modsecurity原本是Apache上的一款开源waf，可以有效的增强web安全性，目前已经支持nginx和IIS，配合nginx的灵活和高效，可以打造成生产级的WAF，是保护和审核web安全的利器。 一.准备工作 系统：centos 6.5 64位、 tengine 2.1.0， modsecurity 2.8.0 tengine ： http://tengine.taobao.org/download/tengine-2.1.0.tar.gz modsecurity for Nginx: https://www.modsecurity.org/tarba...

Continue reading »

中文名为“艾瑞得邮件”，由 rhms 项目 更名而来。是针对 Red Hat(R) Enterprise Linux 和 CentOS 设计的邮件服务器解决方案，是在操作系统安装好后使用的一套 shell 脚本，用于快速部署一套功能完善的邮件服务器解决方案。iredmail   开源地址:  http://www.iredmail.com/index.html iredmail系统要求 iredmail安装需要干净的系统环境，意思是服务器不存在与iredmail相关的组件，如...

Continue reading »

最近一客户所在的网站在某一个晚上出现大范围的攻击，据事后监控统计而知，这次用了攻击方用了大约10万并发持续攻击网站，一看网站应用服务器的负载很高这里将接下来开始分析和解决问题的方法给大家整理一下。 一、 攻击现象描述 晚上6点多开始接到客户电话，网站访问很慢，第一时间想到看业务监控，通过监控发现网站应用服务器网卡流量普遍蹿升到100M以上，其中几台服务器网卡流量更是...

Continue reading »

最近在帮客户安装监控，运维常见的监控告警软件zabbix，特地将安装过程和遇到的问题记录在此，以便自己或有需要的人来参考翻阅。 由于已有php运行环境，所以只需要编译安装zabbix即可。 一、安装依赖组件 yum –y install net–snmp net–snmp–devel perl–DBI php–gd php–xml php–bcmath fping OpenIPMI–devel php–mbstring...

Continue reading »

AutoScaling的概念最早出现在AWS，Auto Scaling 是一项 Web 服务，旨在根据用户定义的策略、时间表和运行状况检查启动或终止 EC2 实例。在典型的商业场景中，在 Web 应用程序开始获得更多流量时，您将添加更多的服务器或增加现有服务器的大小来应对额外负载。同样，当 Web 应用程序的流量开始减少时，您将终止未充分利用的服务器，或者减少现有服务器的大小。根据您的基础设施，每次进...

Continue reading »