DDoS Deflate安装配置
DDoS deflate是一款运行于Linux下,专门用于防止/减轻类DDOS攻击的程序。大多数DDOS攻击都是采取若干傀儡机同时对某一服务器发出大量连接请求,以耗光服务器资源的方法。 DDOS攻击的现场,目标服务器会出现难以理解的高负载、高请求数量、单IP同时发出大量请求等症状,导致的直接后果就是Service Unavailable(服务不可用)。对于大面积的DDOS攻击,采用硬件防火墙才能有效地解决问题;但对于小面积的DDOS攻击,一般软件防火墙即可。由于DDOS攻击即模拟正常的访问请求,因此攻击IP与正常访问IP并没有本质的区别(无非连接数多而已),使得小型的VPS难以防范DDOS攻击手段。 防御原理 DDoS deflate的原理是通过netstat命令找出 发出过量连接的单个IP,并使用iptables防火墙将这些IP进行拒绝。由于iptables防火墙拒绝IP的连接远比从Apache层面上来得高效,因此iptables便成了运行在Apache前端的“过滤器”。同样的,DDoS deflate也可以设置采用APF(高级防火墙)进行IP阻止。 (more…)
Squid3.0安装
之前一直都是用的Squid2.6的,效果都还不错,对于HTML的加速确实很稳定。 这次新机器直接上3.0,用了几天,目前看来还不错,比Nginx反向代理的速度快不少。 在这里贴一遍借鉴别人的文章,当然实际配置过程中针对我自己的需要做了不少的修改。 (more…)
CentOS安装iftop查看网络流量
安装所需组件 yum list | grep libp yum install libp* wget ftp://ftp.lmd.ens.fr/pub/devil/devel/sources/1.2/libpcap-0.9.8.tar.gz 安装iftop wget http://www.ex-parrot.com/~pdw/iftop/download/iftop-0.17.tar.gz tar zxvf iftop-0.17.tar.gz cd iftop-0.17 ./configure make make install 安装完后使用命令 iftop -i eth0 -n 查看eth0的流量 退出按q 卸载:make clean iftop-0.17
CentOS 下源码安装 Xen
在 CentOS 源码编译安装 Xen 的过程和在 Debian 上编译安装 Xen 的过程差不多,只是第一步安装编译所需要的工具和软件包有所不同,后续步骤有点小差别,不过方法都是一样的,这也说明各个 Linux 发行版之间的区别真的不大,没有必要为选择 Linux 发行版而发愁。 (more…)
CentOS下Xen虚拟机的安装与配置
安装环境: 1.使用root用户登陆 2.CentOS为原生dvd最小化安装 3.接入internet (more…)
一些IIS环境下的常用组件安装信息
Aspupload 3.0 特别版 sn:41133-90544-38797 (more…)