Nginx中使用GeoIP做区域限制
需求通过IP区别国内或国外，从而跳转到不同的页面，最终用nginx的第三方module：geoip来实现，这就不说它的优势了，网上很多解释，下面看怎么配置模块直接用yum来安装了geoip模块yum install nginx-module-geoip geoip数据库mkdir /etc/nginx/geoipdat cd /etc/nginx/geoipdat #下载 wget htt...
Articles under the label of log
- Home
- log
PPTP自定义日志审计
在Linux环境中搭建的l2tp协议vpn服务，日志文件并没有像nginx一样有指定的日志格式写到指定的文件当中，而是统统写到了系统日志messages里，这样一来我们想查询一些记录或者做一些日志审计就非常的麻烦，那么我们可以通过ppp的控制来做自定义的日志其实简单的来说就是写两个脚本，一个是/etc/ppp/ip-up，另一个是/etc/ppp/ip-down/etc/ppp/ip-up：...
Logstash收集日志
之前有做过一篇关于ELK日志收集分析平台的博文，而这片博文这是一个后续的版本，在这里我将通过五个案例向大家详细的讲述Logstash集中、转换和存储数据的过程和相关配置使用，Logstash它的强大之处在于他可以通过非常多的方式去进行转换日志格式然后进行存储，而支持存储的方式也非常的多，但这里主要结合Elasticsearc进行。输入Logstash的输入主要是Input插件进行工作，但是I...
防御CC只能放大招
什么是CC攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装就叫：CC,全称叫ChallengeCollapsar。相信大家都有这样的经历，有时候访问网站超级慢，甚至是无法访问，到服务器上看发现同一个IP或者多个IP访问一分钟之内访问了几百万次，这就是被CC攻 击了，CC攻 击属于DDos攻 击的一种，攻 击者会利用大量的“肉鸡”对目标网站发起请求，而且频率超级超级的快，这样...
拒绝脚本分割日志，从Logrotate做起
大家可能都有管理日志的需要，比如定时压缩日志，或者当日志超过一定大小时就自动分裂成两个文件等。之前我都是程序里面自带的日志切割功能去实现，比如说apache，而没有自带这种功能的程序则写一个脚本放在定时任务里面执行，但后来我发现其实Linux自带的logrotate命令就能够实现这样的功能，所以今天和大家一起探讨研究一下这个非常方便的工具。简介logrotate实用程序旨在简化系统上日志文件...