littlevigra

摘要： -1. 堆内存分配 JVM初始分配的内存由-Xms指定,默认是物理内存的1/64;JVM最大分配的内存由-Xmx指定,默认是物理内存的1/4.默认空余堆内存小于40%时, JVM就会增大堆直到-Xmx的最大限制;空余堆内存大于70%时, JVM会减少堆直到-Xms的最小限制.因此服务器一般设置-Xm 阅读全文

摘要： 1.long_query_time的默认值为10，意思是运行10S以上的语句。 2.临时设置开启慢查询日志 mysql> show variables like '%slow_query_log%'; +---------------------+------------------------------------------+ | Variable_name | Value ... 阅读全文

摘要： 1.参考：https://blog.csdn.net/liangzhao_jay/article/details/50546898 2.参考： 【Unix 网络编程】TCP状态转换图详解 - wenqian 'blog - CSDN博客https://blog.csdn.net/wenqian199 阅读全文

摘要： echo "clouder ALL=NOPASSWD: /sbin/iptables-save" >>/etc/sudoers Linux中让普通用户拥有超级用户权限的配置 chmod u+w /etc/sudoers vim /etc/sudoers 找到这一行："root ALL=(ALL) A 阅读全文

摘要： keepalived+lvs子网掩码造成VIP切换故障 架构：keepalived+lvs ，前端调度器是双主模型 现象：keepalived手动停掉一台，但是虚拟IP不会切换 整体网络是24位 VIP：172.18.3.200 keepalived的路由 [root@Sserver3-53 clo 阅读全文

摘要： 1.DDOS攻击：大量的肉鸡对服务器的不同端口发送巨型流量的UDP报文，无法通关关闭端口的方式来进行隔离，破坏力极强，严重会造成服务器当机。 SYN/ACK Flood攻击：经典最有效的DDOS方法。 对TCP饿死的应对方案 1.增加带宽，堵死了再买 2.CDN，各地部署子服务器，当子服务遭受到攻击 阅读全文

摘要： 0.内部设置跳板机，服务器只能通过跳板机登录1.禁止ROOT用户远程登录和登录端口 禁止ROOT用户远程登录 。打开 /etc/ssh/sshd_config PermitRootLogin no 2.对用户密码强度的设定 12个字符以上，大小写，特殊字符 3.对重要的文件进行锁定，即使ROOT用户 阅读全文

摘要： 参考：https://www.cnblogs.com/yueminghai/p/6494762.html 阅读全文

摘要： 1.一个是WEB网络层拒绝服务攻击（DDoS），一个是WEB应用层拒绝服务攻击（CC），网络层就是利用肉鸡的流量去攻击目标网站的服务器，针对比较本源的东西去攻击，服务器瘫痪了，那么运行在服务器上的网站肯定也不能正常访问了。 2.而应用层就是我们用户看得到的东西，就比如说网页，CC攻击就是针对网页来攻 阅读全文

摘要： 性能： lvs > haproxy > nginx 功能：haproxy > nginx > lvs 需要细粒度的配置，就用haproxy; 需要正则表达式的用nginx; 只需要流量分发，就用lvs; 参考：https://blog.51cto.com/13587169/2092689 http: 阅读全文