Apache 2.0 安装mod_dosevasive模块：防ddos及恶意刷新网站 1.下载 cd /tmp wget 附件: mod.zip (2008-7-20 22:25:30, 20.11 K)该附件被下载次数 111tar zxf mod_evasive_1.10.1.tar.gz 2.安装 cd mod_evasive /usr/local/apache2/bin/apxs -i -a -c mod_dosevasive20.c 3.配置 vi /usr/local/apache2/conf/httpd.conf 添加下面内容 LoadModule dosevasive20_module libexec/apache22/mod_dosevasive20.so DOSHashTableSize 3097 DOSPageCount 5 DOSSiteCount 100 DOSPageInterval 2 DOSSiteInterval 2 DOSBlockingPeriod 600 4.重新启动apache2，配置完毕。 5.测试 打开IE ，访问网站http://test.com 不断快速刷新网页就会出现错误提示，说明防泛有效，查看/tmp目录会dow.ip 日志文件。 说明： DOSHashTableSize 3097 记录和存放黑名单的哈西表大小，如果服务器访问量很大，可以加大该值 DOSPageCount 5 同一个页面在同一时间内可以被统一个用户访问的次数，超过该数字就会被列为攻击，同一时间的数值可以在DosPageInterval参数中设置。 DOSSiteCount 50 同一个用户在同一个网站内可以同时打开的访问数，同一个时间的数值在DOSSiteInterval中设置...
使用Squid缓存视频 视频的Cache层是使用Squid进行服务的,当然对于这样的缓存服务也有人使用Varish或者Nginx的Proxy Cache.但是经过一段时间的使用和了解,Squid确实有其强大指出,尤其在反代理这个方面.包括还有很多成熟的功能模块,对于视频这样重网络I/0和大文件存储的应用来说,某些参数的设置和模块确实比较重要.1:视频拖动模块支持视频的拖动,这个其实需要二次开发,但是应该不难.2:视频业务一般都是做防刷的,一般通过变化URL进行控制,而Squid是通过URL进行缓存的,所以同一份内容可能会缓存多次,而Storeurl_rewrite就能解决这个问题.3:对于视频大文件来说,存放在磁盘和内存中的文件假如过大(尤其是内存)则可能一个4G的内存只能存放很少数量的对象个数,这时候maximum_object_size,minimum_object_size ,maximum_object_size_in_memory 参数就能发挥作用了4:对于静态页面缓存来说,其实内存和磁盘不是瓶颈,最大化内存使用也没有问题,一般情况下内存Cache替换策略使用LRU就行了,而对于视频这样的大业务来说.需要充分考虑缓存成本,对象大小,访问频率,使用使用GDSF的淘汰策略,看了淘宝的CDN业务针对大文件,小文件存放的设备(SSD,SAS,SATA)有所策略,也是借鉴于GDSF算法.5:对于内...
用tdbsam方式建立samba用户数据库，可以使用smbpasswd -a 来建立samba用户,
不过要建立的用户必须是系统中存在的用户，不过我们可以不用smbpasswd,用pdbedit命令来完成操作，
它的参数很多这里列出几个常用的：
pdbedit -a username 添加一个用户
pdbedit -L username 查看samba用户
pdbedit -X username 删除一个用户
FreeNas8.3学习笔记4 windows(CIFS)服务配置及权限设置 在单位中大家一定遇到过数据共享的需求，而这种需求往往需要一定的权限管理。可能有些朋友会说用AD进行管理呀。现在学校里使用AD来管理的还真的不是很多。所以用CIFS来管理数据的共享会更好些。毕竟用FTP之类的做数据共享会很不方便。还有用HTTP File Server 做也不是很好，都需要上传和下载。而CIFS就是一种共享功能，带权限的共享，可以防止同事不小心而删除别人数据的问题。 那么接下来就与我一起学习CIFS的设置吧。首先我们模拟一个实验环境吧。 在这里开始使用实体电脑。所以IP会与前面的有所不一样。希望不要影响大家。另外：我这台电脑用了6个硬盘分别是5个80G （其中一个用于安装freenas系统）、 1个500G硬盘。 用户： qxadmin (领导用户，可以读写所有共享数据)qx01 (普通用户，只可以读写自己的目录，可以读所有共享数据)qx02 (普通用户，只可以读写自己的目录，可以读所有共享数据) 组：qxschool (学校组，所有成员，及qxadmin组成员)qxadmin (学校领导组) 目录：share (主共享目录 20G)share/qxadmin (qxadmin的目录 2G)share/qx01 (qx01的目录...
最新评论