相信有人会想过如何对服务器上某个特定IP出口/入口流量进行进行统计。不需要找其他程序，Linux kernel 2.6(2.4算不算？)与之后版本自带的iptables就能实现此功能。方法非常简单，在iptables处添加特定规则即可。 对特定IP进行流量统计： 例如我要统计服务器上的IP：192.168.0.10的入网流量：
|
1 |
iptables -I INPUT -d 192.168.0.10 |
统计该IP的出网流量：
|
1 |
iptables -I OUTPUT -s 192.168.0.10 |
统计特定端口的流量： 方法和统计IP的流量差不多，使用-p指定端口类型，–dport指定端口号。 例如 […]
相信不少人都被CC过，我也不例外，因此一直以来想尽各种办法降低PHP所占的资源。 PHP所耗的资源算压下去了，带宽却满了…… 之前也看过有人使用Nginx的第三方模块limit req2实现防CC攻击，自己也弄过，但效果没想象中的好，只用了几十分钟我就抛弃了…… 昨天其中考试结束后，突然灵机一动，想到一个新的防CC方法。回家后经过多次调试，几经完善，已经基本能正常使用了。 这其中利用了Nginx的日志功能，还有自己写的一个Shell Script。本文出自微宇宙(http://zhensheng.im)，转载者死一户口本。 Apache的请移步这里：Apache:只有访客IP的日志格式 首先给 […]
几天前把拉斯维加斯服务器的数据转移到了香港的服务器，想到有些人可能没那么快知道，就使用iptables进行端口转发，实现FTP连接到拉斯维加斯服务器的IP，最后是到达香港的FTP服务器。 这实现不难，首先修改配置，实现开机就打开内核转发：
|
1 |
vim /etc/sysctl.conf |
把默认的：
|
1 |
net.ipv4.ip_forward = 0 |
改成：
|
1 |
net.ipv4.ip_forward = 1 |
如图： 然后执行：
|
1 |
echo 1 > /proc/sys/net/ipv4/ip_forward |
打开内核转发功能。 使用下面两条命令添加转 […]