fail2ban阻止SSH暴力破解
fail2ban是由Python语言开发监控软件，通过监控系统日志的登录信息来调用iptables屏蔽相应登录 […]
Nginx Lua Redis防止CC攻击
Nginx Lua Redis防止CC攻击实现原理：同一个外网IP、同一个网址(ngx.var.request […]
Linode CentOS7开启Google TCP-BBR优化算法
Linux在4.9版本的内核新增了一款TCP拥塞控制技术：BBR，Linode最新内核也更新到4.9，但是没有 […]
RabbitMQ集群和高可用配置
概述 RabbitMQ是一个开源的AMQP实现，服务器端用Erlang语言编写，支持多种客户端，如：Pytho […]
SaltStack简明教程
SaltStack简介 SaltStack是基于Python开发的一套C/S架构配置管理工具（功能不仅仅是配置 […]
Nginx反向代理Google扩展ngx_http_google_filter_module
最近发现之前搭建的《Nginx发现代理Google》不好用，查找方法发现一个更好方法，直接安装Nginx模块即 […]
OneinStack自动部署Let’s Encrypt证书
Let’s Encrypt是一个由电子前哨基金会、Mozilla基金会、Akamai、密歇根大学、思科联合发起 […]
Imagemagick升级脚本-OneinStack
5月3日，图像处理软件ImageMagick就被公布出一个严重的0day漏洞(CVE-2016-3714)，攻 […]
Keepalived+Nginx架构整理版
Keepalived介绍 keepalived是一个类似于layer3, 4, 5 交换机制的软件，也就是我们 […]
fs.inotify.max_user_watches默认值太小，导致too many open files
看到too many open files可能想到fs.file-max参数，其实还受下面参数影响： fs.i […]