由于大部分web服务器的apache都更换为了nginx，zabbix中以前http进程监控也需要调整了。在zabbix中可以自定义监控变量，通过自己写的bash脚本来抓取相关信息返回给zabbix server，这里我们需要在运行zabbix agent的服务器上编辑/etc/zabbix/zabbix_agentd.conf，增加下行：User…

限制每个IP一个线程，每个线程20K/s限制；防治盗链，将盗链的URL显示为指定图片；在171上测试通过。一、下载限制。http {        limit_zone one $binary_remote_addr 10m;   &nbs…

近期以来xlcx网站的log统计一直很高，在IP很少的情况下PV和hit都被放大到很高，且url集中在xlcx_result.php这查询结果页面，明显有人在恶意访问，开始怀疑可能有人通过漏洞去抓取学历数据。 上周让树做了一些调整，包括限制xlcx_result.php的入站页面和js的跳转，但是从weblog分析来看效果并不明显。周五让树在页面中…

下午做了一下nginx的简单rewrite测试，原来在kds.1vs1.cn上对apache做了rewrite，在转移到nginx之后，原有的rewrite规则不变，匹配规则写法变化不大。在httpd.conf中的写法:RewriteEngine OnRewriteRule /index_([^/]*).html /templete1/index&…

近一段时间dns的流量异常，流量被冲击得很大 bind9的query日志： 10-Apr-2008 00:43:04.675 queries: client 61.132.220.84#2726: view telecom: query: sina.com IN A + 10-Apr-2008 00:43:04.675 queries: clien…