おおまかに、こんな流れ。

1) mod_dosevasive が秒単位で DoS を検知する
2) mod_dosevasive は即座に秘密のスクリプトを呼び出し、
ipf.rules (Linux でいう iptables と同じ効果のもの)に自動的にくべる
3) httpd に来る前にさようなら