相信不少人都被CC过，我也不例外，因此一直以来想尽各种办法降低PHP所占的资源。 PHP所耗的资源算压下去了，带宽却满了…… 之前也看过有人使用Nginx的第三方模块limit req2实现防CC攻击，自己也弄过，但效果没想象中的好，只用了几十分钟我就抛弃了…… 昨天其中考试结束后，突然灵机一动，想到一个新的防CC方法。回家后经过多次调试，几经完善，已经基本能正常使用了。 这其中利用了Nginx的日志功能，还有自己写的一个Shell Script。本文出自微宇宙(http://zhensheng.im)，转载者死一户口本。 Apache的请移步这里：Apache:只有访客IP的日志格式 首先给 […]
使用sendmail与uuencode实现定时发送数据库备份到邮箱
自从上次误删数据后，我就给服务器开启了定时异地备份功能。实现方法简简单单，并不高级，cron jobs+scp。 不过天朝网络有点抽，最近与备份服务器使用SCP传输文件的速度非常慢，传一个打包的数据库都要好几十分钟，unbearable！ 正欲物色新的服务器做备份时，想到自己的网易邮箱是无限容量的，既然如此，就拿来接收备份邮件吧！ 总体思路如下：导出数据库，打包网站文件，通过uuencode编码，使用PIPE，数据流重定向至mail命令中然后发到我的网易邮箱中。 首先安装sendmail(安装了就忽略吧)：
|
1 2 3 4 5 |
CentOS: yum install sendmail Debian/Ubuntu: apt-get install sendmail |
安装sharutil […]
设置ACL增强网站目录安全性
Linux的安全性高是人人皆知的，可以分别设置user，group，other的r/w/x的权限。 但是，对于我这种注重数据安全的人来说，这样简单的权限设置已无法满足我的需求。 就以Nginx+PHP-FPM的环境为例。一般给Nginx和php-fpm fork出来的进程的用户身份不同的。 假如给Nginx的执行身份是用户nginx，而php-fpm的执行身份是php-fpm。 在网站所有文件owner都是php-fpm的情况下，给网站目录的文件的最低权限就是505(user:r_x,group:___,other:r_x)(不能再低了，再低就无法正常访问了)。本文出自微宇宙(http://z […]
IPv4 CIDR/NETMASK的简单计算
平时购买独立服务器，机房给的IP，大都以IP/CIDR或者IP/NETMASK来表示，应该很多人第一次看到都不懂是什么意思，我当初也如此…… 下文以192.168.1.0/255.255.255.0为例： 本例的IP段是IP/NETMASK格式的，要计算IP的数目，个人建议首先把子网掩码(NETMASK)转换为CIDR。 互相转换其实也不难，例如：255.255.255.0这个子网掩码，把255转换为二进制，你就会发现刚刚好是八个“1”： 因此255.255.255.0的CIDR=3*8=24，子网掩码最多四个255，CIDR最大也就是32。 至于子网掩码和CIDR更多有关的介绍的不是本文重点 […]
cPanel/WHM切换PHP执行方式为APACHE2HANDLER(dso)并为Apache2添加mpm-itk模块
今天安装了cPanel/WHM 11.38.2(下文简称cp)，用了后，我只能说，cPanel管理员后台的功能真的不是一般的强大，简直是把DirectAdmin甩到十万九千七亿千米去了。 但世上没有十全十美的东西，不出我的预料，cPanel使用的是suPHP，PHP执行方式是FastCGI。 前面文章我曾经提到过suPHP的缺点，这里就不再重复。 既然APACHE2HANDLER(下文简称A2R)模式的安全性，性能等多方面都比FastCGI好，怎能不对cPanel进行改造改造呢？ 首先，要切换PHP的执行方式。以root身份登录cPanel的后台，在“Service Configuration […]