設定 Apache 的 mod_reqtimeout 避免 DDOS 攻擊

如何緩解Slowloris 攻擊？

對於易受Slowloris 攻擊的Web 服務器，有一些方法可以減輕某些影響。易受攻擊的服務器的緩解措施可以分為3 大類：

增加服務器可用性- 增加服務器在任何時間允許的最大客戶端數量，這將增加攻擊者使服務器過載前必須建立的連接數。實際上，無論增加多少，攻擊者都可以擴展攻擊數量以攻克服務器容量。

限制傳入請求的速率- 基於某些使用因素限制訪問，這將有助於緩解Slowloris 攻擊。限制單個IP 地址允許建立的最大連接數，限制慢速傳輸速度，以及限制客戶端允許保持連接的最長時間，這些技巧都是限制慢速攻擊的有效方法。

在 Apache 2.4 中已經內建 mod_reqtimeout，只需要先在 httpd.conf 中把 # 拿掉啟用即可

LoadModule reqtimeout_module modules/mod_reqtimeout.so

例子

等待5秒以完成TLS握手，等待10秒以接收請求標頭，等待30秒以接收請求正文：

RequestReadTimeout handshake=5 header=10 body=30

至少等待10秒鐘以接收請求正文。如果客戶端發送數據，則每接收1000個字節，將超時增加1秒，沒有超時上限（除非間接限制為 LimitRequestBody）：

RequestReadTimeout body=10,MinRate=1000

至少等待10秒鐘以接收請求標頭。如果客戶端發送數據，則每接收500個字節將超時增加1秒。但請求標頭的時間不得超過30秒：

RequestReadTimeout header=10-30,MinRate=500

通常，服務器應同時配置標頭超時和主體超時。如果將通用配置用於http和https虛擬主機，則超時不應設置得太低：

RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500

接下來就是設定

<IfModule reqtimeout_module>

RequestReadTimeout header=20-30,MinRate=256 body=100-120,MinRate=512

</IfModule>

什麼是反惡意軟件服務可執行文件(antimalware service executable)？

 什麼是反惡意軟件服務可執行文件(antimalware service executable)？

反惡意軟件服務可執行文件(antimalware service executable)是Windows 10 系統內建 Windows Defender 防火牆下的一個後台進程。此程序也稱為MsMpEng.exe，是Windows操作系統的一部分，始終在後台運行。當用戶訪問檔案時， Windows Defender 負責掃描檢查是否夾帶病毒軟體、安裝病毒定義檔等工作，因此需要使用到磁碟資源、記憶體RAM和CPU。您可以從Windows 10附帶的Windows Defender安全中心應用程序配置Windows Defender，執行掃描並檢查其掃描歷史記錄。

它是病毒嗎？

目前，還沒有任何證據與報告來假裝模仿反惡意軟件服務可執行文件。Windows Defender本身就是一個防病毒軟件。常規後台掃描對於任何防病毒程序都是正常的。因此我們可以相信antimalware service executable這個後台進程對我們來說是安全的。

它為什麼佔用CPU或磁盤資源？

突然的大量使用到CPU或磁盤資源使用表示它可能在掃描您的計算機以查找惡意軟件或定期安裝包含新惡意軟件信息的更新。所有這些程序都需要使用一些系統資源來檢查您的PC並保護您的安全。

怎麼解決antimalware service executable 對於CPU/記憶體使用率過高呢?

但是很多剛剛更新成windows10的用戶不習慣，他們覺得資源占用的情況太過明顯，想要關閉反惡意軟件服務可執行文件(antimalware service executable)以解決CPU/記憶體使用率過高的問題。到底該怎麼解決antimalware service executable 對於CPU/記憶體使用率過高呢?

 

事實上，如果您沒有安裝任何其他防病毒軟件，我們建議您不要禁用Windows Defender防病毒工具和關閉antimalware service executable。雖然，您無法永久禁用它。因為如果Windows Defender未檢測到安裝的其他防病毒應用程序，它將在短時間後重新啟用。

將antimalware service executable 添加到 Windows Defender 的排除列表中

步驟 1. 同時按住Windows鍵+ I ，打開「設定」。點擊「更新與安全性」。

步驟 2. 點擊「Windows Defender」，點擊添加「排除項目」。

步驟 3. 點擊「排除.exe, .com, .scr 程序」。

添加到Windows Defender - 1

步驟 4. 輸入：MsMpEng.exe ，點擊「確定」。