非常好！这是一个非常有趣且常见的问题。你观察到的现象——配置了 mod_evasive 后黑客“不攻击了”——其实是一个典型的成功防御桉例。
简单直接的回答是：黑客并没有停止攻击，而是你的 mod_evasive 模块成功地识别并阻挡了他们的攻击，使得他们的攻击请求无法到达你的服务器，从而在你的视角里，攻击彷佛“消失”了。
下面我将从几个层面详细解释为什么会这样：
1. mod_evasive 的工作原理：像一个聪明的门卫
想象一下，你的网站是一个热门俱乐部，而 mod_evasive 就是你雇来的一个非常警觉的门卫。这个门卫不关心客人是谁，他只关心客人的行为。
他在看什么？ 他专门盯着那些在短时间内试图多次强行进入（快速连续请求同一页面）、同时尝试推撞多个入口（并发请求多个页面）或者曾经被列入黑名单的人。
他是如何反应的？
临时拒之门外（返回403 Forbidden）： 当某个IP地址在短时间内对同一页面（如 /wp-login.php）发出太多请求时，门卫会立刻拦住他，并告诉他：“你被暂时禁止入内了”（返回HTTP 403状态码）。这对攻击者来说，就像一扇突然关上的门。
忽略他（丢弃请求）： 在更严格的设置下，门卫甚至会直接无视这个人的存在，不给予任何回应（丢弃数据包）。这让攻击者的感觉是“这个服务器好像死机了或者根本不存在”，完全摸不着头脑。
拉入黑名单（可选）： 如果配置了系统防火墙联动，这个门卫还会打电话给整条街的保安（系统防火墙如 iptables），告诉他们：“把这个家伙彻底赶出这个街区！”（将该IP地址加入防火墙黑名单）。
2. 从黑客的视角看：攻击失效，成本增加
当黑客（通常是自动化工具）对你启用 mod_evasive 的服务器进行攻击时，他们会经历以下过程：
初期试探： 他们的工具开始以中等速度发送请求，试图寻找漏洞（如暴力破解密码、扫描漏洞、CC攻击）。
触发防御： 几乎立刻，他们的工具就会开始收到大量的 403 Forbidden 错误，或者更糟，完全收不到任何响应（连接超时）。
工具“卡住”： 大多数低级的自动化攻击脚本设计得很简单。它们期望得到正常的响应（成功、重定向或错误），然后根据响应进行下一步。当它们突然收到一堆403错误或完全没有响应时，脚本的逻辑就会被打乱，可能会陷入等待、重试或直接报错停滞。
成本飙升，收益为零： 对黑客来说，时间就是金钱（计算资源、带宽、时间成本）。如果一个目标在几秒钟内就变得“无响应”或“无法探测”，继续攻击它就是在浪费自己的资源，毫无性价比可言。他们的攻击报表上，你的服务器会显示为“难以攻破”或“无响应”。
转向更容易的目标： 互联网上有大量未受保护或保护薄弱的“软柿子”。黑客的理性选择是放弃你这块“硬骨头”，转而攻击那些更容易得手的目标。这就是为什么你觉得他们“不攻击了”——他们不是放弃了攻击，而是放弃了对你的攻击。
3. 为什么效果如此立竿见影？
绝大多数网络攻击（尤其是网站层面）都是自动化、大规模的。它们不是在用手工一点一点试探，而是用脚本同时扫描成千上万个网站。
暴力破解（Brute Force）： 依赖高速、连续地尝试用户名密码组合。mod_evasive 的每秒请求数限制直接废掉了这种攻击的根基。
DDoS/CC攻击： 旨在耗尽服务器资源。mod_evasive 通过丢弃恶意并发连接，保护了服务器的CPU和内存资源，使真正的用户还能正常访问。
漏洞扫描： 扫描工具会快速访问大量不同的URL来寻找弱点。mod_evasive 会将其判断为“并发请求过多”而进行封禁。
一个重要的提醒：不要产生虚假的安全感
虽然 mod_evasive 非常有效，但它不是万能的。它主要是在应用层（HTTP）提供了一种速率限制和DoS保护，可以理解为一道非常优秀的“门前防线”。
但它无法防止：
大规模分布式DDoS： 如果攻击来自成千上万个不同的IP地址（僵尸网络），每个IP的请求率都很低，mod_evasive 的单IP限制策略就会失效。防御这种攻击需要更专业的网络层设备或云安全服务（如Cloudflare、AWS Shield）。
应用逻辑漏洞： 例如SQL注入、跨站脚本（XSS）等，如果攻击者以一个很慢的速度发送恶意 payload，mod_evasive 可能不会触发。防御这类攻击需要安全的代码和完善的WAF（Web应用防火墙）。
协议攻击： 如SYN Flood等低层协议攻击，mod_evasive 无能为力，这需要操作系统和网络设备的防护。
结论
你观察到的情况，正是 mod_evasive 正常工作的完美证明。它成功地：
检测并阻止了恶意的流量模式。
极大地提高了攻击者的成本和难度。
有效地保护了你的服务器资源，使其能够为正常用户服务。
劝退了那些寻找简单目标的自动化脚本和低级黑客。
你的服务器从“易得手目标”变成了“难啃的硬骨头”，从而在黑客的雷达上“隐身”了。这是一个非常成功的防御配置，恭喜你！但同时，请务必将其视为深度防御策略中的一环，而不是唯一的安全措施。