http://www.sky.la 关注IT 网络/域名 服务器 Linux 美女 还有那岛国爱情动作片. Sat, 19 May 2012 08:20:08 +0000 en hourly 1 http://wordpress.org/?v=3.3.2 http://www.sky.la/2012/05/957.html http://www.sky.la/2012/05/957.html#comments Sat, 19 May 2012 05:06:02 +0000 admin http://www.sky.la/?p=957 if ($request_uri ~ "xxx.php?xxx") { set $iftmp Y; } if ($http_user_agent ~ "Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; SV1)") { set $iftmp "${iftmp}Y"; } if ($iftmp = YY) { return 400;} location / { proxy_pass https://172.0.0.11; } 重点一 set $iftmp Y 将iftmp设置为Y，set命令是一个大大的亮点 重点二 还是set部分set $iftmp "${iftmp}Y" 在set里面 ${iftmp}Y将参数叠加一次，${iftmp}是一个大大的亮点. $request_uri是客户端请求的完整请求路径,$http_user_agent是用户端发出请求的浏览器参数. 上面的if判断是一个简单防cc攻击的原型,一般普通的cc攻击会固定攻击页面,然后浏览器参数也大多不变,当前两个if参数同时满足后第三个if就直接返回给请求端400错误， 这样就完成了一次简单的过滤cc攻击请求到正常页面，根据上面的实例可以依葫芦画瓢进行其他一些应用使用.]]> http://www.sky.la/2012/05/957.html/feed 0 http://www.sky.la/2012/05/946.html http://www.sky.la/2012/05/946.html#comments Thu, 17 May 2012 17:56:05 +0000 admin http://www.sky.la/?p=946 刷淘宝冲量的320M xen 32元VPS . 测试后的总体感觉来说vpswind的测试不是很乐观,不论是配置还是价格来说,测试结果平平占下风，后者的淘宝冲量vps的性价比确强得多，后者可能是出去刷淘宝的量下足了狠功夫. 对vpswind的失望大于期望，不过对于刚起步的的主机商还是要给予多的包容，希望下一下次测试的时候会有更强的结果. PS:两家的VPS对比测试仅仅只是在开通后做了初装环境，并未做实际数据压力测试，实际跑应用的测试,所以仅供参考. ]]> http://www.sky.la/2012/05/946.html/feed 0 http://www.sky.la/2012/05/932.html http://www.sky.la/2012/05/932.html#comments Thu, 17 May 2012 12:28:36 +0000 admin http://www.sky.la/?p=932 yum install mod_suphp mysql-server -y 官方促销原文地址：http://www.gke.cc/offer/60.html ]]> http://www.sky.la/2012/05/932.html/feed 0 http://www.sky.la/2012/05/922.html http://www.sky.la/2012/05/922.html#comments Wed, 16 May 2012 18:32:39 +0000 admin http://www.sky.la/?p=922 Varnish是一款高性能的开源HTTP加速器，挪威最大的在线报纸 Verdens Gang (http://www.vg.no) 使用3台Varnish代替了原来的12台squid，性能居然比以前更好。 Varnish 的作者Poul-Henning Kamp是FreeBSD的 内核开发者之一，他认为现在的计算机比起1975年已经复杂许多。在1975年时，储存媒介只有两种：内存与硬盘。但现在计算 机系统的内存除了主存外，还包括了cpu内的L1、L2，甚至有L3快取。硬盘上也有自己的快取装置，因此squid cache自行处理物件替换的架构不可能得知这些情况而做到最佳化，但操作系统可以得知这些情况，所以这部份的工作应该交给操作系统处理，这就是 Varnish cache设计架构。 以上引用自:http://www.oschina.net/p/varnish 首先从/etc/redhat-release文件里面判断你的系 [root@centos6 varnish]# cat /etc/redhat-release CentOS Linux release 6.2 (Final) [root@centos6 varnish]# uname -s -r -v Linux 2.6.32-71.29.1.el6.x86_64 #1 SMP Mon Apr 27 19:49:27 BST 2012 根据你的系统导入官方提供的对应版本rpm Centos6 #rpm -ivh http://repo.varnish-cache.org/redhat/varnish-3.0/el6/noarch/varnish-release-3.0-1.noarch.rpm Centos5 #rpm -ivh http://repo.varnish-cache.org/redhat/varnish-3.0/el5/noarch/varnish-release-3.0-1.noarch.rpm 导入rpm后就可以yum安装了 #yum install varnish* -y 注意centos6只有64bit的rpm包，安装好后就可以使用server命令启动服务 #service varnsih start 在fedora15上直接yum安装的varnish是2.1版本的，fedora16尚未测试. 官方还提供了现成的debian 详细情况请围观http://repo.varnish-cache.org varnish的安装和配置路径 /etc/varnish #默认配置文件存放路径 /etc/varnish/default.vcl #默认配置文件存文件 /etc/init.d/varnish #服务控制脚本 /etc/sysconfig/varnish #服务启动参数脚本 /usr/sbin/varnishd #varnish应用服务程序 /usr/bin/varnish_reload_vcl #顾名思义就知道是重载vcl配置的 下面是一些其他的应用根据文件名就可以区分是干什的. /usr/bin/varnishtop /usr/bin/varnishncsa /usr/bin/varnishhist /usr/bin/varnishstat /usr/bin/varnishsizes /usr/bin/varnishlog /usr/bin/varnishreplay /usr/bin/varnishadm /usr/bin/varnishtest varnsih主要启动参数只要修改/etc/sysconfig/varnish就可以，如果你闲得蛋疼也可以在varnishd后面带上启动参数手工启动服务和管理.]]> http://www.sky.la/2012/05/922.html/feed 0 http://www.sky.la/2012/05/915.html http://www.sky.la/2012/05/915.html#comments Wed, 16 May 2012 18:02:46 +0000 admin http://www.sky.la/?p=915 ]]> http://www.sky.la/2012/05/915.html/feed 0 http://www.sky.la/2012/05/911.html http://www.sky.la/2012/05/911.html#comments Wed, 16 May 2012 08:24:49 +0000 admin http://www.sky.la/?p=911 ]]> http://www.sky.la/2012/05/911.html/feed 0 http://www.sky.la/2012/04/856.html http://www.sky.la/2012/04/856.html#comments Thu, 19 Apr 2012 11:15:14 +0000 admin http://www.sky.la/?p=856 ]]> http://www.sky.la/2012/04/856.html/feed 0 http://www.sky.la/2012/04/855.html http://www.sky.la/2012/04/855.html#comments Thu, 19 Apr 2012 07:51:02 +0000 admin http://www.sky.la/?p=855 /dev/null #以下打开 syncookie （轻量级预防 DOS 攻击） sysctl -w net.ipv4.tcp_syncookies=1 &>/dev/null #设置默认 TCP 连接痴呆时长为 3800 秒（此选项能大大降低连接数） sysctl -w net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=3800 &>/dev/null #设置支持最大连接树为 30W（这个根据你的内存和 iptables 版本来，每个 connection 需要 300 多个字节） sysctl -w net.ipv4.ip_conntrack_max=300000 &>/dev/null]]> http://www.sky.la/2012/04/855.html/feed 0 http://www.sky.la/2012/03/828.html http://www.sky.la/2012/03/828.html#comments Sat, 10 Mar 2012 10:14:12 +0000 admin http://www.sky.la/?p=828   选择一个保存路径   二、恢复配置   先打开备份的weback20090901.xml文件，查看到XML表示法中“默认站点”的路径，待会儿命令行要用到   假如默认网站已经丢失了EX开头的三个虚拟目录，iisadmpsw的物理路径也被修改了   关闭IIS管理器，输入iiscnfg命令（如果有提示注册cscript.exe为默认脚本解析器，回答“是”），网站配置就恢复了，然后手动启动一下默认网站即可，搞定！   命令：iiscnfg /import /f c:iisbackweback20090901.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/1 /children 解释： /import /f 导入配置文件，后跟保存的.xml配置文件 /sp 指定.xml中要导入的源路径，必选项 /dp 指定要导入到网站的目标路径，必选项， /LM/W3SVC/1是指当前在IIS管理器中看到的第1个WEB站点 /children 将.xml中的配置的子虚拟目录配置一并导入   三、归并模式 有时只允许将保存的.xml文件中的配置项替换现有配置，但当前一些新增的虚拟目录（即.xml没有的配置）不允许被替换掉，可以使用归并模式，即保留了备份后新增的虚拟目录，又替换了相同的虚拟目录设置，推荐使用这种模式。只要在上述命令后再加一个/merge参数即可。   示例：新增的aaa虚拟目录要保留，要恢复EX开头的文件，且恢复iisadmpsw的本地路径设置   运行命令，OK iiscnfg /import /f c:iisbackweback20090901.xml /sp /LM/W3SVC/1 /dp /LM/W3SVC/1 /children  /merge]]> http://www.sky.la/2012/03/828.html/feed 2 http://www.sky.la/2012/03/825.html http://www.sky.la/2012/03/825.html#comments Sat, 10 Mar 2012 10:08:58 +0000 admin http://www.sky.la/?p=825 ort /f C:\IIS\IISConfig.xml /sp /LM/W3SVC /dp /LM/W3SVC /children 这个命令，就可以把旧服务器上的IIS所有配置还原到新的IIS配置了 说明：/LM/W3SVC   这个是在你的备份里面有的，第一个配置的路径，可参考上面的新浪博客那个贴子的说明。 注意的是，如果你的新服务器，原来有了一些网站的话，就要用到合并了，上面的命令加多一个“/merge”，如下 iiscnfg /import /f C:\IIS\IISConfig.xml /sp /LM/W3SVC /dp /LM/W3SVC /children /merge 这样子，就不会影响到你原来的网站了，最后，就是自己去检查一下了，看看那里漏掉的，自已补上就好，比如你分配了每个站一个用户权限的，那你就可以去增加原来的用户和密码给这些网站了，等等。。。。 如果还原好的配置，所有网站都是停止的，这个就可以重启IIS就可以了 当然，如果服务器IP有变的话，首先要改一下原备份的XML里的IP，然后再还原。]]> http://www.sky.la/2012/03/825.html/feed 1