岁月就像海边的风,几乎都对社会现状不满,几乎都对事业随遇而安,几乎都为下一代瞎操心,几乎都将未来交给习惯。
一段很有意思,也富有哲学的话,当我们对事业随遇而安的话,我们就会被时代拉下。
虽然我们不用HAProxy,但是我们不能固步自封,还是需要不断的学习。
本文很多内容没有经过具体考证,请酌情参考。
HAProxy提供高可用性、负载均衡以及基于TC...
分类:
其他好文 时间:
2015-01-05 15:04:19
阅读次数:
143
1,在理解HTTPS SSL TLS 之前先对常用的加密方式进行一个简述: (1),对称加密: 采用一个密钥,对明文进行加密生成密文,相反采用此密钥可对加密后的密文进行解密还原成明文. 代表算法有,DES,3DES,AES 等 (2),非对称加密: 公钥加密,私钥解密. 网上有个比喻...
分类:
Web程序 时间:
2015-01-05 14:46:57
阅读次数:
163
发送邮件客户端:Msmtp下载Msmtp是一款专门负责邮件发送的客户端软件,基于GPL发布。支持TLS/SSL、DNS模式、IPv6、服务器端认证、多用户等特性。邮件打包:Mutt下载Msmtp-Ubuntu编译./configure--sysconfdir=/etc
make
makeinstallMsmtp-配置编译的时候加上了--sysconfdir=/etc,..
分类:
其他好文 时间:
2015-01-04 19:30:33
阅读次数:
990
SSL(Secure Sockets Layer,安全套接层),及其继任者 TLS(Transport Layer Security,传输层安全)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。为Netscape所研发,用以保障在Internet上数据传输之...
分类:
其他好文 时间:
2015-01-04 15:08:38
阅读次数:
184
【在CentOS下安装haproxy】sudo yum install haproxy编辑配置文件 vim /etc/haproxy/haproxy.cfg#---------------------------------------------------------------------# ...
分类:
其他好文 时间:
2015-01-04 06:21:25
阅读次数:
261
hproxy提供高可用性、负载均衡和基于TCP和HTTP应用的反向代理,特别适用于那些负载特大的web站点,这些站点通常又需要会话保持或七层处理.haproxy运行在当前的硬件上,完全可以支持数以万计的并发连接,并且它的运行模式使得它可以很简单安全的整合到架构中,
同时可以保护你的web服..
分类:
Web程序 时间:
2014-12-29 18:36:52
阅读次数:
402
当单台服务器的负载达到一定程度时,服务器资源就无法满足用户的需求,此时可以通过多种方法来处理。比如说通过DNS解析多台服务器,或者是通过四层根据内容请求进行分发(如LVS),或是通过七层负载技术(nginx、haproxy)等方式来实现。Nginx的反向代理负载均衡能够更好的支持..
分类:
其他好文 时间:
2014-12-29 15:31:14
阅读次数:
226
图解HTTPS我们都知道HTTPS能够加密信息,以免敏感信息被第三方获取。所以很多银行网站或电子邮箱等等安全级别较高的服务都会采用HTTPS协议。HTTPS简介HTTPS其实是有两部分组成:HTTP +SSL/ TLS,也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过...
分类:
Web程序 时间:
2014-12-26 12:55:47
阅读次数:
165
【haproxy初始化】haproxy_ctl.sh#!/bin/bash
#
#modifydirpathhere
d_haproxy_log=‘/data/log/haproxy‘
[-d${d_haproxy_log}]||mkdir-p${d_haproxy_log}
#modifydirpathhere
d_haproxy_conf=‘/data/ops/conf/haproxy‘
[-d${d_haproxy_conf}]||mkdir-p${d_haproxy_conf}
#modif..
分类:
其他好文 时间:
2014-12-24 18:34:15
阅读次数:
184
实践中使用haproxy防御ddos首先在http这里做一个门防御frontendhttpbind10.0.0.20:80aclanti_ddosalways_true#白名单aclwhiteipsrc-f/usr/local/haproxy/etc/whiteip.lst#标记非法用户stick-tabletypeipsize20kexpire2mstoregpc0tcp-requestconnectiontrack-sc1srctcp-requesti..
分类:
其他好文 时间:
2014-12-24 18:18:31
阅读次数:
247