摘要：
最近在研究nginx，整好遇到一个需求就是希望服务器与客户端之间传输内容是加密的，防止中间监听泄露信息，但是去证书服务商那边申请证书又不合算，因为访问服务器的都是内部人士，所以自己给自己颁发证书，忽略掉浏览器的不信任警报即可。下面是颁发证书和配置过程。首先确保机器上安装了openssl和openss... 阅读全文
posted @ 2015-11-25 17:51
sandea
阅读(281)
评论(0)
推荐(0)
摘要：
在mysql中实现读写分离、负载均衡，用Mysql-Proxy是很容易的事，不过大型处理对于性能方面还有待提高，主要配置步骤如下：1.1. mysql-proxy安装MySQL Proxy就是这么一个中间层代理，简单的说，MySQL Proxy就是一个连接池，负责将前台应用的连接请求转发给后台的数据... 阅读全文
posted @ 2015-11-22 21:38
sandea
阅读(660)
评论(0)
推荐(0)
摘要：
转自：http://www.mike.org.cn/blog/index.php?load=read&id=639###pp=0[rsync实现网站的备份，文件的同步，不同系统的文件的同步，如果是windows的话，需要windows版本cwrsync]一、什么是rsync rsync，remot... 阅读全文
posted @ 2015-11-20 09:50
sandea
阅读(282)
评论(0)
推荐(0)
摘要：
root@DB-02 ~]# mysql -u root-bash: mysql: command not found原因:这是由于系统默认会查找/usr/bin下的命令，如果这个命令不在这个目录下，当然会找不到命令，我们需要做的就是映射一个链接到/usr/bin目录下，相当于建立一个链接文件。首先... 阅读全文
posted @ 2015-11-17 21:44
sandea
阅读(243)
评论(0)
推荐(0)
摘要：
首先在proftpd.conf中添加： AuthOrder mod_auth_file.c mod_auth_unix.c AuthUserFile /usr/local/etc/ftpd.passwd #AuthGroupFile /usr/local/etc/ftpd.group... 阅读全文
posted @ 2015-11-16 17:24
sandea
阅读(783)
评论(0)
推荐(0)
摘要：
Linux下常用的系统监控软件有Nagios、Cacti、Zabbix、Monit等，这些开源的软件，可以帮助我们更好的管理机器，在第一时间内发现，并警告系统维护人员。 今天开始研究下Zabbix，使用Zabbix的目的，是为了能够更好的监控mysql数据库服务器，并且能够生成图形报表，虽然Nagi... 阅读全文
posted @ 2015-11-14 09:40
sandea
阅读(252)
评论(0)
推荐(0)
摘要：
张戈博客很久以前分享过一个CC攻击的防御脚本，写得不怎么样，不过被51CTO意外转载了。博客从此走上了经常被人拿来练手的不归之路。当然，还是有不少朋友在生产环境使用，并且会留言询问相关问题。根据这些问题的需求，我花了一些时间重新写了一个比较满意的轻量级CC攻击防御脚本，我给它取了一个比较形象的名字：... 阅读全文
posted @ 2015-11-11 13:04
sandea
阅读(635)
评论(0)
推荐(0)
摘要：
前天没事写了一个防CC攻击的Shell脚本，没想到这么快就要用上了，原因是因为360网站卫士的缓存黑名单突然无法过滤后台，导致WordPress无法登录！虽然，可以通过修改本地hosts文件来解决这个问题，但是还是想暂时取消CDN加速和防护来测试下服务器的性能优化及安全防护。前天写的Shell脚本是... 阅读全文
posted @ 2015-11-11 13:02
sandea
阅读(658)
评论(0)
推荐(1)
摘要：
CC攻击就是说攻击者利用服务器或代理服务器指向被攻击的主机，然后模仿DDOS,和伪装方法网站，这种CC主要是用来攻击页面的，导致系统性能用完而主机挂掉了，下面我们来看linux中防CC攻击方法。什么是CC攻击cc攻击简单就是(ChallengeCollapsar)CC攻击的原理就是攻击者控制某些主机... 阅读全文
posted @ 2015-11-11 12:46
sandea
阅读(5881)
评论(0)
推荐(0)
摘要：
如果你的IPTABLES基础知识还不了解,建议先去看看.开始配置我们来配置一个filter表的防火墙.(1)查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source ... 阅读全文
posted @ 2015-11-11 12:31
sandea
阅读(254)
评论(0)
推荐(0)
浙公网安备 33010602011771号