IT技术资料 - 123ppp资源网

Nginx在CDN加速之后，获取用户真实IP做并发访问限制的方法

ky818sm 1年前 10 0

做过面向公网WEB运维的苦逼们肯定见识过各种恶意扫描、拉取、注入等图谋不轨行为吧？对于直接对外的WEB服务器，我们可以直接通过 iptables 、 Nginx 的deny指令或者是程序来ban掉这些恶意请求。为了简单抵挡一下竞争对手的DDoS攻击，网站开启了Incapsula的免费CDN服务。开启CDN之后，我之前给他写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本...

宝塔面板对启用CDN的网站获取真实ip的方法

ky818sm 1年前 12 0

如果你网站使用了CDN，那么网站日志上获取的ip就不是真实的ip，是CDN提供商的ip，如果你网站遭到攻击，然后你把网站日志上面的ip加入黑名单了，会造成那一片区的访客都无法进入你网站，因为你封掉的是cdn的ip 所以只有获取真实ip后，才能采取封ip的方法来阻止恶意ip访问你网站此方法针对使用宝塔面板的用户，并且环境是Nginx 使用教程如下 1.登录宝塔面板 2.点击左下方的软件商店 3.在...

nginx 配置:限制连接数 2

ky818sm 1年前 116 0

ngx_http_limit_conn_module 模块该模块一般应用在以下场景： ①、秒杀、抢购并发限制 ②、下载带宽限制 ③、防止gongji 详细说明： ngx_http_limit_conn_module 模块对于一些服务器流量异常、负载过大，甚至是大流量的恶意gongji访问等，进行并发数的限制。该模块可以根据定义的键来限制每个键值的连接数。并不是所有的连接都被计算在内，只有当服务器...

屏蔽IP地址及IP段的规则

ky818sm 1年前 108 0

IP地址及 IP地址段的写法记住以下这些 IP地址的书写规则某个 IP地址：192.168.0.100 IP地址段：192.168.0.100-192.168.0.200（100-200之间的全部 IP地址） 192.168.0.0/24（屏蔽 192.168.0 开头的全部 IP地址） 192.168.0.0/16（屏蔽 192.168 开头的全部 IP地址） 192.168.0.0/8（屏...

解决Win11 Linux子系统安装失败错误代码0x800701bc的方法

ky818sm 1年前 226 0

有不少用户在使用最新版本的Windows11系统的时候，安装Linux子系统出现了错误，误代码0x800701bc解决办法：管理员身份打开Windows Power命令行窗口，输入：wsl --update，将WSL内核版本更新到最新状态。然后就可以顺利使用了。

natfrp樱花内网穿透frpc在linux安装及Systemd 配置 frpc 服务 9

ky818sm 1年前 854 0

本文档中给出的命令大多需要 root 权限才能运行，请确保您现在已经处于有 root 权限的环境下。如果您现在没有切换到 root 账户下，那么请使用 su 或者 sudo -s 命令来进行切换。确认处理器架构下载 frpc 前，请先确认您的处理器架构。执行下面的命令，根据输出结果查表：输出架构 i386, i686 i386 x86_64 amd64 arm, armel arm_ga...

VMware虚拟机设置 CentOS 7 共享文件夹 3

ky818sm 1年前 89 0

一、设置共享文件夹右键虚拟机->虚拟机设置->选项->共享文件夹->添加共享文件夹二、查看共享文件夹情况打开CentOS终端，输入命令，查看共享文件夹情况 vmware-hgfsclient 三、创建挂载目录在 /mnt 下创建一个目录，用于挂载共享文件夹 mkdir /mnt/hgfs 四、挂载共享目录 vmhgfs-fuse .host:/SharedFolde...

了解 frp HTTP, HTTPS 类型的代理

ky818sm 1年前 81 0

HTTP 和 HTTPS 是 frp 中针对这两种协议额外提供了一些特殊的能力。本质上目前这两种应用层协议的底层协议都是 TCP。如果不需要用到相关的特殊功能，可以直接使用 TCP 类型的代理，更加简单方便。 HTTP 和 HTTPS 协议的一个特点是发送的请求都具有 Host 字段，通过该字段描述要访问的服务。基于这个特点，frp 服务端只需要监听在一个端口(通过 vhost_http_por...

FRP简单配置 HTTP 类型的代理让用户访问到内网的 Web 服务

ky818sm 1年前 501 0

这个示例通过简单配置 HTTP 类型的代理让用户访问到内网的 Web 服务。 HTTP 类型的代理相比于 TCP 类型，不仅在服务端只需要监听一个额外的端口 vhost_http_port 用于接收 HTTP 请求，还额外提供了基于 HTTP 协议的诸多功能。修改 frps.ini 文件，设置监听 HTTP 请求端口为 8080：修改 frpc.ini 文件，假设 frps 所在的服务器的 I...

Linux 系统下使用 systemd 控制 frps 及配置开机自启

ky818sm 1年前 256 0

在 Linux 系统下，使用systemd 可以方便地控制 frp 服务端 frps 的启动和停止、配置后台运行和开启自启。要使用 systemd 来控制 frps，需要先安装 systemd，然后在 /etc/systemd/system 目录下创建一个 frps.service 文件。如Linux服务端上没有安装 systemd，可以使用 yum 或 apt 等命令安装 systemd。 ...

wordpress文件目录结构详解

ky818sm 2年前 44 0

WordPress根目录(Root) index.php: WordPress核心索引文件，即博客输出文件。 license.txt:WordPress GPL许可证文件。 my-hacks.php:定义了博客输出之前处理的追加程序。默认安装中并没有这个文件，但如果存在，它就会被管理页面引用。 readme.html: WordPress安装导言。 wp-atom.php:输出Atom信息聚合内容...

php语言教程学习笔记

ky818sm 2年前 13 0

目录 PHP与运行环境介绍 Apache的安装、配置与管理 PHP的安装与配置 MySQL的安装与配置

SCP命令来实现两台LINUX主机之间的文件传输

ky818sm 2年前 12 0

scp传输当两台LINUX主机之间要互传文件时可使用SCP命令来实现 scp传输速度较慢,但使用ssh通道保证了传输的安全性复制文件将本地文件拷贝到远程 scp 文件名 –用户名@计算机IP或者计算机名称:远程路径从远程将文件拷回本地 scp –用户名@计算机IP或者计算机名称:文件名本地路径命令格式第1,2个指定了用户名，命令执行后需要再输入密码，第1个仅指定了远程的目录，文件名字...

mysql备份命令

ky818sm 2年前 11 0

一、mysql备份 1、备份命令格式：mysqldump -h主机IP -P端口 -u用户名 -p密码 --database 数据库名 > 文件名.sql # 本地备份可以不添加端口和主机IP，username、passward是数据库用户名和密码 mysqldump -h *.*.*.* -p 3306 -u username -p password --database mysql &...

实现网站一个目录内的网页跳转到另一个目录的方法

ky818sm 2年前 175 0

apache服务器只需将下面代码写入到网站根目录.htacces文件中 node是原目录，node2是目标目录。如果是nginx，则用下面的代码：

ECS服务器挂载oss存储

ky818sm 2年前 60 0

使用限制 ossfs使用有以下限制：不支持挂载归档型Bucket。编辑已上传文件会导致文件被重新上传。元数据操作，例如**list directory**，因为需要远程访问OSS服务器，所以性能较差。重命名文件/文件夹可能会出错。若操作失败，可能会导致数据不一致。不适合高并发读/写的场景。不支持hard link。注意事项在服务器上执行读写操作时，web端可执行删除操作，服务器保存...