Apache:只有访客IP的日志格式

前一篇文章：Nginx日志配合iptables自动封禁IP，提供了一个nginx只有访客IP的日志格式。

这里也顺便提供一个Apache的只有访客IP的日志格式：

LogFormat "%a" iponly

1	LogFormat "%a" iponly

把上面的一行代码放到apache的配置文件中去。

然后到站点配置文件中添加：

CustomLog ${APACHE_LOG_DIR}/iponly.log iponly

1	CustomLog ${APACHE_LOG_DIR}/iponly.log iponly

${APACHE_LOG_DIR}改成存放日志的路径。

配合前一篇文章的Shell Script，即可实现防CC。

Tags: apache, format, log

3 Comments

Comments are closed.

You might also like:

未分类, 运营维护

实现DirectAdmin使用PHP-CLI模式的站点独立用户与查看各用户资源占用情况

用过DirectAdmin的都知道，CLI是个坑爹货：网站目录非rwxrwxrwx(777)权限无法写入，无法查看是哪个用户占用较多的资源，甚至无法正常使用opcode cache的PHP组件。我们来研究下DirectAdmin的站点的配置文件：

# Auto generated apache config file by DirectAdmin version 1.42.1
# Modifying this file is not recommended as any changes you make will be
# overwritten when the user makes any changes to his/her website

# For global config changes that affect all Users, see this guide:
# http://help.directadmin.com/item.php?id=2
# For local config changes that only affect one User, see this guide:
# http://help.directadmin.com/item.php?id=3

# Frontpage requires these parameters in every httpd.conf file or else
# it won't work.
ServerRoot /etc/httpd

<VirtualHost HIDE:80 >

        ServerName www.360buy.com
        ServerAlias www.360buy.com 360buy.com
        ServerAdmin webmaster@360buy.com
        DocumentRoot /home/admin/domains/360buy.com/public_html
        ScriptAlias /cgi-bin/ /home/admin/domains/360buy.com/public_html/cgi-bin/

        UseCanonicalName OFF

        <IfModule !mod_ruid2.c>
                SuexecUserGroup admin admin
        </IfModule>
        <IfModule mod_ruid2.c>
                RMode config
                RUidGid admin admin
                RGroups apache access
        </IfModule>

        CustomLog /var/log/httpd/domains/360buy.com.bytes bytes
        CustomLog /var/log/httpd/domains/360buy.com.log combined
        ErrorLog /var/log/httpd/domains/360buy.com.error.log

        <Directory /home/admin/domains/360buy.com/public_html>
                Options +Includes -Indexes

                php_admin_flag safe_mode OFF

                php_admin_flag engine ON
                php_admin_value sendmail_path '/usr/sbin/sendmail -t -i -f admin@360buy.com'

        </Directory>

</VirtualHost>

# Auto generated apache config file by DirectAdmin version 1.42.1

# Modifying this file is not recommended as any changes you make will be

# overwritten when the user makes any changes to his/her website

# For global config changes that affect all Users, see this guide:

# http://help.directadmin.com/item.php?id=2

# For local config changes that only affect one User, see this guide:

# http://help.directadmin.com/item.php?id=3

# Frontpage requires these parameters in every httpd.conf file or else

# it won't work.

ServerRoot /etc/httpd

ServerName www.360buy.com

ServerAlias www.360buy.com 360buy.com

ServerAdmin webmaster@360buy.com

DocumentRoot /home/admin/domains/360buy.com/public_html

ScriptAlias /cgi-bin/ /home/admin/domains/360buy.com/public_html/cgi-bin/

UseCanonicalName OFF

SuexecUserGroup admin admin

</IfModule>

RMode config

RUidGid admin admin

RGroups apache access

</IfModule>

CustomLog /var/log/httpd/domains/360buy.com.bytes bytes

CustomLog /var/log/httpd/domains/360buy.com.log combined

ErrorLog /var/log/httpd/domains/360buy.com.error.log

Options +Includes -Indexes

php_admin_flag safe_mode OFF

php_admin_flag engine ON

php_admin_value sendmail_path '/usr/sbin/sendmail -t -i -f admin@360buy.com'

</Directory>

</VirtualHost>

关键，就在SuexecUserGroup这里，这里定义了站点的执行PHP脚本时所使用的用户身份，这样可以给不同网站的目录不同的所有者，且无需再特意给某些文件设置rwxrwxrwx(777)权限。然而，这个东西在CGI模式下工作正常，而CLI却不正常。貌似mod_ruid2.c是Su […]

一个高频率的HTTP服务监控Shell Script

Nginx/Apache之类的长期运行，无法保证在遇到各种突发情况进程不会死掉。如果这时候又出门在外，一时间无法操作，那网站岂不是要宕机数个小时？明显我无法接受这事情。于是一个简简单单的监控HTTP服务的Shell Script就出来了。

#!/bin/bash
#函数restart
restart() {
#重启Nginx
service nginx restart
#重启Apache
service httpd restart
}
#循环的开始
while [ "$loop" = "" ]
do
#延迟五秒
sleep 5
#是否能下载，是则进入下一步循环，否则执行restart
wget -O /dev/null http://你的网站地址 -t 1 || restart
done

#!/bin/bash

#函数restart

restart() {

#重启Nginx

service nginx restart

#重启Apache

service httpd restart

}

#循环的开始

while [ "$loop" = "" ]

#延迟五秒

sleep 5

#是否能下载，是则进入下一步循环，否则执行restart

wget -O /dev/null http://你的网站地址 -t 1 || restart

done

真的简简单单。可见我并没有采用cron功能，毕竟这东西正常情况最低频率只能一分钟了。 restart那个function是http服务不正常后执行的，可以自行增添，删减，替换。sleep后面跟着的是秒数，在这里简单理解成监控频率吧。wget处，-t参数指的是尝试次数，这里我写了一次。执行 […]

使用Varnish Cache时，让Nginx获取访客真实IP

之前发表过一篇文章：Varnish(前)+Nginx(中)时,让Apache(后)获取用户真实IP(多重代理) 该方法能成功解决使用或者不使用CDN时，在Varnish前端，Nginx中端，Apache解析PHP文件的情况下让Apache获取访客真实IP。因为当时主要是利用Nginx进行缓存，没使用其他功能，旧没让Nginx也获取访客真实的IP。其中Varnish处理XFF的关键代码：

     if (req.restarts == 0) {
        if (req.http.x-forwarded-for) {
#           set req.http.X-Forwarded-For =
#               req.http.X-Forwarded-For + ", " + client.ip;
        } else {
            set req.http.X-Forwarded-For = client.ip;
        }
     }

if (req.restarts == 0) {

if (req.http.x-forwarded-for) {

# set req.http.X-Forwarded-For =

# req.http.X-Forwarded-For + ", " + client.ip;

} else {

set req.http.X-Forwarded-For = client.ip;

}

也就是把客户的IP赋值给XFF。那样后端处理就方便多了。昨天在为一台Varnish+Nginx+Apache的服务器添加并测试防轻量级CC的 […]

巧用Nginx的日志功能配合IPTABLES实现防范基础CC攻击(2013年11月24日8:24:13更新)

相信不少人都被CC过，我也不例外，因此一直以来想尽各种办法降低PHP所占的资源。 PHP所耗的资源算压下去了，带宽却满了…… 之前也看过有人使用Nginx的第三方模块limit req2实现防CC攻击，自己也弄过，但效果没想象中的好，只用了几十分钟我就抛弃了…… 昨天其中考试结束后，突然灵机一动，想到一个新的防CC方法。回家后经过多次调试，几经完善，已经基本能正常使用了。这其中利用了Nginx的日志功能，还有自己写的一个Shell Script。本文出自微宇宙(http://zhensheng.im)，转载者死一户口本。 Apache的请移步这里：Apache:只有访客IP的日志格式首先给 […]