小编Wil*_*iam的帖子

阻止 DOS 攻击

我工作的站点之一最近开始受到 DoS 攻击。开始时为 30k RPS,现在为 50k/min。IP 几乎都是独一无二的,不在同一个子网中,并且在多个国家/地区。他们只请求主页。关于如何阻止这种情况的任何提示?

服务器在 Linux 上运行,Apache 作为 Web 服务器。

谢谢

security denial-of-service ddos

9
推荐指数
1
解决办法
1108
查看次数

MogileFS/GlusterFS/etc + Amazon EBS + Amazon EC2

我有一个提供二进制文件(图像等)的 Web 应用程序。我们的应用程序在Amazon EC2上运行。我们最初打算使用Amazon S3来存储和提供这些文件,这不再是一种选择。

我们需要使用CNAME通过HTTPS传输这些文件。由于许多技术原因,这对于Amazon S3来说显然是不可能的。Amazon 提供弹性块存储 (EBS),它允许您将大小高达 1TB 的块装载到一个实例。我们将有多个实例并行访问这些数据。

我在想的是使用分布式文件系统,如MogileFS / GluserFS / [insert-more-here]Elastic Block Storage (EBS)

所以我的问题是:在不使用冗余的Amazon S3 的情况下,其他人目前正在做什么以通过Amazon EC2创建可扩展(几个 100TB)的文件存储系统?数据仍将备份在Amazon S3 上,但所有读取都将脱离文件系统。

提前致谢。如果有人需要澄清任何事情,请随时询问。

filesystems amazon-s3 glusterfs amazon-ebs

6
推荐指数
1
解决办法
3270
查看次数

Postfix 动态 smtp_helo_name

我有一个邮件服务器,可以为两个不同的域中继电子邮件。我希望smtp_helo_name根据域的不同而有所不同。我假设没有办法通过检查邮件标头来做到这一点,所以我想知道是否有一种方法可以通过将一个域的邮件发送到一个 IP 地址,并将另一个域的邮件发送到另一个 IP 地址来做到这一点。

我尝试修改 master.cf 来执行此操作:

localhost:smtp      inet n - n - - smtpd
ip1:smtp inet n - n - - smtpd
ip2:smtp  inet n - n - - smtpd -o myhostnamee=example2.com
Run Code Online (Sandbox Code Playgroud)

并在main.cf中smtp_helo_name设置。$myhostname

我也尝试-o smtp_helo_name这样做,但都不起作用。任何建议都会很棒。

smtp postfix

5
推荐指数
1
解决办法
7917
查看次数