随笔分类 - haproxy
摘要:现在有一个场景就是我们的haproxy作为反向代理,但是我们接了一个抗DDoS设备。所以现在haproxy记录的IP都是抗DDoS设备的IP地址,获取不到用户的真实IP 这样,我们在haproxy 上做的acl规则(针对IP做限制,就没有用,因为我们拿到的DDoS设备的IP地址) 所以这里我们要通过
阅读全文
摘要:acl domain_list path_reg -i ^\/$ ^\/list$ ^\/index ^\/index.html
阅读全文
摘要:haproxy日志配置 haproxy在默认情况不会记录日志,除了在haproxy.conf中的global段指定日志的输出外,还需要配置系统日志的配置文件。下面以centos6.4为例,haproxy使用系统自带的rpm报1.4版本 1、vim /etc/haproxy/haproxy.conf
阅读全文
摘要:常用配置选项: OPTION 选项: option httpclose :HAProxy会针对客户端的第一条请求的返回添加cookie并返回给客户端,客户端发送后续请求时会发送 此cookie到HAProxy,HAProxy会针对此cookie分发到上次处理此请求的服务器上,如果服务器不能忽略 此c
阅读全文
摘要:在工作中。遇到过一个情况就是我们的额网站被某一个网站攻击 页面结果来自于https://i.umeng.com/? (友盟+) 我这里用的是haproxy作为反向代理。 所以这里我就从haproxy这里给他拒了。或者这里可以使用WAF防火墙(我这里没有购买) 所以我这里添加的配置是 这里文章我也是摘
阅读全文
摘要:参考文章: http://www.linuxidc.com/Linux/2015-12/126538.htm http://fengwan.blog.51cto.com/508652/1719863/
阅读全文
摘要:http://www.th7.cn/Program/java/201608/936162.shtml https://my.oschina.net/lockupme/blog/733375 还有一点要注意的是,我们要把带path的use_backend放在不带path的前面 比如说这里 在实际项目中
阅读全文
摘要:这里我们在生产中遇到一个问题就是。我们有的用户会登录失败。但是并不是所有的用户登录失败(这里是能够正常访问网站) 所以这里想分析哪些用户登录失败,所以我们要记录他们这些登录失败的IP地址 这里我们的结构是这样的,前端的代理用的是haproxy 后端的是java 程序 所以我们要在ha里配置,让后端能
阅读全文
摘要:http://www.cnblogs.com/shantu/p/4586277.html
阅读全文
摘要:http://ximenfeibing.blog.51cto.com/8809812/1663387
阅读全文
摘要:在使用的过程中,我们发现在用IE浏览器的时候 我们设置成 然后我们的网站会出现部分页面不出来 然后我们也发现在扫面网站链接的时候 所以当务之急是关闭ssl3 我这里的反向代理使用的是haproxy 版本是HA-Proxy version 1.5.4 2014/09/02 所以这里我们在配置文件中配置
阅读全文
摘要:http://www.oschina.net/translate/haproxy-ssl-termation-pass-through
阅读全文
摘要:在实验的时候遇到一个问题就是当我登录网站的时候,然后我再刷新一下,用户的状态就退出了 我现在的框架是这样的,前面有一台haproxy作为反向代理,后面有两台服务器跑的是java应用。后面两台服务器做的是一个负载均衡 现在要解决这个问题就是用haproxy 的session的方法来解决 原文参照 本帖
阅读全文
摘要:现在有一个需求就是在发版的时候希望除公司IP外的外网访问服务的时候都是拒绝访问的 现在利用haproxy 的acl规则作出限制 按照这样设置的话就可以实现当除222.73.17.25 222.73.17.24以外的其他IP地址访问bao.doyoulicai.com的时候都直接拒绝访问403页面 然
阅读全文
摘要:http://www.360doc.com/content/11/1226/13/834950_175075893.shtml 该方法,用户访问得到的是403页面 或者尝试用http-request拒绝
阅读全文
摘要:现在利用haproxy实现自定义的haproxy的错误页面 我们现在实现自定义错误页面有以下的方法; 一种是自定义错误页面 还有一种方法就是错误页面的跳转: 当出现错误的时候,我们跳转到指定的链接地址 记录一下我这里的实现过程 应同事需求,让前端用js写了一个页面,然后放在503页面上 503.ht
阅读全文