mod_limitipconn是XAMPP下最轻量可用的单IP连接数限制方案，需启用mod_status并设置ExtendedStatus On，用XAMPP自带apxs编译安装，配置置于内且依赖Apache版本匹配。
mod_limitipconn 是 XAMPP 最轻量可用的单 IP 连接数限制方案
Windows 下的 XAMPP 默认不带 mod_limitipconn，但它编译简单、依赖少、不改 MPM 模式，比 mod_qos 更适配 XAMPP 的 prefork 架构。它只统计 ESTABLISHED 状态的连接，对 Keep-Alive 有效，且返回标准 503 Service Unavailable，前端友好。
常见错误现象：装完模块后重启 Apache，MaxConnPerIP 配置没生效，netstat -an | findstr :80 | findstr ESTABLISHED 显示某 IP 连接数远超设定值。
- 必须启用
mod_status并设置ExtendedStatus On（否则模块无法获取连接状态） - XAMPP 的
httpd.conf中默认注释了LoadModule status_module modules/mod_status.so，要手动取消注释 - 模块安装路径需与 XAMPP 的 Apache 版本严格匹配（XAMPP 8.2+ 对应 Apache 2.4，需用 mod_limitipconn 0.24+ 版本）
- 配置必须放在
<ifmodule mod_limitipconn.c></ifmodule>块内，且不能嵌套在<directory></directory>外的<location></location>之外
Windows 下编译安装 mod_limitipconn 到 XAMPP
不要下载预编译的 .so 文件——XAMPP 自带的 apxs 工具能确保 ABI 兼容。路径以 XAMPP 安装在 C:\xampp 为例：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 从 官网 下载
mod_limitipconn-0.24.tar.bz2，解压到C:\xampp\apache\modsrc\ - 打开 XAMPP 控制面板 → Shell，执行：
cd /c/xampp/apache/modsrc/mod_limitipconn-0.24<br>apxs -c -i -a mod_limitipconn.c
- 确认输出中含
chmod 755 C:/xampp/apache/modules/mod_limitipconn.so，且httpd.conf末尾新增了LoadModule limitipconn_module modules/mod_limitipconn.so - 若报错
apxs:Error: Unknown option `-i'，说明 XAMPP 版本过旧（.so + 手动写LoadModule
全局与路径级并发限制配置写法
mod_limitipconn 的 MaxConnPerIP 不是“每秒请求数”，而是“当前 ESTABLISHED 连接数上限”。它支持按 MIME 类型豁免（如图片、CSS），但不支持 CIDR 网段，仅限单 IP。
- 全局限制（所有请求）：
<IfModule mod_limitipconn.c><br> MaxConnPerIP 8<br> NoIPLimit image/*<br> NoIPLimit text/css<br> NoIPLimit application/javascript<br></IfModule>
- 仅限下载目录（如防止迅雷式并发）：
<Location "/downloads"><br> MaxConnPerIP 3<br></Location>
- 只对 PHP 脚本限流（静态资源放行）：
<LocationMatch "\.php$"><br> MaxConnPerIP 5<br></LocationMatch>
- 注意：
MaxConnPerIP在<location></location>内设为比全局值大时无效；只接受更小的值
验证是否真生效：别信日志，要看 socket 状态
配置完重启 Apache，用本地机器模拟并发连接，再查真实连接数——这是唯一可靠验证方式。
- 用 PowerShell 快速并发测试：
1..20 | ForEach-Object { Start-Process "curl" "-s -o `$null http://localhost/" -WindowStyle Hidden } - 立刻在服务端执行：
netstat -an | findstr ":80" | findstr "ESTABLISHED" | findstr "127.0.0.1" | measure-object -line
- 结果应稳定在
MaxConnPerIP设定值附近（±1），超过即被拒绝，后续请求会卡住或返回503 - 容易忽略的点：XAMPP 默认关闭
KeepAliveTimeout（设为 5 秒），若客户端复用连接太快，可能因连接未及时释放导致误判；可临时调高至KeepAliveTimeout 15再测
/test.php?sleep=30 脚本，哪怕只开 3 个连接就能把全部配额占满——mod_limitipconn 挡得住量，挡不住质。真正防简单攻击，得配合 PHP 层超时和 Apache 的 TimeOut 参数。 
