HTTP拒绝服务攻击 攻击者通过某些手段使服务器拒绝对http应答,这使Apache对系统资源(cup时间与内存)需求巨增,最终造成系统变慢甚至完全瘫痪,Apache服务器最大的缺点是,它的普遍性使它成为众矢之的,Apache服务器无时无刻不受到DoS攻击威胁,主要有下边几种 1....

首先建立下面的配置文件放在nginx的conf目录下面,命名为blocksip.conf： deny 95.105.25.181; 保存一下。 在nginx的配置文件nginx.conf中加入：include blocksip.conf; 重启一下nginx的服务：/usr/local/nginx/sbin/nginx -s reload 就可以生效了。 blocksip....

首先建立下面的配置文件放在nginx的conf目录下面,命名为blocksip.conf： deny 95.105.25.181; 保存一下。 在nginx的配置文件nginx.conf中加入：include blocksip.conf; 重启一下nginx的服务：/usr/local/nginx/sbin/nginx -s reload 就可以生效了。 blocksip...

禁止单个IP的写法： 代码如下 deny x.x.x.x; 禁止IP段的写法： 代码如下 deny 10.0.0.0/24; 也可以实现只允许某个IP或某个IP段用户访问，其它的用户全都禁止： 代码如下 allow x.x.x.x; allow 10.0.0.0/24; deny all; 重新启动nginx即可生效,下面我们具体看...

在某些情况下需要禁止ip直接访问站点, nginx.conf 加入 #禁止IP访问 server { listen 80 default; server_name _; return 500; } 服务reload 生效 即可, 这样便屏蔽了80端口ip直接访问a...

目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦，则可以这样设置： 在 lnmp的 nginx 的配置文件nginx.conf 添加一段规则 vi /usr/local/nginx/conf/nginx.conf server { listen 80 default; server_name _; return 500; } 放...

看了很多Nginx的配置，好像都忽略了ip直接访问Web的问题，这样理论上不利于SEO优化，所以我们希望可以避免直接用IP访问网站，而是域名访问，具体怎么做呢，看下面。 官方文档中提供的方法： If you do not want to process requests with undefined Host hea...

写作背景 这段时间一直忙着写标书，也没有时间写博客，记录工作中遇到的一些问题，今天抽出一点时间把前段时间给客户部署项目时遇到的问题记录一下，供以后参考使用，当时配到的一个问题就是linux设置tomcat自动启动的方法，下面做一个简单的介绍。 设置方法...

花了一上午解决nagios转换icinga 安装基础环境LAMP yum -y install gcc gcc-c++ cmake autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glibc-common gd gd-devel gl...

1）yum install vsftpd 2）mkdir -p /var/virtual/zbphp.com/{public_html,logs,backup} 3）useradd zbphp.com -d /var/virtual/zbphp.com 4）配置 vsftpd 的配置文件 /etc/vsftpd/vsftpd.conf 开启chroot_list，在/etc/vsftpd/chroot_list 中加入 zbphp.com...