1、linux网络防火墙及netfilter基础原理2、netfilter基础原理及iptable入门3、iptable基础框架及扩展匹配4、iptable扩展匹配一、linux防火墙及netfilter基础原理防火墙(Firewall)有主机防火墙和网络防火墙之分、有硬件防火墙和软件防火墙之分。防火墙是工作与主机或网络边缘..
分类:
其他好文 时间:
2016-06-24 22:19:33
阅读次数:
204
导读OpenResty 通过汇聚各种设计精良的 Nginx 模块(主要由 OpenResty 团队自主开发),从而将 Nginx 有效地变成一个强大的通用 Web 应用平台。这样,Web 开发人员和系统工程师可以使用 Lua 脚本语言调动 Nginx 支持的各种 C 以及 Lua 模块,快速构造出足 ...
分类:
其他好文 时间:
2016-06-24 20:19:37
阅读次数:
200
问题背景:我们公司之前由于DDOS攻击导致网络出口受影响,经过了解,流量进入亚马逊是不收钱的,而且不限流量,为了加强防范网络攻击对业务造成影响,在亚马逊部署一套haproxy代理,把部分业务迁移试用。为了使用nginx能获取到客户端的ip地址,在haproxy中配置optionhttpclose..
分类:
其他好文 时间:
2016-06-23 14:35:08
阅读次数:
757
开启MYSQL远程连接权限 1 2 3 4 5 //建议设置固定IP mysql> GRANT ALL PRIVILEGES ON *.* TO root@"8.8.8.8" IDENTIFIED BY "root"; mysql> flush privileges; //修改防火墙 iptable ...
分类:
数据库 时间:
2016-06-22 18:30:45
阅读次数:
171
问题: 需要放通IP 端口 执行: vi /etc/sysconfig/iptables, 添加完成后,wq保存,提示文件只读无法保存!!! 解决步骤: 1.查看文件权限 ls -ld /etc/sysconfig/iptables 2.查看文件属性 lsattr iptables,显示: i ip ...
分类:
其他好文 时间:
2016-06-20 18:45:05
阅读次数:
143
CentOS7安装iptables防火墙 CentOS7默认的防火墙不是iptables,而是firewalle. 安装iptable iptable-service #先检查是否安装了iptables service iptables status #安装iptables yum install ...
分类:
其他好文 时间:
2016-06-19 01:13:15
阅读次数:
168
在上班路上,看到手机短信里面发送报警信息,一台服务器凌晨4点下线了.匆忙到工位,检查机器果然下线了,报告老板,然后联系机房.大概十分钟后机房回复,机器受到攻击,机房切断了Ip.机器用电信联通双网络,既然电信ip被封,那就用联通的ip进入机器.要素一:机器的硬件信息以及..
分类:
系统相关 时间:
2016-06-17 17:44:44
阅读次数:
305
在上班路上,看到手机短信里面发送报警信息,一台服务器凌晨4点下线了.匆忙到工位,检查机器果然下线了,报告老板,然后联系机房.大概十分钟后机房回复,机器受到攻击,机房切断了Ip.机器用电信联通双网络,既然电信ip被封,那就用联通的ip进入机器.要素一:机器的硬件信息以及..
分类:
系统相关 时间:
2016-06-17 17:42:03
阅读次数:
260
一、简介(百度百科)Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件,由服务器及客户端程序构成。SMB(ServerMessagesBlock,信息服务块)是一种在局域网上共享文件和打印机的一种通信协议,它为局域网内的不同计算机之间提供文件及打印机等资源的共享服务。SMB协议是..
分类:
系统相关 时间:
2016-06-17 17:34:10
阅读次数:
198
故障现象: 网站访问缓慢。 数据库RDS: CPU满,连接数满,其他值都是空闲。 apache服务器:CPU正常,IO正常,流量报警,内存爆满。 解决思路: 一、没遇到过此情况,一脸懵逼。 二、请教大神寻求思路。 根据现行表明有可能是: 1、慢查询,表锁 2、CC攻击或者蜘蛛抓取导致大量的小查询(可 ...
分类:
数据库 时间:
2016-06-17 12:49:43
阅读次数:
258