Fork me on GitHub

nginx日志配合iptables封IP防CC攻击 

1
通过分析nginx日志找出请求数较大的IP，并用iptables封掉。

编写脚本

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
#!/bin/bash

#定义访问次数上限100
num=100
LOG_DIR=/var/log/nginx
cd $LOG_DIR

#定义筛选访问量＞100的IP地址
IP=`tail access.log -n 1000|awk '{print $1}'|sort|uniq -c|sort -rn|awk '{if ($1>'$num'){print $2}}'`

for i in $IP
#读取最新1000条记录，如果单IP超过100条就封掉。
do
      iptables -I INPUT -p tcp -s $i --dport 80 -j DROP
done
more >>

展开全文 >>

MongoDB副本集成员状态 

1
副本集的每个成员都有一个状态，反映了它在集合中的配置情况。
数字 名称 状态描述
0 STARTUP 还不是任何集合的活动成员。所有的成员启动在该状态。在STARTUP状态mongod解析副本集配置文档。
1 PRIMARY 处于PRIMARY状态的成员是唯一能接受写操作的成员。
2 SECONDARY 处于SECONDARY状态的成员复制数据存储。数据可用于读，尽管可能比较旧。
3 RECOVERING 可以选举。成员要么实施启动自检测，或完成回滚或重新同步的转换。
5 STARTUP2 成员加入了集合，正运行初始化同步。
6 UNKNOWN 成员的状态，正如从集合的另一个成员中所看到的，未知。
7 ARBITER 仲裁不复制数据，而仅仅参与选举。
8 DOWN 该成员，正如从集合的立即你跟一个成员所见，不可达。
9 ROLLBACK 该成员正在实施回滚。数据不可读。
10 REMOVED 成员曾今在副本集但随后被移除。
more >>

展开全文 >>

sar命令-Linux查找系统瓶颈利器 

1
2
3
4
5
SAR是一个在Unix和Linux操作系统中用来收集、报告和保存CPU、内存、输入输出端口使用情况的命令。

sar 命令将操作系统中选定的累计活动计数器的内容写到标准输出。基于 number 和 interval 参数的值，记帐系统按指定次数，以指定的时间间隔（以秒为单位）写入信息。number 参数的缺省采样时间间隔为 1 秒。收集的数据也可以保存在由 -o file 标志指定的文件中。

当指定 –X 选项时，sar 命令会生成 XML 文件。
more >>

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true


不论我写了什么...
其实都是错的......