实践中使用haproxy防御ddos首先在http这里做一个门防御frontendhttpbind10.0.0.20:80aclanti_ddosalways_true#白名单aclwhiteipsrc-f/usr/local/haproxy/etc/whiteip.lst#标记非法用户stick-tabletypeipsize20kexpire2mstoregpc0tcp-requestconnectiontrack-sc1srctcp-requesti..
分类：
其他好文 时间：
2014-12-24 18:18:31
阅读次数：
247
首先在http 这里做一个门防御
frontend http
bind 10.0.0.20:80
acl anti_ddos always_true
#白名单
acl whiteip src -f /usr/local/haproxy/etc/whiteip.lst
#标记非法用户
stick-table type ip size 20k expire 2m store ...
分类：
其他好文 时间：
2014-12-24 11:54:21
阅读次数：
514
作为 load balancer, Happroxy 常常作为服务器的前端，向外界用户提供服务的入口，如果能在入口处处理安全相关问题，将极大简化后端的设计。事实上，Haproxy 不仅仅是一款开源出色的 load balancer（四层和七层），而且在安全上也相当出色。它配合内核 IP/TCP 协议栈，能够较好的抵抗 DOS, DDOS 攻击，还能通过限制单个 IP 的连接数和请求速率等，防止用户...
分类：
其他好文 时间：
2014-12-24 01:17:26
阅读次数：
724
关于keepalived的详细介绍，请移步本人相关博客：http://wangfeng7399.blog.51cto.com/3518031/1405785功能ip地址安装软件主redis10.13.6.13redis，keepalived从redis10.13.6.16redis，keepaliv...
分类：
其他好文 时间：
2014-12-23 17:15:12
阅读次数：
121
非常喜欢这个组合，内容转自：http://www.blogjava.net/liuguly/archive/2014/05/21/413900.htmlnetty是个高性能的网络通信框架，该框架性能高异步事件驱动模式，数据读写更高效提供更全面功能强的ByteBuf缓冲。完全可以基于此框架：自定义cs...
分类：
编程语言 时间：
2014-12-20 12:57:37
阅读次数：
339
一、LVS（Linux Virtual Server，即Linux虚拟服务器）
1、概述
LVS是一个虚机的服务器集群系统，它通过使用集群技术和Linux操作系统实现一个高性能、高可用的服务器，具有很好的可伸缩性、可靠性、可管理性。
2、原理
LVS集群采用IP负载均衡技术和基于内容请求分发技术。调度器具有很好的吞吐率，将请求均衡地转移到不同的服务器上执行，且调度器自动...
分类：
其他好文 时间：
2014-12-19 15:47:23
阅读次数：
163
MySQL双主-高可用单台数据库实例安装请参考：二进制包安装MySQL资源规划主机名os版本MySQL版本主机IPMySQLVIPdb01.lyk.comcentos6.4mysql-5.6.21-linux-glibc2.5-x86_64172.31.30.12172.31.30.222db02.lyk.comcentos6.4mysql-5.6.21-linux-glibc2.5-x86_64172.31.30.113.修改My..
分类：
数据库 时间：
2014-12-19 02:03:48
阅读次数：
373
Keepalived使用的vrrp协议方式，虚拟路由冗余协议VirtualRouterRedundancyProtocolHeartbeat是基于主机或网络的服务的高可用方式keepalived目的是模拟路由器的双机heartbeat目的是用户service的双机lvs的高可用建议用keepavlived业务的高可用用heartbeat1、Keepalived使用更简..
分类：
其他好文 时间：
2014-12-19 01:57:43
阅读次数：
175
keepalived是由C语言编写的路由软件，是lvs的扩展项目，主要用作RealServer的健康状态检查以及LoadBalance主机和BackUP主机之间failover的实现。keepalived是一个类似于layer3, 4 & 7交换机制的软件，也就是我们平时说的第3层、第4层和第7层交换。本文主要介绍了其安装过程供大家参考。 1、获取安装软件 下载地址：http://www.kee...
分类：
其他好文 时间：
2014-12-18 20:40:03
阅读次数：
317
一简介
Keepalived+lvs+mysql主主复制是比较常用的一种Mysql高可用方案，其中lvs 提供读负载均衡，Keepalived通过虚拟vip漂移实现故障自动转移，而Mysql虽然配置成主主复制，但是一般都是采用单点写入来保证数据一致性。
整个方案实现非常简单，仅需两台服务器即可，安装配置也相对简单，但需要自己写脚本实现keepalived服务的开启和关闭，适用于只有两台数据库服...
分类：
数据库 时间：
2014-12-18 12:02:57
阅读次数：
380
