• Linux 超过7 views围观 0条评论
      说明: 已经安装好的nginx,需要添加一个未被编译安装的模块,需要怎么弄呢? 具体: 这里以安装第三方ngx_http_google_filter_module模块为例 nginx的模块是需要重新编译nginx,而不是像apache一样配置文件引用.so 1. 下载第三方扩展模块ngx_http_google_filter_module # cd /data/software/ # git clone https://github.com/cuber/ngx_http_...
    07-21
  • Linux 超过8 views围观 0条评论
    nginx 反向代理到其它https网站是不可能的,当然同域名是可以的 nginx 反赂代理到https后端是可以的 查看nginx 是否有ssl模块 nginx -v –with-http_ssl_module 到免费网站上申请ssl证书   https://freessl.org/ 并下载 下载的文件有两个: 1,ss.pem 2,ss.key 五,服务器安装,配置nginx 登录到服务器: upstream coin {   server www.tr...
    07-19
  • Linux 超过11 views围观 0条评论
    章节 概述 部署openvpn服务端 部署openvpn客户端 测试 总结 一、概述 在实际的IT环境中会有这样的需求:想让两个异地网络层面互通,能够互相访问。常见的场景有: 两个分支机构网络互通,如分支机构实时将传数据给总部处理 办公室网络与IDC机房互通,如运维或技术人员要远程管理IDC机房内的服务器,IDC内的服务器也要访问办公室内网的服务器 两个IDC机房内...
    07-18
  • Linux 超过12 views围观 0条评论
    防范DDOS***脚本 #防止SYN*** 轻量级预防 iptables -N syn-flood iptables -A INPUT -p tcp –syn -j syn-flood iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN iptables -A syn-flood -j REJECT #防止DOS太多连接进来,可以允许外网网卡每个IP最多15个初始连接,超过的丢弃 iptables -A INPUT -i eth0...
    07-18
  • Linux 超过14 views围观 0条评论
    通过Nginx做反向代理来实现分流,以减轻服务器的负载和压力是比较常见的一种服务器部署架构。本文将分享一个如何根据来路IP来进行分流的方法。 根据特定IP来实现分流 将IP地址的最后一段最后一位为0或2或6的转发至test-01.com来执行,否则转发至test-02.com来执行。 upstream test-01.com { server 192.168.1.100:8080; } upstream test-02.com { server 1...
    07-18