Samir AMZANI's BLOG

Il s'agit de module mod_bw qui permet de :
   1. partitionner la bande passante entre les utilisateurs
   2. limiter le téléchargement de certains objets (mp3, avi...)
   3. intérdire les robots méchants, les aspirateurs et les bots...

Installation (testé avec Apache2.0 & Debian)

   1. Télécharger les sources http://www.ivn.cl/apache/files/source/mod_bw-0.7.tgz
   2. décompresser les sources (tar ...)
   3. apxs2 -i -a -c mod_bw.c => cette commande compile le module et met la ligne suivante dans /etc/httpd.conf [LoadModule bw_module          modules/mod_bw.so]
   4. Aller dans /etc/httpd.conf (ou bien /usr/local/apache2/conf/httpd.conf), tout dépend de votre config
   5. Configurer votre module (pour plus d'informations sur les directives lire le readme de module : http://www.ivn.cl/apache/files/txt/mod_bw-0.7.txt )
   6. Exemple de configuration
         1. #on active le module
            BandWidthModule On
            #no limit (0)
            BandWidth all 0
         2. #on limite la bande passante pour un IP
            BandWidth X.X.X.X 10240
         3. #si les fichiers pdf sont supérieurs 1M on les télécharge à 10K/s
            LargeFileLimit .pdf 1000 10240
            LargeFileLimit .avi 500 10240
            LargeFileLimit .mp3 500 10240
         4. #on autorise 40 simultanée connections pour un seul visiteur
            MaxConnection all 40

Note : le MaxConnection peut être utilisé pour limiter les DoS contre Apache
Il existe également un autre module contre les DoS qui s'appelle mod_evasive