Apache Modul Mod_reqtimeout wird verwendet, um mögliche DDOS-Angriffe zu verhindern, indem es die Rate und die Zeit begrenzt, die zum Lesen von Client-Anforderungen benötigt wird. Das Konfigurieren von Mod_reqtimeout ist relativ einfach und kann in wenigen Schritten erfolgen.
1. Laden Sie zuerst das Modul Mod_reqtimeout mit dem Befehl `LoadModule reqtimeout_module modules/mod_reqtimeout.so`.
2. Nach dem Laden des Moduls Mod_reqtimeout, können Sie es konfigurieren, indem Sie `RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500` in Ihre Apache-Konfigurationsdatei einfügen.
Diese Konfiguration funktioniert so:
- `header` = Die Gesamtzeit, die auf vollständige Header gewartet wird, ist zwischen 20 und 40 Sekunden.
- `MinRate` = Die Mindestrate ist auf 500 Bytes/s eingestellt. Wenn der Client für 5 Sekunden hintereinander weniger als 500 Bytes/s sendet, wird der Server die Verbindung schließen.
- `body` = Der Server wartet maximal 20 Sekunden auf den Empfang des Anforderungskörpers. Nach 20 Sekunden wird die Verbindung geschlossen.
Bitte beachten Sie, dass obige Zahlen beispielhafte Einstellungen sind und nach jedem Szenario angepasst werden können.
3. Starten Sie danach Ihren Apache Server neu, um die Änderungen wirksam zu machen.
Am wichtigsten ist zu bedenken, dass diese Einstellungen die Leistung des Servers sowie die Benutzererfahrung beeinflussen können, daher sollten sie sorgfältig geprüft werden, bevor sie in einer Live-Umgebung eingesetzt werden.
