- 博客(13)
- 资源 (12)
- 收藏
- 关注
原创 lvs 安装配置小结
1)在centos5.4环境下安装lvslvs对liunx内核版本有要求,需要升级到系统支持的最新内核。方法一自动安装:yum -y install kernel-devel ipvsadm 方法二手动安装:下载安装最新内核kernel-devel:wget http://mirrors.e21.cn/CentOS/5.4/updates/x86_64/RPMS/kernel-devel-2.6.18-164.15.1.el5.x86_64.rpmrpm -ivh kernel-devel-2.6.18-1
2010-12-03 13:47:00 706
原创 关于Standard virtual server with Layer 7 functionality
前几天同事发现telnet 我们网站的80端口,很长时间都出于连接状态,可能会有安全隐患,对比其他大型网站10几秒就会自动断开,弹出Connection closed by foreign host. 于是乎自己动手测试验证一把。1)直接telnet连接到内网服务器的80端口进行测试,发现1分钟左右都可以自动断开,弹出Connection closed by foreign host2)telnet到F5上面不同的VS地址的80端口,发现了不同的情况,有的VS会弹出Connection closed by
2010-12-01 16:10:00 841
原创 http monitor 内容长度限制
<br /> 最近在网站的一次较大的代码更新后,突然主页无法打开,但是直接访问内部服务器是可以打开的,第一反应就是F5的健康检查问题,查看F5后发现web_pool 显示down了,立即把原先自定义的基于内容的http monitor改为TCP monitor,web_pool 立即UP了。<br /> 查看原先的自定义的http monitor是 GET /index.html,查看返回的是否带有abc.com(网站域名)字符串,难道代码更新把abc.com都更新掉了?用http wa
2010-11-26 10:30:00 1133
原创 rsync 的安装和同步测试总结
rsync是类unix系统下的数据镜像备份工具,从软件的命名上就可以看出来了--remote sync。它的特性如下:可以镜像保存整个目录树和文件系统。可以很容易做到保持原来文件的权限、时间、软硬链接等等。无须特殊权限即可安装。优化的流程,文件传输效率高。可以使用rcp、ssh等方式来传输文件,当然也可以通过直接的socket连接。支持匿名传输,以方便进行网站镜象。 1)Centos默认会自带Rsync,为了方便使用,建议先卸载掉rpm -qa |grep "rsync" 查看是否带有rpm安装的rsync
2010-11-09 15:08:00 1453
原创 nginx 负载均衡测试
根据张宴的nginx 负载均衡配置来进行配置传送门:http://blog.s135.com/post/306/1)基础配置,实现访问修改nginx.conf配置文件,user www www;worker_processes 10;#error_log logs/error.log;#error_log logs/error.log notice;#error_log logs/error.log info;#pid logs/nginx.pid;#最大文件描述符worker_r
2010-10-20 17:16:00 3084
翻译 GNU C library 动态链接区 $ORIGIN 溢出漏洞
<br />GNU C library dynamic linker $ORIGIN expansion Vulnerability<br />from: http://marc.info/?l=full-disclosure&m=128739684614072&w=2<br />动态链接器(或动态加载器)是为连接运行时负责动态链接程序。 ld.so运行在两个安全模式,一个是宽松模式,使超过负荷运行控制程度高,一个是安全模式(libc_enable_secure)旨在防止用户的干扰装载特权可执行文件。<br
2010-10-20 15:00:00 1003
原创 简单的icontrol测试
根据 icontrol 入门资料和基础代码来进行测试参考,获取F5的版本,构造XML:SOAP请求;通过PHP,使用cURL函数接口,通过HTTP POST XML:SOAP方式,实现调用,simplexml_load_string对应XML:SOAP的调用
2010-09-30 14:38:00 1771
原创 用ZABBIX监控F5 TMM Usage
<br />zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 <br />zabbix能监视各种网络参数,保证服务器系统的安全运营;并提供柔软的通知机制以让系统管理员快速定位/解决存在的各种问题。 <br /> <br />监控F5 TMM Usage需要计算的,来自官方文档<br />1.Poll the OID sysMultiHostCpuUser (.1.3.6.1.4.1.3375.2.1.7.5.2.1.4) twice, at a 10-second
2010-09-21 10:48:00 4304
原创 b conn 过滤设置
<br />F5中的b conn 命令可以查看当前设备的所有连接数,利用好一定的过滤语句就可以找到你想要的连接<br />例如,显示当前,前5个访问的TCP连接数最大的外部地址<br />b conn|grep "tcp"|awk -F: '{print $1}'|grep -v "x.x.x.x"|uniq -c|sort -r|head -5<br />x.x.x.x 为过滤掉内部访问的地址段<br />这样就可以显示,前5个访问的TCP连接数最大的外部地址,以及这5个地址产生的并发连接数<br />同
2010-09-19 17:10:00 825
转载 nginx rewrite 参数和例子
<br />本日志内容来自互联网和平日使用经验,整理一下方便日后参考。<br />正则表达式匹配,其中:* ~ 为区分大小写匹配 * ~* 为不区分大小写匹配 * !~和!~*分别为区分大小写不匹配及不区分大小写不匹配<br />文件及目录匹配,其中:* -f和!-f用来判断是否存在文件 * -d和!-d用来判断是否存在目录 * -e和!-e用来判断是否存在文件或目录 * -x和!-x用来判断文件是否可执行<br />flag标记有:* last 相当于Apache里的[L]标记,表示完成rewrite *
2010-09-19 15:09:00 2378
转载 修改linux 文件的时间戳
<br />touch [-acm][-r ref_file(参照文件)|-t time(时间值)] file(文件名)<br />example:<br />touch file1.txt 更新file1.txt的存取和修改时间<br />touch -c file1.txt 如果file1.txt不存在,不创建文件<br />touch -r ref_file file1.txt 更新file1.txt的时间戳和ref+file相同<br />touch -t 0811142234.50 file1.t
2010-09-17 17:36:00 2643
转载 linux 实现通过记录登陆后的IP地址和某用户名所操作的历史记录
<br />在linux系统的环境下,不管是root用户还是其它的用户只有登陆系统后用进入操作我们都可以通过命令history来查看历史记录,可是假如一台服务器多人登陆,一天因为某人误操作了删除了重要的数据。这时候通过查看历史记录(命令:history)是没有什么意义了。那有没有什么办法实现通过记录登陆后的IP地址和某用户名所操作的历史记录呢?答案:有的。<br /> 通过在/etc/profile里面加入以下代码就可以实现:<br />history<br />USER_IP=`who -u am
2010-09-17 14:09:00 1925
原创 简单的php实现用户的注册和登入
<br />简单的php实现用户的注册和登入<br /> <br />环境php 5.2.13 mysql 5.5.3<br /> <br />创建register.html<br /> <br /><html> <br /><body> <br /><form name="register" action="register.php" method="POST"> <br />注册用户名<input type="text" name="name"/> <br /><p>密码<input type="pa
2010-09-16 16:57:00 3129
Infrastructure Automation With Terraform.pptx
2020-01-01
高性能网站建设指南 前端工程师技能精髓
2010-05-23
实用网络流量分析技术
2010-05-20
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人