCount
DOSBlockingPeriod 10 # Tempo de bloqueio em segundos
DOSEmailNotify admin@example.com
DOSSystemCommand "sudo /usr/bin/logger -t mod_evasive"
</IfModule>
2.⁠ ⁠mod_security com Regras de Rate Limiting
Instalação:
bash
sudo apt install libapache2-mod-security2
sudo a2enmod security2