博客被垃圾评论占领了，firewalld直接屏蔽IP段
这两天登录博客后台，151条垃圾评论，一看就是机器人注入的。查看了一下IP地址：是乌克兰的IP地址，可能是传说中的新手练练手，哈哈~~添加防火墙规则： firewall-cmd --permanent --zone=public --add-rich-rule="rule family='ipv4' source address='91.200.1…
在Linux上使用netstat命令查证DDOS攻击的方法
服务器出现缓慢的状况可能由很多事情导致，比如错误的配置，脚本和差的硬件。但是有时候它可能因为有人对你的服务器用DoS或者DDoS进行洪水攻击。DoS攻击或者DDoS攻击是试图让机器或者网络资源不可用的攻击。这种攻击的攻击目标网站或者服务通常是托管在高防服务器比如银行，信用卡支付网管，甚至根域名服务器，DOS攻击的实施通常迫使目标重启计算机或者消耗资源，使他们…
用git部署网站代码到生产环境VPS
服务器端git配置： [root@ImmenseGargantuan-VM home]# yum install git -y Loaded plugins: fastestmirror Loading mirror speeds from cached hostfile * base: repos-lax.psychz.net * epel: mirror…
端口扫描工具NMAP安装及使用
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。正如大多数被用于网络安全的工具，nmap 也是不少黑客及骇客（又称脚本小子）爱用的工具 。系统管理员可以利用nmap来探测工作环境中…
PHP模块一览及简要说明
PHP 编译完成后，可以通过一个简单的函数 phpinfo() 查看关于 PHP 的所有信息。以下介绍的模块一览，皆全部来自于函数 phpinfo() 的输出信息。SAPI Modules什么是 SAPI？SAPI 即 Server API, Server Application Programming Interface。1、Apache 2.0 Hand…
定时自动升级PHP的shell脚本【已验证】
大家都知道，运维人员都是很懒的，最懒的程序猿才是最好的程序员，因为服务器环境是LNMP，nginx和mariadb都是yum安装所以做一个定时的yum update -y即可更新，PHP是编译安装，所以不能自动更新，就写了这个脚本，自动更新PHP的脚本，脚本其实很简单，就是判断你服务器上面所保存的PHP源文件版本号+0.0.1，然后下载新版本，自动编译安装新…
CentOS 7安装 LNMP（Linux+Nginx+MariaDB+PHP）
update： 2017-12-19 PHP7.2.0开始移除mcrypt模块，移除libmcrypt、libmcrypt-devel、mcrypt包和相应的PHP编译--enable-gd-native-ttf 和--with-mcrypt参数。安装mcrypt参考：编译安装的PHP7.2如何安装mcrypt扩展 系统环境和对应软件版本。 systemos…
VPS安装H2o替代Nginx
H2o官方介绍：H2O is a new generation HTTP server that provides quicker response to users with less CPU utilization when compared to older generation of web servers. Designed from ground…
图解安装Visual Studio Code
在 Build 2015 大会上，微软除了发布了 Microsoft Edge 浏览器和新的 Windows 10 系统外，最大的惊喜莫过于宣布推出免费跨平台的 Visual Studio Code 编辑器了！ Visual Studio Code (简称 VS Code / VSC) 是一款免费开源的现代化轻量级代码编辑器，支持几乎所有主流的…
使用socket方式连接Nginx优化php-fpm性能
Nginx连接fastcgi的方式有2种：TCP和unix domain socket什么是Unix domain socket？—— 维基百科Unix domain socket 或者 IPC socket是一种终端，可以使同一台操作系统上的两个或多个进程进行数据通信。与管道相比，Unix domain sockets 既可以使用字节流和数据队列，而管道通…
12刀撸了一个Virmach VPS评测
大家都比较熟悉的廉价年付VPS服务商Virmach发布了Arbor Day销售，包括OpenVZ和KVM架构产品，在此期间购买VPS主机的客户主机商还为你捐栽树，目前绝大多数机房均库存充足，如洛杉矶、达拉斯、亚特兰大、纽约、圣何塞等，另有少量标注为pre-order/backordered的机房请注意选择，选这些机房需要超过一周方可完成订单，推荐洛杉矶和圣何…
部署Let’s Encrypt开启HTTPS
由于迁移了VPS，从新部署了Let's Encrypt，支持HTTPS链接，参考安装和更新Let's Encrypt证书，发现一个有趣的现象，Let's Encrypt更新证书有了一个限制。[root@kaifashuo letsencrypt]# ./letsencrypt-auto certonly --standalone --email kf@kai…
本站CDN由CdnTiger提供
本站DNS解析由FoundDNS提供
