Linux
文章平均质量分 95
章郎虫
这个作者很懒,什么都没留下…
展开
-
Nginx和PHP网站防CC攻击解决方案步骤举例
昨天接到客户服务器告警,看到一个nginx+php网站正在遭受CC攻击,导致服务器复制居高不下,正常业务访问大多数时候出现502错误。CC攻击是 DDOS(分布式拒绝服务) 的一种,DDoS是针对IP的攻击,而CC攻击的是网页。CC攻击来的IP都是真实的,分散的。数据包都是正常的数据包,攻击的请求全都是有效的请求,无法拒绝的请求。服务器可以连接,但是网页就是访问不了,也见不到特别大的异常流量,但是持续时间长,仍能造成服务器无法进行正常连接,危害更大。查看服务器日志,大量IP访问网站,导致负载居高不下。...原创 2022-07-03 12:43:12 · 1006 阅读 · 1 评论 -
TCP端口检测、网络连接时延测试工具 tcping
原文地址:https://zhangnq.com/3158.html在主流的linux系统中,通过yum或者apt也可安装tcping,不过通过源安装的tcping只能显示单次检测的结果,也没有具体的连接时延。现参考windows版tcping,用python写了一个linux环境下的类似工具。代码建立socket连接,测试端口连通性和网络连接时延。def tcp(ip, por...原创 2019-11-05 15:27:30 · 6366 阅读 · 0 评论 -
Zabbix 增加HTTPS网站SSL证书过期时间监控
原文地址:https://zhangnq.com/3106.html随着HTTPS网站的普及,SSL证书的过期时间需要重点关注。如果使用let's encrypt的免费证书,可以配置自动更新程序。不过我觉得最好还是做下监控,因为有时候自动续期可能会出现问题。zabbix实现HTTPS网站SSL证书到期时间监控思路很清晰,把到期时间取出来和当前时间比较,比如到期前15天告警。查询证书API接...原创 2019-09-06 15:52:25 · 2088 阅读 · 0 评论