Linux | C/C++程序员之家

Debian9 KVM bridge(桥接网络)

宿主机为debian9，kvm虚拟机桥接网络。适用于Hetzner。首先安装：apt install -y bridge-utils source /etc/network/interfaces.d/* auto lo iface lo inet loopback auto vmbr0 iface vmbr0 inet static address 95.xxx.xxx.xxx netmask 255.255.255.xxx gateway 95.xxx.xxx.xxx dns-nameservers 1.1.1.1 8.8.8.8 bridge_ports enp0s31f6 bridge_stp off bri...

2019年01月24日 Linux 已关闭评论喜欢 1 阅读 700 次阅读全文

apache httpd http basic auth

网站根目录下新建.htaccess： AuthName "Welcom to xx.xx.com" AuthType Basic AuthUserFile "/home/wwwroot/xxx.xxx.com/.htpasswd" require valid-user 创建验证密码.htpasswd： htpasswd -c $filename $username

2018年09月10日运维暂无评论喜欢 0 阅读 73 次阅读全文

#nginx# nginx通配符详解

nginx路径匹配符号 = 表示精确匹配 ^~ 表示uri以某个常规字符串开头,大多情况下用来匹配url路径，nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）。 ~ 正则匹配(区分大小写) ~* 正则匹配(不区分大小写) !~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则 / 任何请求都会匹配符号的优先级首先匹配 =，其次匹配^~, 其次是按文件中顺序的正则匹配...

2018年08月23日运维暂无评论喜欢 0 阅读 198 次阅读全文

公有云debian系开启密码与root用户登陆

1、sudo su 2、vim /etc/ssh/sshd_config # 找到PermitRootLogin和PasswordAuthentication PermitRootLogin yes //改为yes PasswordAuthentication yes //改为yes 3、/etc/init.d/ssh restart 4、passwd root 修改root密码， 5、ssh root 登陆即可

2018年07月27日运维暂无评论喜欢 0 阅读 54 次阅读全文

#转载# CC攻击和防御三：总结篇

做下CC攻击和防御的总结：一般来说CC和DDOS（后续会有文章专门介绍ddos原理测试和防御）混合攻击的较多，进而防御就变成了系统性工程。带宽打满了一切都得从来，提防御都是瞎扯淡~ 做好负载均衡很重要，前后端一定要分离，同时做集群。帝国主义骨干网带宽大，充分利用美和法的硬防和流量牵引。 CDN能分散请求，加速网站可以，但防御意义不大。太烧钱。七层好防，四层难防！需要调整防御策略，调整出...

2018年02月25日运维暂无评论喜欢 0 阅读 117 次阅读全文

#转载# CC攻击和防御二：防御篇

上篇介绍了《CC攻击的测试和CC攻击的危害》，本篇介绍下CC攻击的防御方案 WAF即Web应用防护系统，也称“网站应用级入侵防御系统”。其实际为基于七层协议（HTTP/HTTPS）的防御。原理是统计、黑名单制等，一个完整的WAF系统还会有xss跨站，sql注入防御等等功能。 WAF的一些方法利用这些方法很容易基于shell或python等脚本语言开发出最适合自己的软防火墙。限制单IP并发数，设置黑名单制 Nginx反向代理做...

2018年02月25日运维暂无评论喜欢 0 阅读 257 次阅读全文

#转载# CC攻击和防御一：测试篇

声明实验所提及的工具，均为自己编写。读者请不要索取任何源码，作者也从未参与任何压力测试。测试单站仅持续5分钟左右。🍐 语言 C++实现，曾尝试过requests、urllib、twisted，然多进程（GIL多线程效果更差）效果实在低下。参考文档 https://tools.ietf.org/html/rfc1945 https://tools.ietf.org/html/rfc2616 https://tools.ietf.org/html/rfc7540 测试环境单台机器，处理器：E3 1231V3，带...

2018年02月25日运维暂无评论喜欢 0 阅读 188 次阅读全文

#proxmox# proxmox的nat网络配置示例

# This file describes the network interfaces available on your system # and how to activate them. For more information, see interfaces(5). # The loopback network interface auto lo iface lo inet loopback iface eno1 inet manual auto vmbr0 iface vmbr0 inet static address xxx.xxx.xxx.xxx netmask 255.255.255.0 gateway xxx.xxx.xxx.1 bridge_ports en...

2018年02月23日运维暂无评论喜欢 0 阅读 579 次阅读全文

Docker教程总结八：(容器的时区配置)

命令行方式 # “ro”的意思是只读(read-only)模式，可以保证其挂载卷不被 Docker 容器内部文件系统配置所覆盖。 docker run -v /etc/localtime:/etc/localtime:ro -v /etc/timezone:/etc/timezone:ro ... Docker-compose方式 volumes: - /etc/localtime:/etc/localtime:ro - /etc/timezone:/etc/timezone:ro 打成镜像方式 # 修改成北京时间示例 rm -rf /etc/localtime ln -s /usr/share/zoneinfo/As...

2018年01月11日运维暂无评论喜欢 1 阅读 146 次阅读全文

#转载# Ubuntu 16.04安装Fcitx拼音输入法

我目前知道Ubuntu有两个还算好用的中文输入法： Fcitx：它是Linux世界开源的输入法框架，提供 Google PinYin、ShuangPin、SunPinYin、Wubi、ZhengMa、Hong Kong 和 TaiWan繁体等输入法。搜狗拼音：搜狗出品面向Linux的输入法。本贴纪录怎么在Ubuntu 16.04上安装Fcitx。安装Fcitx： sudo apt install fcitx fcitx-googlepinyin fcitx-table-wbpy fcitx-pinyin fcitx-sunpinyin 在语言设置里选择Fcitx：...

2018年01月02日 Linux编程暂无评论喜欢 0 阅读 94 次阅读全文