摘要：
相信很多运维工程师遇到过这样一个情形: 用户反馈网站访问巨慢, 网络延迟等问题, 然后就迫切地登录服务器,终端输入命令"netstat -anp | grep TIME_WAIT | wc -l " 查看一下, 接着发现有几百几千甚至几万个TIME_WAIT 连接数. 顿时慌了~ 1 2 3 4 5 阅读全文
摘要：
对线上生产环境服务器进行漏洞扫描, 发现有两台前置机器存在Nginx range filter模块数字错误漏洞, 当使用nginx标准模块时，攻击者可以通过发送包含恶意构造range域的header 请求，来获取响应中的缓存文件头部信息。该漏洞存在于Nginx 1.13.3以下版本中, 只要Ning 阅读全文
摘要：
自己的小网站跑在阿里云的 ECS 上面, 偶尔也去分析分析自己网站服务器日志,看看网站的访问量。看看有没有黑阔搞破坏！于是收集，整理一些服务器日志分析命令，大家可以试试！ 2、查看某一个页面被访问的次数： 3、查看每一个IP访问了多少个页面： 4、将每个IP访问的页面数进行从小到大排序： 5、查看某 阅读全文
摘要：
除了X-FORWARD-FOR，负载均衡中获得真实源IP的方法还有很多种， 本文抛砖引玉，主要介绍获得真实源IP的多种方法，而不是具体配置， 负载均衡获得真实IP的方法有很多种，将形成专题文章， 本文为第一篇，主要做介绍和优劣对比。 小慢哥的原创文章，欢迎转载 获得真实IP的6种方法 当数据包从负载 阅读全文