09 2012 档案

linux-epoll研究
摘要：做linux网络编程的同学都清楚，2.6版本以前的linux内核大多都是用select作为非阻塞的事件触发模型，但是效率低，使用受限已经很明显的暴露了select（包括poll）的缺陷了，为了解决这些缺陷，epoll作为linux新的事件触发模型被创造出来。一、epoll相对于select的优点： 1.支持一个进程socket描述符(FD)的最大数目 select支持的单进程socket描述符最大数目只有几千，而epoll支持的数目很大，等于系统最大打开的文件描述符数，这个文件描述符数跟内存有一定关系 2.IO效率不随FD数目增加而线性下降 select对事件的扫描是针对于所有创建的... 阅读全文
posted @ 2012-09-20 17:14 Geek_Ma 阅读(2026) 评论(2) 推荐(0) 编辑
nginx防DDOS攻击的简单配置
摘要：近期由于工作需要，做了些防DDOS攻击的研究，发现nginx本身就有这方面的模块ngx_http_limit_req_module和ngx_http_limit_conn_module。一、基本介绍 1.ngx_http_limit_req_module 配置格式及说明： 设置一个缓存区保存不同key的状态，这里的状态是指当前的过量请求数。而key是由variable指定的，是一个非空的变量，我们这里使用$binary_remote_addr，表示源IP为key值。limit_req_zone $variable zone=name:size rate=rate; 指定要进行限制的... 阅读全文
posted @ 2012-09-06 12:13 Geek_Ma 阅读(6041) 评论(2) 推荐(1) 编辑

点击右上角即可分享
微信分享提示