初めに「DoS攻撃の疑いあり」と判定してから30秒が経過したら、次のアクセスでもう一度判定をやり直す。直近5秒のアクセスが10回を下回っていれば、疑いは晴れるという意味。DoSDetectionDoS判定機能の有効・無効を設定。有効DoSTableSizeクライアントの追跡記録の最大保存数。この数値を大きくし過ぎるとメモリ使用量と負荷が上昇するDoSShmemNameクライアントの追跡記録を保存しておくための共有メモリの名前。行うのはあくまでも攻撃の”検出”だけなので、防御する方法はまた別に設定する必要。/server_is_busy.html最後にログの設定をする。これを設定しておかないときっとこのモジュールが動いてんだかなんだか分からない・・・DoS攻撃の疑いありなアクセスを普通のログと分けて記録。env=SuspectDoS実際に使ってみて何故かDoSIgnoreContentTypeで指定したcontent-typeがignoreされませんでした。ログを仕込んでみたところ、gifでもcssでもtext/plainと判断していることが分かりました。