cn三少nginx

摘要： iptables -I INPUT -p tcp --dport 80 -m iplimit --iplimit-above 100 \ --iplimit-mask 24 -j REJECT 阅读全文

摘要： -A INPUT -i eth0 -s xxxxxxxx/32 -p tcp -m multiport --dports 21,30000:30100 -j ACCEPT 阅读全文

摘要： Safe3+havij+御剑 3件套先说下这三件套的分别功能： Safe3——漏洞扫描 Havij——SQL注入漏洞利用工具 御剑——网站后台扫描器这里就以实际网站为例，讲解着三件套的使用，我这里就不打码了，大家别干坏事，否则后果自负（黑客还是骇客，一念之差）。1) 就这个网站，先用safe3扫描漏洞2) Safe3显示有sql注入漏洞，很好，接下来用havij这个工具，操作很简单然后依次获取表->列->数据得到爆出来的数据：用户名和密码已经爆出，其中密码为MD516位，上cmd5网站解密去吧（哈哈，我试过，这个解不出来的，不怕你们干坏事了。。。）3) 拿到用户名和密码之后， 阅读全文

摘要： 看到好多网友问到这个问题。一般我们在打电话时会听到“您拨的电话正在通话中，请稍后再拨....”，或“电话无应答...”之类的提示，我们在 freeswitch 里也可以这样做。其实很简单，默认的配置在呼叫失败时会转到 voicemail (语音信箱)，我们只需要在这里修改，让他播放一个语音提示，然后再进入语音信箱（或直接挂 断也行）。找到 <extension name="Local_Extension">部分的最后几行<action application="bridge" data="user/${dialed_exten 阅读全文

摘要： 对于一个server，我们一般考虑他所能支撑的qps，但有那么一种应用， 我们需要关注的是它能支撑的连接数个数，而并非qps，当然qps也是我们需要考虑的性能点之一。这种应用常见于消息推送系统，也称为comet应用，比如聊天室或即时消息推送系统等。comet应用具体可见我之前的介绍，在此不多讲。对于这类系统，因为很多消息需要到产生时才推送给客户端，所以当没有消息产生时，就需要hold住客户端的连接，这样，当有大量的客户端时，就需要hold住大量的连接，这种连接我们称为长连接。首先，我们分析一下，对于这类服务，需消耗的系统资源有：cpu、网络、内存。所以，想让系统性能达到最佳，我们先找到系统的瓶 阅读全文

摘要： 目录：LVS三种模式配置LVS 三种工作模式的优缺点比较LVS三种模式配置LVS三种（LVS-DR,LVS-NAT,LVS-TUN）模式的简要配置LVS是什么:http://www.linuxvirtualserver.org/VS-NAT.htmlhttp://www.linuxvirtualserver.org/VS-IPTunneling.htmlhttp://www.linuxvirtualserver.org/VS-DRouting.html首先是安装ipvsadm管理程序下载：http://www.linuxvirtualserver.org/software/注意对应自己的内核版 阅读全文

摘要： 常常遇到这样的问题：数据库访问量很大，想要从SQL方面进行优化。往往开发同学会问：能看到哪些SQL执行比较频繁吗？回道：不能哦，只能看到当前正在运行的SQL和慢日志里记录的SQL。 因为为了性能考虑，一般general log不会开启。slow log可以定位一些有性能问题的sql，而general log会记录所有的SQL。 mysql5.0版本，如果要开启slow log、general log，需要重启，从MySQL5.1.6版开始，general query log和slow query log开始支持写到文件或者数据库表两种方式，并且日志的开启，输出方式的修改，都可以在Global. 阅读全文

摘要： 业务系统架构为:拓补一：Nginx(master)+keepalived+Nginx(backup)+3台web集群+mysql(master-slave)+EMC CLARiiON CX4存储拓补二：lvs(master)+keepalived+lvs(backup) +3台web集群+mysql(master-slave)+EMC CLARiiON CX4存储操作系统用的是64位RHEl5.4/Centos5.4，服务器采用HP360G6+HP580G5，业务系统最前端的防火墙为华赛USG5000+WAF-T3-500(防DDOS、钓鱼式及注入式攻击等)拓补一中，如采用Nginx负载均衡器 阅读全文

摘要： 1.轮叫调度（Round Robin）(简称rr)调度器通过“轮叫”调度算法将外部请求按顺序轮流分配到集群中的真实服务器上，它均等地对待每一台服务器，而不管服务器上实际的连接数和系统负载。2.加权轮叫（Weighted Round Robin）（简称wrr)调度器通过“加权轮叫”调度算法根据真实服务器的不同处理能力来调度访问请求。这样可以保证处理能力强的服务器能处理更多的访问流量。调度器可以自动问询真实服务器的负载情况，并动态地调整其权值。3.最少链接（Least Connections）(LC)调度器通过“最少连接”调度算法动态地将网络请求调度到已建立的链接数最少的服务器上。如果集群系统的真 阅读全文

摘要： 操作系统平台：CentOS5.2软件：LVS+keepalivedLVS+Keepalived 介绍LVSLVS是Linux Virtual Server的简写，意即Linux虚拟服务器，是一个虚拟的服务器集群系统。本项目在1998年5月由章文嵩博士成立，是中国国内最早出现的自由软件项目之一。目前有三种IP负载均衡技术（VS/NAT、VS/TUN和VS/DR）；十种调度算法（rrr|wrr|lc|wlc|lblc|lblcr|dh|sh|sed|nq）。KeepalviedKeepalived在这里主要用作RealServer的健康状态检查以及LoadBalance主机和BackUP主机之间f 阅读全文