Apache mod_cband 모듈 추가 설치

mod_cband란?

 

Apache 사이트 상에서 VirtualHost의 접속량 및 트래픽 량을 체크 및 해당 VirtualHost를 통해

어떤 아이피가 접속하였는지 여부 확인 등을 진행하거나 해당 기록을 통해 사이트에 제한을 주는 용도로 사용되는 Apache의 Module입니다. Apache1에서는 mod_throttle를 사용합니다.

 

기능

* apache2 용 트래픽 제한 모듈

* 사용자별 대역폭 제한

* 가상호스트별 대역폭 제한

* 목적지별 대역폭 제한

* 다운로드 속도 제한

* 아이피대역별 제한

* 초당 요청수 제한

* 모니터링 또는 결과를 웹페이지에서 확인 가능

 

등 이정도가 있다고 볼수 있습니다.

 

mod_cband 설치

# mkdir /usr/local/src/APM_Setup

# cd /usr/local/src/APM_Setup

# wget https://fossies.org/linux/www/apache_httpd_modules/old/mod-cband-0.9.7.5.tgz

# tar zxvf mod-cband-0.9.7.5.tgz

# cd mod-cband-0.9.7.5

# ./configure --with-apxs=/usr/local/apache/bin/apxs

# make -j 8

 

make를 하면 오류가 나온다.

Make 도중 Error

 

src/mod_cband.c: In function 'mod_cband_get_dst':

src/mod_cband.c:1333:47: error: 'conn_rec' has no member named 'remote_ip'

p.add.sin.s_addr = inet_addr(r->connection->remote_ip);

^

src/mod_cband.c: In function 'mod_cband_get_remote_host':

src/mod_cband.c:1362:10: error: 'struct conn_rec' has no member named 'remote_ip'

if (c->remote_ip != NULL)

^

src/mod_cband.c:1363:20: error: 'struct conn_rec' has no member named 'remote_ip'

addr = inet_addr(c->remote_ip); 

^

src/mod_cband.c:1365:10: error: 'struct conn_rec' has no member named 'remote_addr'

addr = c->remote_addr->sa.sin.sin_addr.s_addr;

^

src/mod_cband.c: In function 'mod_cband_update_speed':

src/mod_cband.c:1905:19: warning: variable 'time_last_request' set but not used [-Wunused-but-set-variable]

unsigned long time_last_request;

^

src/mod_cband.c: In function 'mod_cband_check_connections_speed':

src/mod_cband.c:2963:19: warning: variable 'time_now' set but not used [-Wunused-but-set-variable]

unsigned long time_now;

^

apxs:Error: Command failed with rc=65536

make: *** [src/.libs/mod_cband.so] 오류 1

# ll /usr/local/src/mod-cband-0.9.7.5/src/

=============================================================

-rw------- 1 root root 115749 11월 15 2006 mod_cband.c

=============================================================

​

# vi /usr/local/src/mod-cband-0.9.7.5/src/mod_cband.c

=============================================================

1333 번 라인 remote_ip -> client_ip

1342 번 라인 remote_ip -> client_ip

1362 번 라인 remote_ip -> client_ip

1363 번 라인 remote_ip -> client_ip

1365 번 라인 remote_addr -> client_addr

 

remote가 써있는 부분을 client를 바꿔줘야 한다.

=============================================================

# make install

# chmod 755 /usr/local/apache/modules/mod_cband.so

 

# vi /usr/local/apache/conf/httpd.conf

=============================================================

LoadModule cband_module modules/mod_cband.so

 

이렇게 모듈이 추가되어 있습니다.

맨 아래 하단에 설정 값 입력

<IfModule mod_cband.c>

 

<Location /cband-status-me>

SetHandler cband-status-me

</Location>

 

<Location /~*/cband-status-me>

SetHandler cband-status-me

</Location>

 

<Location /cband-status>

SetHandler cband-status

Order deny,allow

#Deny from all 

#Allow from 접속을 허용할 IP

Allow from all

</Location>

</IfModule>

=============================================================

​

여기서 Allow from all 로 설정해놓고 확인할려면 #Deny from all를 주석을 풀고 Allow from all 를 주석을 해준다음 접속을 허용할 IP를 설정해준다.

 

# vi /usr/local/apache/conf/extra/httpd-vhosts.conf

=============================================================

<VirtualHost *>

ServerAlias 도메인.tk

ServerName IP등록

DocumentRoot /usr/local/apache/htdocs

CBandLimit 100Mi

CBandPeriod 1D

CBandSpeed 1024 10 30

CBandRemoteSpeed 20kb/s 3 30

CBandExceededURL http://www.도메인.tk/traffic_exceeded.html

</VirtualHost>

=============================================================

​

위 설정은 도메인.tk에 하루에 100M의 트래픽을 설정, 100M를 초과시 CBandExceededURL에서 지정된 페이지가 뜨며, 지정하지 않았다면, 503 에러 페이지가 뜨게됩니다.

참고로 제한을 하지 않고 보기만 한다면, CBandPeriod 부분만 있으면 됩니다. 

속도를 1024kbps 로 제한, 초당 10번 연결, 동시접속자를 30으로 제한

 

# /usr/local/apache/bin/apachectl -t

# systemctl restart apachectl

 

# vi /usr/local/apache/conf/extra/httpd-vhosts.conf

=============================================================

cband 단위 & 설정 설명

 

단위

 

전송 속도 단위

kbps, Mbps, Gbps - bits per second, 의미: 1024, 1024*1024, 1024*1024*1024 bps 

kb/s, Mb/s, Gb/s - bytes per second, 의미: 1024, 1024*1024, 1024*1024*1024 b/s 

기본 값 : kbps

 

트래픽 제한 단위

K, M, G - bytes, 의미: 1000, 1000*1000, 1000*1000*1000 bytes 

Ki, Mi, Gi - bytes, 의미: 1024, 1024*1024, 1024*1024*1024 bytes 

기본 값: K

 

시간 단위 S, M, H, D, W - 초, 분, 시간, 일, 주. 의미: 1, 60, 3600, 86400, 604800 Seconds 

기본 값 : S

=============================================================

​설정

 

* 이름 : CBandDefaultExceededCode

설명 : 제한을 초과했을시 보여줄 에러 코드

문맥 : Server config

문법 : CBandDefaultExceededCode HTTP_CODE

예제 : CBandDefaultExceededCode 509 

 

* 이름 : CBandScoreFlushPeriod

설명 : scoreboard 파일에 기록할 요청수, mod_cband 의 성능에 영향을 준다.

기본값 : 1

문맥 : Server config

문법 : CBandScoreFlushPeriod 요청수

예제 : CBandScoreFlushPeriod 100 ( 매 100번의 요청에 한번씩 scoreboard 파일에 기록)

 

* 이름 : CBandSpeed

설명 : 가상호스트 도메인의 최대 속도, 요청수, 접속수 설정

문맥 : <Virtualhost>

문법 : CBandSpeed kbps rps max_conn

kbps - 초당 최대 전송속도

rps - 초당 최대 요청수

max_conn - 최대 동시 접속수 

예제 : CBandSpeed 1024 10 30

최대 1024kbps전송속도로 제한, 초당 10개의 요청 처리, 동시 접속을 30개로 제한.

 

* 이름 : CBandRemoteSpeed

설명: 접속자(IP)의 최대속도, 요청수, 동시 접속수 제한 (CBandSpeed와 비슷하지만, 접속자당 설정)

문맥: <Virtualhost>

문법: CBandRemoteSpeed [kbps] [rps] [max_connect]

　 　 kbps - 초당 최대 전송속도

　 　 rps - 초당 최대 요청수

　 　 max_conn - 최대 동시 접속수

예제: CBandRemoteSpeed 20kb/s 3 3

　 　 호스트 접속자(ip)에 대해 1024kbps 전송속도로 제한하며,

　 　 초당 10 개의 요청을 처리하고, 동시 접속을 30 개로 제한

 

* 이름 : CBandClassRemoteSpeed

설명 : 정의한 class(ip 범위)에 대해 최대속도, 요청수, 접속수 제한

문맥 : <Virtualhost>

문법 : CBandClassRemoteSpeed class_name kbps rps

class_name - 이미 정의한 클래스 이름 (IP범위)

kbps - 초당 최대 전송속도

rps - 초당 최대 요청수

max_conn - 최대 동시 접속수

예제 : <CBandClass googlebot_class>

CBandClassDst 66.249.64/24

CBandClassDst 66.249.65/24

CBandClassDst 66.249.79/24

</CBandClass>

CBandClassRemoteSpeed googlebot_class 20kb/s 2 3

위에서 정의한 클래스(googlebot_class)의 요청에는 20kb/s 의 전송속도, 

초당 3개의 요청, 동시 접속 3개로 제한.

 

* 이름 : CBandRandomPulse

설명 : 속도 제한을 위해서 임의의 파형을 생성한 다음 처리하는 mod_cband의 처리 방법이다.

부하가 많을때는 자동 Off된다.

문맥 : Global

문법 : CBandRandomPulse On/Off

 

* 이름 : CBandLimit

설명 : 제한할 전송량을 설정한다. (기간은 CBandPeriod 에서 설정)

문맥 : <Virtualhost>

문법 : CBandLimit limit

limit - 전송량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

예제 : CBandLimit 10M

전송양을 10M(10*1000*1000bytes)로 제한한다.

CBandLimit 10Mi

전송양을 10M(10*1024*1024bytes)로 제한한다.

 

* 이름 : CBandClassLimit

설명 : 정의한 class(ip범위)에 대해 제한할 전송량 설정.

문맥 : <Virtualhost>

문법 : CBandClassLimit class_name limit

class_name - 이미 정의한 클래스 이름(ip범위)

limit - 전송량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

 

* 이름 : CBandDefaultExceededURL

설명 : 트래픽 제한을 초과했을때보여줄 URL (지정하지 않으면, 503 에러 페이지)

설정시 :CBandDefaultExceededURL URL

 

* 이름 : CBandExceededURL

설명 : 제한을 초과했을시 보여줄 URL, 지정하지 않으면 503 에러 발생 ( 가상호스트에서 ) 

문맥 : <Virtualhost>

문법 : CBandExceededURL URL

 

* 이름 : CBandExceededSpeed

설명 : 전송양을 초과했을시 , 전송속도 제한 설정.

문맥 : <Virtualhost>

문법 : CBandExceededSpeed kbps rps max_conn

kbps - 초당 최대 전송속도

rps - 초당 최대 요청수

max_conn - 최대 동시 접속수

 

* 이름 : CBandScoreboard

설명 : 가상호스트의 scoreboard 파일 지정. (성능향상을 위해 필요)

문맥 : <Virtualhost>

문법 : CBandScoreboard path 

(path는 아파치(nobody또는 apache)권한으로 쓰기가능해야 함)

 

* 이름 : CBandPeriod

설명 : 용량제한기간(이 기간이 지나면, 측정되었던 용량은 삭제됨)

문맥 : <Virtualhost>

문법 : CBandPeriod period

period - 사용단위: S (초), M (분), H (시간), D (일), W (주)

예제 : CBandPeriod 1W (1주일)

CBandPeriod 14D (14일)

CBandPeriod 60M (60분)

 

* 이름 : CBandPeriodSlice

설명 : 기간이 길때는 나눌 기간을 명시한다. 

기본값 : slice_len = limit

문맥 : <Virtualhost>

문법 : CBandPeriodSlice slice_length

예제 : CBandLimit 100G

CBandPeriod 4W

CBandPeriodSlice 1W

4주는 1주일 단위로 나뉜다(4W/1W = 4). 용량은 100G/4=25G 

1주에 25G, 2주째 50G 이렇게 나눠 처리 됨.

 

* 이름 : <CBandUser>

설명 : 한사용자에 여러 도메인을 쓸 경우 사용함, 새로운 cband 가상 사용자 설정

문맥 : Server config

문법 : <CBandUser user_name>

 

설정하는방법

 

<CBandUser 유저이름>

CBandUserLimit 100Mi

CBandUserPeriod 1D

</CBandUser>

 

<VirtualHost *>

ServerName test.com

Document /home/test/public_html

CBandUser 유저이름

</VirtualHost>

 

<VirtualHost *>

ServerName test1.kr

Document /home/test/public_html2

CBandUser 유저이름

</VirtualHost>

 

* 이름 : CBandUserSpeed

설명 : cband 가상 사용자의 속도, 요청수, 동시 접속수 제한 

문맥 : <CBandUser>

문법 : CBandUserSpeed kbps rps max_conn

kbps - 초당 최대 전송속도

rps - 초당 최대 요청수

max_conn - 최대 동시 접속수

예제 : CBandUserSpeed 100kb/s 10 5

 

* 이름 : CBandUserLimit

설명 : cband 가상 사용자의 저송 용량 제한.

문맥 : <CBandUser>

문법 : CBandUserLimit limit

limit - 사용용량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

예제 : CBandUserLimit 10M

CBandUserLimit 10Mi

 

* 이름 : CBandUserClassLimit

설명 : cband 가상 사용자의 정의한 class(ip범위)에 대해 제한할 전송량 설정

문맥 : <CBandUser>

문법 : CBandUserClassLimit class_name limit

class_name - 지정한 class(IP범위)이름

limit -사용용량, 사용단위: K (kilo), M (mega), G (giga), Ki (kibi), Mi (mebi), Gi (gibi)

 

* 이름 : CBandUserExceededURL

설명 : cband 가상 사용자의, 제한을 초과했을시 보여줄 URL,

지정하지 않으면 503 에러 발생 ( 가상호스트에서 ) 

문맥 : <CBandUser>

문법 : CBandUserExceededURL URL

 

* 이름 : CBandUserExceededSpeed

설명 : cband 가상 사용자의, 전송양을 초과했을시 , 전송속도 제한 설정.

문맥 : <CBandUser>

문법 : CBandUserExceededSpeed kbps rps max_conn

kbps - 초당 최대 전송속도

rps - 초당 최대 요청수

max_conn - 최대 동시 접속수

 

* 이름 : CBandUserScoreboard

설명 : cband 가상 사용자의, scoreboard 파일 지정.

문맥 : <CBandUser>

문법 : CBandUserScoreboard path

(path는 아파치(nobody또는 apache)권한으로 쓰기가능해야 함)

 

* 이름 : CBandUserPeriod

설명 : cband 가상 사용자의, 용량제한기간(이 기간이 지나면, 측정되었던 용량은 삭제됨.)

문맥 : <CBandUser>

문법 : CBandUserPeriod period

period - 사용단위: S (초), M (분), H (시간), D (일), W (주)

예제 : CBandUserPeriod 1W

CBandUserPeriod 14D

CBandUserPeriod 60M

 

* 이름 : CBandUserPeriodSlice

설명 : cband 가상 사용자의, 기간을 나눌 기간 명시

기본값 : slice_len = limit

문맥 : <CBandUser>

문법 : CBandUserPeriodSlice slice_length

예제 : CBandUserLimit 100G

CBandUserPeriod 4W

CBandUserPeriodSlice 1W

4주는 1주일 단위로 나뉜다(4W/1W = 4). 용량은 100G/4=25G 

1주에 25G, 2주째 50G 이렇게 나눠 처리 된다.

=============================================================

관리자모드 - https://도메인/cband-status

관리자모드(xml) - http://도메인/cband-status?xml

사용자모드 - http://도메인/cband-me

사용자모드(xml) - http://도메인/cband-status-me?xml

 

http://도메인/cband-status 접속

위에 나온 사진 표의 대한 내용

 

Virtual hosts

Virtual host name : 자신이 설정한 VHost 목록

reset all/reset : 모든 vhost에 대한 기록을 리셋/해당 vhost에 대한 기록을 리셋

time to refresh : 해당 시간이 지나면 갱신

Total Limit/Slice/Used : 해당 vhost의 트래픽 제한 / 나눈 기간에 따른 트래픽 / 지정된 기간동안의 트래픽 사용량

Class 0 Limit/Slice/Used : 해당 IP범위에 대한 트래픽 제한 / 나눈 기간에 따른 트래픽 / 해당 IP범위에서 사용된 트래픽

Class 1 Limit/Slice/Used : 해당 IP범위에 대한 트래픽 제한 / 나눈 기간에 따른 트래픽 / 해당 IP범위에서 사용된 트래픽

Class 2 Limit/Slice/Used : 해당 IP범위에 대한 트래픽 제한 / 나눈 기간에 따른 트래픽 / 해당 IP범위에서 사용된 트래픽

kbps Limit/Current : 초당 최대 전송 속도 / 측정된 전송 속도

rps Limit/Current : 초당 최대 요청수 / 측정된 요청 수

Connections Limit/Current : 최대 동시 접속자 수 / 현재 동시 접속자 수

user : 지정된 유저

 

Remote Client

Remote IP : 접속자 IP 주소

Virtualhost : 접속한 vhost 명

Connections Limit/Current : 해당 IP에 대한 접속자 수 제한 / 해당 IP의 접속자 수

Last speed/conn [kbps] : 마지막 접속자의 속도

 

Server summary

Server uptime : 서버의 가동 시간

Total virtualhosts : 총 vhost의 개수

Total users : 총 user 수

Total connections : 총 커넥션의 수

Total traffic : 총 트래픽

Current speed : 측정된 속도

=============================================================

​

통계화면에 아파치 인증 걸기

 

통계화면의 제한은 IP의 형태로 제한을 하는게 좋습니다

그러나 IP가 자주 변경되는 분들은 매번 IP를 변경해주는것도 하나의 일이 될 수 있습니다.

따라서 이런 경우에는 아파치 인증을 걸어서 사용하시면 편리할 것입니다.

=============================================================

# vi /etc/httpd/conf/httpd.conf

=============================================================

<IfModule mod_cband.c>

 

<Location /cband-status-me>

SetHandler cband-status-me

Order deny,allow

Deny from all

Allow from all

</Location>

 

<Location /~*/cband-status-me>

SetHandler cband-status-me

Order deny,allow

Deny from all

Allow from all

</Location>

 

<Location /cband-status>

SetHandler cband-status

AuthName "Traffic Adminstrator Page"

AuthType Basic

AuthUserFile /usr/local/apache/htdocs/.htpasswd

require valid-user

 

#Order deny,allow

#Deny from all 

#Allow from 접속을 허용할 IP

#Allow from all

</Location>

 

</IfModule>

 

 

이렇게 변경해준다.

=============================================================

 

htaccess 파일생성하기

 

# vi /usr/local/apache/htdocs/.htaccess

=============================================================

AuthName "login"

AuthType Basic

AuthUserFile /usr/local/apache/htdocs/.htpasswd

AuthGroupFile /dev/null

require valid-user

=============================================================

AuthName //인증창 이름

AuthType //인증타입으로 보통 Basic 입력

AuthUserFile //인증패스워드를 기록할 파일명

AuthGroupFile //그룹인증을 위한 파일명

예제에서는 /dev/null 을 입력하여 그룹인증을 하지 않는 상태

require //valid-user 를 입력하여 인증된 사용자만 접속하도록 설정

=============================================================

.htpasswd 파일 생성 (처음 계정생성시)

cd /usr/local/apache/htdocs/

htpasswd -c /usr/local/apache/htdocs/.htpasswd [생성할 아이디 입력]

New password: [비밀번호 입력]

Re-type new password: [비밀번호 입력]

=============================================================

.htpasswd 파일 생성 (처음 생성이후 새로운 사용자를 추가할 경우)

 

htpasswd -c /usr/local/apache/htdocs/.htpasswd [생성할 아이디 입력]

New password: [비밀번호 입력]

Re-type new password: [비밀번호 입력]

=============================================================