摘要： 问题 最近我们的一台阿里云服务器 (ECS,有公网IP，Nginx 服务器，开放了80,443)，遭受到了DDOS攻击，主要攻击的行为是 攻击我们443 端口。发起大量的请求。 但是我们在 Nginx 层面是做了限制的。只允许部分 IP 访问我们的Nginx （allow ....; deny al 阅读全文

摘要： 后端获取不到真实IP，获取的是WAF 的IP 一、问题详情 最近在线上遇到这样的问题，部分服务需要记录客户端的真实IP，但是实际记录的是 ，我们在 前面接入了 。但是我们在 层面也是设置了将真实IP 传入到后端的。所以我们怀疑是后端拿错值了。 配置 进行排查代码，发现默认代码里面拿取的是 ，但是这个 阅读全文

摘要： [toc] 一、原理 1. 需要先创建基础镜像，后续的镜像都是基于该镜像创建的差量镜像。基础镜像不允许修改(需要注意)。 2. 基础镜像需要设置要一些基本内容。 3. 通过 virt edit 实现的设置ip. 4. 信息统一用 virsh list title`进行查看 机器和IP 完成的功能： 阅读全文

摘要： 占坑 阅读全文

摘要： Zabbix 设置预警升级 官方文档： https://www.zabbix.com/documentation/4.0/zh/manual/config/notifications/action/operation 一、需求 ​ 在对公司的预警进行流程制定的时候，我们需要设置预警升级规则，需求是： 阅读全文

摘要： [toc] 一、HTTP2.0 1.1 简介 HTTP/2 （超文本传输协议第2版，最初命名为 HTTP 2.0 ），简称为 h2 （基于TLS/1.2或以上版本的加密连接）或 h2c （非加密连接)，是 "HTTP" 协议的的第二个主要版本。 1.2 新的特性 具体可以看这篇文章： https:/ 阅读全文

摘要： [toc] 前言 之前写过一篇文章 "Zabbix设置自定义监控项之——监控tcp连接状态" 。 最近完善了一点东西，也算是对第一个版本的升级。 升级的内容： 1. 脚本通过 实现。 2. 监控项类型为 采集器，使用 进行发送数据到服务端。 3. 增加了一个触发器，对 close_wait 状态的预 阅读全文

摘要： [toc] 最近需要因为公司需要，需要查询公司物理机的信息，整个整理下来，总结了这么一篇文章，欢迎大家补充。 在 系统获取物理机器的信息： 我们可以通过 或者 来获取服务器对应的物理机信息。 我们这里还是推荐使用 来获取。 安装 一、查看系统信息(包含机器型号) 1.1 查看机型和品牌 二、查看CP 阅读全文

摘要： 具体的 limit 配置文章见 "/etc/security/limits.conf 详解与配置" 问题 按照上面的配置好了之后，我们进行设置登录到服务器，我发现是配置没有生效的，但是我使用 su root 之后，发现配置是生效的。 很怪异。 设备环境： Centos6. 问题原因 主要是 Cent 阅读全文

摘要： 问题 我们通过logstash 的安装包进行安装好了logstash，然后我们通过systemd进行管理启动，我们发现有如下报错的。 看这个问题是没有找到 的。但是我们是已经配置好了 (在 /etc/profile) 的,我们在终端进行 ,是可以获取到信息的。 logstash 的 systemd的 阅读全文