摘要：B/S系统 C/S系统 最基本架构 浏览器和服务器结构 数据大集中，数据仓库 客户机/服务器结构 数据分布 节约成本 大大简化了客户端电脑载荷，减轻了系统维护与升级的成本和工作量，降低了用户的总体成本（TCO)!它是一次性到位的开发! 需要多个可复制的硬件配置来搭建多个局域网的分布式环境。复制品越多维护的成本直线上线。 区域性 广域网，无地域和时间的限制 局域网，有时间和环境的限制 数据安全性比较 它能有效地保护数据平台和管理访问权限，服务器数据库也很安全 。在网络各工作站通过WWW浏览器就能实现工作业务。对于... 阅读全文

摘要：将Apache作为LoadBalance前置机分别有三种不同的部署方式，分别是： 1 ）轮询均衡策略的配置 进入Apache的conf目录，打开httpd.conf文件，在文件的末尾加入： ProxyPass / balancer://proxy/ #注意这里以"/"结尾 balancer://proxy>BalancerMember http://192.168.6.37:6888/BalancerMember http://192.168.6.38:6888/ 我们来观察上述的参数“ProxyPass / balancer://proxy/”，其中，“ProxyP 阅读全文

摘要：echo 2 > /proc/sys/net/ipv4/synack_retries echo 3 > /proc/sys/net/ipv4/tcp_fin_timeout echo 8000 > /proc/sys/net/ipv4/tcp_max_syn_backlog echo 2 > /proc/sys/net/ipv4/tcp_syn_retries echo 2 > /proc/sys/net/ipv4/tcp_synack_retries echo 1 > /proc/sy... 阅读全文

摘要：前言 互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽。今天要说的就是一款能够自动屏蔽DDOS攻击者IP的软件：DDoS deflate。 DDoS deflate介绍 DDoS deflate是一款免费的用来防御和减轻DDoS攻击的脚本。它通过netstat监测跟踪创建大量网络连接的IP地址，在检测到某个结点超过预设的限 制时，该程序会通过APF或IPTABLES禁止或阻挡这些IP. DDoS deflate官方网站：http://deflate.m 阅读全文

摘要：apache服务器的fin_wait1过多time_wait过多问题解决 1、fin_wait1状态过多。fin_wait1状态是在server端主动要求关闭tcp连接，并且主动发送fin以后，等待client端回复ack时候的状态。fin_wait1的产生原因有很多，需要结合netstat的状态来分析。 netstat -nat|awk '{print awk $NF}'|sort|uniq -c|sort -n 上面的命令可以帮助分析哪种tcp状态数量异常 netstat -nat|grep ":80"|awk '{print $5}' 阅读全文

摘要：cat /etc/httpd/conf/httpd.conf |grep -v ^#针对的user-agent的参数，用匹配的方式过滤掉某些不希望被访问的地址。vim /etc/httpd/conf/httpd.confBrowserMatch "Mozilla" bad_botBrowserMatch "Mozilla/2" nokeepaliveBrowserMatch "MSIE 4/.0b2;" nokeepalive downgrade-1.0 force-response-1.0BrowserMatch "Rea 阅读全文

摘要：编辑httpd.conf文件，添加以下代码中的1至3行，查找到“CustomLoglogs/access_logcombined”在其后添加“env=!NOFILES”即可。完整代码如下： Apache设置 "/.(ico|gif|jpg|png|swf)"> SetEnvNOFILES1 CustomLoglogs/access_logcombinedenv=!NOFILES 阅读全文