нБЛУЙН нПЫЛПЧ. п УПЪДБОЙЙ ЦЙЪОЕУФПКЛПЗП ЧЕВ-УЕТЧЕТБ --------------------------------------------------------------- фЕЪЙУЩ ДМС УЕНЙОБТБ WebClub Date: 17 Nov 1999 --------------------------------------------------------------- юФП НПЦЕФ УДЕМБФШ УЕТЧЕТ пВЩЮОЩК ЙОФЕМЕЧЩК ИПУФ Linux ЙМЙ FreeBSD У БРБЮЕН Ч УПУФПСОЙЙ ПВУМХЦЙФШ 100-150 УФБФЙЮЕУЛЙИ ТЕЛЧЕУФПЧ Ч УЕЛХОДХ. ьФП 7нМО ТЕЛЧЕУФПЧ Ч УХФЛЙ, ЮФП УППФЧЕФУФЧХЕФ 200 ФЩУСЮ РПУЕФЙФЕМЕК Ч УХФЛЙ. фТБЖЙЛ ЗЕОЕТЙФУС РТЙ ЬФПН 1-2н Ч УЕЛХОДХ. чПРТПУ, ОБДП МЙ ЧБН ВПМШЫЕЗП? 300 MaxClients УППФЧЕФУФЧХЕФ 3M ЪБРТПУПЧ Ч УХФЛЙ, 60 ФЩУСЮ ЮЕМПЧЕЛ. 400н RAM рТЙНЕТ Lenta.Ru. дЕОШ ЧЩВПТПЧ. 400нВ RAM, MaxClients 512, Timeout 120, CacheTime 900 500,000 cgi-html-ТЕЛЧЕУФПЧ + 5нМО img-ЖБКМПЧ Ч ЮБУ РЙЛ 35,000 ЪБРТПУПЧ, 540 ПДОПЧТЕНЕООЩИ httpd, load 8-15 swapa ОЕ ВЩМП дЙУЛ: ФПМШЛП SCSI. чПФ Й ЧУЕ, ЮФП НПЦОП ФТЕВПЧБФШ ПФ НБЫЙОЩ. й ойлблпзп swap! (йНЕЕФУС ЧЧЙДХ, ЮФП Х ЧЕВ-УЕТЧЕТБ swapПВМБУФШ ВЩФШ ДПМЦОБ, ОП ПОБ ПВСЪБОБ ВЩФШ РХУФПК) фЕИОПМПЗЙС чуездб уфбчйфш Last-Modified бфтйвхф ч чщдбюх CGI-ултйрфпч - ДПЛХНЕОФ ВЕЪ ЧТЕНЕООПЗП ЫФБНРБ ОЕ УПИТБОСЕФУС Ч МПЛБМШОПН ЛЬЫЕ, Й РПУФПСООП РЕТЕЪБУБУЩЧБЕФУС РТЙ РТПУНПФТЕ рЕТЕЙНЕОПЧБФШ УЧПА ДЙТЕЛФПТЙА CGI-УЛТЙРФПЧ ЙЪ cgi-bin ЧП ЮФП-ОЙВХДШ ДТХЗПЕ - рТПЛУЙ-УЕТЧЕТЩ ОЕ ЛЬЫЙТХАФ URL ЧЙДБ http://host.name/cgi-bin/file/name.txt Й ЛБЦДЩК ТБЪ ЧЩОХЦДЕОЩ ПВТБЭБФШУС Л ЧБН ОБ УЕТЧЕТ. чУЕЗДБ ХУФБОБЧМЙЧБФШ РПМЕ Last-modified Х тХУУЛПЗП-бРБЮБ У БЧФПНБФЙЮЕУЛЙН ХЗБДЩЧБОЙЕН ЛПДЙТПЧЛЙ + дБ, ЕУМЙ ОЕ ЧЪЧПДЙФШ ЬФП РПМЕ, ФП ОБ proxy-УЕТЧЕТБИ ОЕ ЪБУФТСОХФ ЖБКМЩ Ч ОЕЛЛПТЕЛФОПК ЛПДЙТПЧЛЕ. - оП ОБУЛПМШЛП ОБРТСЗХФУС ЧУЕ ПУФБМШОЩЕ АЪЕТЩ (Б ЙИ >95%), Й УБН ЧЕВ-УЕТЧЕТ... CharsetDisableForcedExpires on CacheNegotiatedDocs оЕ РТЙНЕОСФШ БЧФПТЕДЙТЕЛФ РП ЮБТУЕФХ Ч ТХУУЛПН Apache CharsetNormalizeToUrl none CharsetAutoRedirect koi8-r none CharsetAutoRedirect windows-1251 none иТБОЙФШ ДПЛХНЕОФЩ ОБ УЕТЧЕТЕ Ч ЛПДЙТПЧЛЕ windows-1251 CharsetSourceEnc koi8-r + рПУЛПМШЛХ 95% РПУЕФЙФЕМЕК ЦЙЧХФ Ч ЬФПК ЛПДЙТПЧЛЕ, ДМС ОЙИ УЕТЧЕТХ ОЕ РПФТЕВХЕФУС РЕТЕЛПДЙТПЧБФШ ДПЛХНЕОФЩ. - rus-apach _ЧУЕЗДБ_ РЕТЕЛПДЙТХЕФ ДПЛХНЕОФ. дБЦЕ win Ч win жБКМБН У SSI УЕТЧЕТ УВТБУЩЧБЕФ Last-Modified, ОП ЬФП МЕЮЙФУС SSI - РПТПЦДБЕФ ДПРПМОЙФЕМШОХА ОБЗТХЪЛХ. мХЮЫЕ ЧЩДЕМЙФШ ЙИ ФПМШЛП ОБ ПФДЕМШОПЕ ТБУЫЙТЕОЙЕ .shtml, Й ОЕ ФТПЗБФШ ЮЙУФПУФБФЙЮЕУЛЙЕ .htm Й .html. ч ЛПОЖЙЗХТЕ УЕТЧЕТБ ЕУФШ ДЙТЕЛФЙЧБ, ЧПЪЧТБЭБАЭБС Last-Modified SSI-ЖБКМБН XBitHack full Й ЧЩРПМОЙФШ chmod 755 *.shtml жТЕКНЩ ОЕ ЙУРПМШЪПЧБФШ хУМПЦОСАФ РТПЗТБННЙТПЧБОЙЕ Й ДПВБЧМСАФ МЙЫОЙЕ ТЕЛЧЕУФЩ: (ДЧХИЖТЕКНПЧБС УФТБОЙГБ - 3 ЖБКМБ ЧНЕУФП ПДОПЗП!) оЕ ДЕМБФШ УХРЕТПВМПЦЕЛ, НБЛУЙНХН info Ч ЗПМПЧОХА УФТБОЙГХ мЙЫОЙК ЛМЙЛ, РПФЕТС РПУЕФЙФЕМЕК, УОЙЦЕОЙЕ ЗМХВЙОЩ РТПУНПФТБ. ойлблйи ANIMATED-зйжпч - йЪ-ЪБ ПЫЙВЛЙ Ч Netscape-ОБЧЙЗБФПТЕ ПО РПУФПСООП РЕТЕЪБРТБЫЙЧБЕФ animated-ЗЙЖ РП УЕФЙ, РПУЩМБС ЪБРТПУ ОБ УЕТЧЕТ ЛБЦДЩЕ 10-15 УЕЛХОД рТЕДУФБЧШФЕ, ЮФП ОБ ЧБЫХ УФТБОЙГХ У 10 БОЙНЙТПЧБООЩНЙ ЗЙЖБНЙ ЪБЫМП ДЧБДГБФШ Netscape Й РТПУФП УНПФТСФ ОБ ОЕЕ ОЙ ЧП ЮФП ОЕ ЛМЙЛБС. Netscap'Щ УБНЙ ОБЮОХФ УМБФШ ЧБЫЕНХ УЕТЧЕТХ IFMS-ЪБРТПУЩ Ч ФЕНРЕ 20 ЪБРТПУПЧ Ч УЕЛХОДХ. мЙЫОЙЕ ЙНБДЦЙ = РПФЕТСООЩЕ ДЕОШЗЙ + нОПЗЙЕ ИПУФЕТЩ ОЕ ВЕТХФ ДЕОЕЗ ЪБ ФТБЖЖЙЛ Й ТБЪНЕТЩ ЗТБЖЙЛЙ НПЦОП ОЕ УЮЙФБФШ. - оП ЮБУФП ЧЛМАЮБАФ УЮЕФЮЙЛ ОБ _ЧИПДСЭЙК_ ЪБТХВЕЦОЩК ФТБЖЖЙЛ. рПНОЙФЕ, ЮФП УБН HTTP-ТЕЛЧЕУФ ПФ ЪБТХВЕЦОПЗП РПУЕФЙФЕМС - _ЧИПДСЭЙК_ чУЕЗП-ФП Ч ОЕН 200-300 ВБКФ. оП ЕУМЙ Х ЧБУ ОБ ЛБЦДПК УФТБОЙЮЛЕ РП 20 ЗЙЖ-ЖБКМПЧ У ПЖПТНМЕОЙЕН, ФП ПДЙО HTML-ЛМЙЛ ЙЪ-ЪБ ЪБЗТБОЙГЩ ПВПКДЕФУС Ч 4лВ ЧИПДОПЗП ФТБЖЙЛБ. рПНОПЦЙН ОБ 10 ФЩУСЮ УФТБОЙЮЕЛ Ч ДЕОШ, ДБ ОБ 30 ДОЕК - 1.2Gb - ЧИПДСЭЕК ЪБТХВЕЦЛЙ. 100-200 ВБЛУПЧ - ЛБЛ У ЛХУФБ. мЙЫОЙЕ ЙНБДЦЙ = ЪБНЕДМЕООЩК ПФЛМЙЛ Й РПФЕТСООЩЕ РПУЕФЙФЕМЙ - нОПЗП ДПРПМОЙФЕМШОЩИ ТЕЛЧЕУФПЧ ЪБ ЗТБЖЙЛПК ЪБВЙЧБАФ ЧИПДОХА ПЮЕТЕДШ, РЕТЕРПМОСС MaxClients, ВПМЕЕ РТЙПТЙФЕФОЩЕ ЪБРТПУЩ ОБ ПВЩЮОЩЕ html ЧЩОХЦДЕОЩ УФПСФШ Ч ПВЭЕК ПЮЕТЕДЙ, ЪБДЕТЦЙЧБС ПФЛМЙЛ ДП 10-30 УЕЛХОД. + пФОЕУФЙ ЧУА ЗТБЖЙЛХ ОБ ПФДЕМШОЩК РПТФ, Й ОБ ОЕЗП РПЧЕУЙФШ "ИХДПК" ПФДЕМШОЩК ЧЕВ-УЕТЧЕТ, ЛПФПТЩК НПЦЕФ ФПМШЛП ПВУМХЦЙЧБФШ УФБФЙЮЕУЛЙЕ ЖБКМЩ Й ОЙЮЕЗП ЛТПНЕ. ч ОЕН - УПЛТБЭЕООЩК TimeOut, Й НЕОШЫЕ ЦТЕФУС ЧЙТФХБМШОПК РБНСФЙ. + khttpd ДМС Linux - ТБВПФБЕФ ЛБЛ НПДХМШ СДТБ - У НЙОЙНБМШОЩН ПЧЕТИЕДПН. http://www.fenrus.demon.nl/index.html Ў http://www.fenrus.demon.nl/index.html + thttpd - ДЕТЦЙФ ДП 2000 ТЕЛЧЕУФПЧ/УЕЛ ВЕЪ ПЗТБОЙЮЕОЙС ЮЙУМБ ЛПООЕЛФПЧ РПД FreeBSD ОБ ОЕН УДЕМБО images.rambler.ru, РПД Linux ЗМАЮЙФ http://www.acme.com -> freeware Ў http://www.acme.com Mathopd (ОБ ОЕН УДЕМБО top.list.ru) Ў http://mathop.diva.nl/ + тБЪНЩЫМЕОЙС/УПЧЕФБНЙ РП РПЧПДХ РТПЙЪЧПДЙФЕМШОЩИ http-УЕТЧЕТПЧ: Ў http://www.kegel.com/c10k.html .htaccess Ч АЪЕТУЛЙИ ДЙТЕЛФПТЙСИ ПФНЕОЙФШ дЕМБЕН AllowOverride None ЙОБЮЕ УЕТЧЕТ РТЙ ПФЛТЩФЙЙ МАВПЗП ДПЛХНЕОФБ ВХДЕФ РПУМЕДПЧБФЕМШОП ЫЕТУФЙФШ ЧУЕ ЧЩЫЕУФПСЭЙЕ ДЙТЕЛФПТЙЙ ОБ РТЕДНЕФ ОБМЙЮЙС Ч ОЙИ .htaccess 404 ЛПД - уПЫЕДЫЙК У ХНБ ТПВПФ УПВЙТБЕФ ОЕЧЕТПСФОПЕ ЛПМЙЮЕУФЧП 404 ПЫЙВПЛ, ЪБГЙЛМЙЧБСУШ Ч ОЙИ ОБ ЧЕЛЙ 404 ЛПД ОЕ ДЕМБФШ cgi-УЛТЙРФПН 404 ЛПД ОЕ ДЕМБФШ "ЛТБУЙЧЩН" - У ЗЙЖЮЙЛБНЙ Й ХЛБЪБОЙСНЙ ОБ РТПЮЙЕ ТБЪДЕМЩ тПВПФЩ ЙДХФ МЕУПН robots.txt пВСЪБФЕМШОП ДЕМБФШ ЖБКМ robots.txt, РПФПНХ ЮФП ПО - ОБЙВПМЕЕ ЪБРТБЫЙЧБЕНЩК ОБ УЕТЧЕТЕ ДПЛХНЕОФ, Й ЙОБЮЕ РПТПЦДБЕФ НБУУХ 404 - УН. ЧЩЫЕ, ПУПВЕООП ЕУМЙ 404 - cgi-УЛТЙРФ тБЪХНОЩЕ ТПВПФЩ УМХЫБАФУС ЪБРТЕФПЧ Ч ЖБКМЕ robots.txt # "уЛБЦЕН оеф offline-ЛБЮБМЛБН User-Agent: DISCo Pump, Wget, WebZIP, Teleport Pro, WebSnake, Offline Explorer, Web-By-Mail Disallow: / хРТБЧМЕОЙЕ ДПУФХРПН ЮЕТЕЪ httpd.conf рТЙНЕТ РЕТЕЛТЩЧБЕФ ДПУФХР Л ОБЫЙН .zip ЖБКМБН ЕУМЙ ЙИ МЙОЛХАФ ОЕ У ОБЫЙИ УФТБОЙГ Б УОБТХЦЙ. SetEnvIfNoCase Referer lib\.ru internal_referer SetEnvIfNoCase User-Agent Teleport internal_referer SetEnvIfNoCase User-Agent Vampire internal_referer SetEnvIfNoCase User-Agent ReGet internal_referer SetEnvIfNoCase User-Agent GetRight internal_referer SetEnvIfNoCase User-Agent Wget internal_referer <Files ~ "\.zip$"> ErrorDocument 403 http://lib.ru/books/index.htm order deny,allow deny from all allow from env=internal_referer </Files> тБЪЧЙЧБФШ ЕЗП НПЦОП РП ТБЪОЩН ОБРТБЧМЕОЙСН: РП ТБЪОПНХ ПВТБВБФЩЧБФШ ТБЪОЩИ User-Agent, РТПЧЕТСФШ IP-ЛМЙЕОФБ Й НОПЗПЕ ДТХЗПЕ, Й ЗМБЧОПЕ, ЮФП ЧУЕ ЬФП ДЕМБЕФУС ОЕ Ч cgi-УЛТЙРФЕ, Б ОБ ХТПЧОЕ ВБЪПЧПЗП httpd - Б ЪОБЮЙФ ДЕЫЕЧП ПВИПДЙФУС УЕТЧЕТХ.

еУМЙ ТПВПФ ХРПТУФЧХЕФ, ЕЗП ХОЙЮФПЦБАФ route add -host 123.456.789.1 gw localhost еУМЙ ОБ ОБ mod_rewrite, ЛБЛ ФП ФБЛ - РП ХУМПЧЙСН - RewriteCond %{HTTP_USER_AGENT} Teleport [NC,OR] RewriteCond %{HTTP_USER_AGENT} MSIECrawler [NC,OR] RewriteCond %{HTTP_USER_AGENT} DISCoFinder [NC,OR] RewriteCond %{HTTP_USER_AGENT} WebCrawler [NC,OR] RewriteCond %{HTTP_USER_AGENT} spider [NC,OR] ЧУЕ ЪБРТПУЩ ПФ ЙЪЧЕУФОЩИ ТПВПФПЧ ОБ ДЙОБНЙЮЕУЛЙЕ УФТБОЙГЩ РЕТЕОБРТБЧМСАФУС ОБ УФБФЙЮЕУЛХА ЪБЗМХЫЛХ RewriteRule ^/news.html? /static_index.html [R] NC = No Case R = redirect L = Last rule оБРТЙНЕТ - РЕТЕБДТЕУПЧЛБ ЧУЕИ ЧОЕЫОЙИ ТЕЖЕТПТПЧ ОБ БТИЙЧЩ - ОБ НПТДХ УБКФБ RewriteEngine on RewriteCond %{HTTP_REFERER} !^http://(www\.lib\.ru/)|(lib\.ru/).*$ [NC] RewriteBase /home/lib-www/docs/ RewriteRule ^arc/.*\.(zip)|(rar)$ http://www.lib.ru/ [R] RewriteCond %{HTTP_REFERER} !^http://(www\.lib\.ru/)|(lib\.ru/).*$ [NC] RewriteBase /home/lib-www/docs/ RewriteRule ^index2\.html$ http://www.lib.ru/ [R] йМЙ ФБЛ: RewriteEngine On RewriteCond %{HTTP_REFERER} !^http://allowed-site1.com*$ [NC] RewriteCond %{HTTP_REFERER} !^http://www.allowed-site1.com*$ [NC] RewriteCond %{HTTP_REFERER} !^http://allowed-site2.com*$ [NC] RewriteCond %{HTTP_REFERER} !^http://www.allowed-site2.com.*$ [NC] RewriteRule ^.*$ http://site.com/another_pic.gif [R,L] дБЦЕ ФБЛ: RewriteEngine on RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www\.)?domen.ru/.*$ [NC] RewriteRule \.(gif|jpg)$ http://www.domen.ru/fuck_off.gif [R,L] RewriteEngine on RewriteCond %{REMOTE_ADDR} !^81.19.69.21$ RewriteRule ^(/n/.*) https://lenta.ru$1 [R,L] RewriteEngine on RewriteCond %{REMOTE_ADDR} !^81.19.69.28 RewriteCond %{REMOTE_ADDR} !^81.19.68.[6-9] RewriteCond %{REMOTE_ADDR} !^81.19.68.1[012]. RewriteRule ^(/N/.*) https://lenta.ru$1 [R,L] # Allow from 81.19.68.64/255.255.255.224 RewriteEngine on RewriteCond %{REMOTE_ADDR} ^92.241.17[67] RewriteRule ^(.*) http://www.az.lib.ru$1 [R,L] RewriteEngine on RewriteRule ^/d/dunaew_w_a - [L] RewriteRule ^/editors/d/dunaew_w_a - [L] RewriteRule (.*) http://zhurnal.lib.ru$1 [L,R=301] # R=301 - moved permanently рПДТПВОЕЕ ФХФ: http://www.pcre.ru/docs/apache/text/urltrans Ў http://www.pcre.ru/docs/apache/text/urltrans вБООЕТЩ оЕ УФБЧШФЕ ВБООЕТЩ ОБ УБНЩК ЧЕТИ - вБООЕТ УЧЕТИХ ПФОЙНБЕФ 1-2 ТЕЛЧЕУФБ ЙЪ 4 - Й Ч ЙФПЗЕ ЗТХЪЙФУС ЧРЕТЕД ФПТНПЪС ЧБЫЙ УБКФПЧЩЕ ЛБТФЙОЛЙ + Ч УУЩМЛЕ ОБ img src ВБООЕТБ ЧНЕУФП hostname УФБЧШФЕ IP - УЬЛПОПНЙФЕ РПУЕФЙФЕМА dns-ТЕУПМЧЙОЗ - Б ЬФП 2-30 УЕЛХОД. ъБДЕТЦЛБ Ч ЪБЗТХЪЛЕ "ЧБЫЕЗП" УПДЕТЦЙНПЗП - ДЕТЦЙФ Х _ЧБУ_ МЙЫОЙЕ httpd оЙ Ч ЛПЕН УМХЮБЕ ОЕ ДЕМБФШ uniq-url ДМС ВБООЕТБ У РПНПЭША SSI virtual cgi include. рПФПНХ ЮФП ps -axf РПЛБЦЕФ ЧБН: 12858 ? S 0:00 \_ /usr/local/apache/sbin/httpd 12859 ? S 0:00 \_ /usr/local/apache/sbin/httpd 12862 ? S 0:00 \_ /usr/local/apache/sbin/httpd 13097 ? Z 0:00 | \_ (rand.cgi <zombie>) 13098 ? Z 0:00 | \_ (rb2 <zombie>) 13103 ? Z 0:00 | \_ (rb2 <zombie>) 13104 ? Z 0:00 | \_ (c4.pl <zombie>) 13105 ? Z 0:00 | \_ (random.cgi <zombie>) 12863 ? S 0:00 \_ /usr/local/apache/sbin/httpd 12868 ? S 0:00 \_ /usr/local/apache/sbin/httpd чНЕУФП ЬФПЗП ЙУРПМШЪПЧБФШ var - ДБФХ <!--#config timefmt="%H%w%e%M%S"--> <a href=http://rb2.design.ru/cgi-bin/href/nit?<!--#echo var="date_local"--> target="_top"> <!--#config timefmt="%M%H%S%I%e"--> <a href=http://www1.reklama.ru/cgi-bin/href/nit?<!--#echo var="date_local"--> target=_top> <img src=http://www1.reklama.ru/cgi-bin/banner/nit?<!--#echo var="date_local"--> width=468 height=60 border=0 vspace=10 alt="www.reklama.ru. The Banner Network." ismap></a> Tx3 РТЕДМБЗБЕФ ЧОХФТЕООАА РПДЛБЮЛХ ВБООЕТБ: ЬФП МЙЫОЙК cgi-УЛТЙРФ, ЪБФЕН ЙЪ УЛТЙРФБ ДЕМБЕФ ПВТБЭЕОЙЕ Л ВБООЕТОПНХ ДЧЙЦЛХ - ЬФП ЪБДЕТЦЛБ РТЙ ЗЕОЕТБГЙЙ html, Б ЪОБЮЙФ - ВПМШЫЕ httpd ЧЙУСЭЙИ Ч РБНСФЙ. уЛТЙРФЩ 200 ФЩУСЮ Ч УХФЛЙ = 3 УЛТЙРФБ Ч УЕЛХОДХ 30 static Ч УЕЛХОДХ = suexec - ЪБРХУЛ cgi-УЛТЙРФПЧ РПД АЪЕТУЛЙН id - ДБ, РПЧЩЫБЕФ ВЕЪПРБУОПУФШ, ОП ХДЧБЙЧБЕФ ЮЙУМП fork+exec РТЙ ЪБРХУЛЕ МАВПЗП cgi-УЛТЙРФБ. йЪВЕЗБКФЕ ОБУЛПМШЛП ЬФП ЧПЪНПЦОП. уМЕДЙФШ, ЮФП ЧЛПНРЙМЙТПЧБОП Ч httpd. дБ, ЛПОЕЮОП ЛПД Ч unix ТЕЕОФЕТБВЕМШОЩК, ОП ЧЕДШ Х modperl Й php3 ПЗТПНОЩЕ ПВМБУФЙ ЙОЙГЙБМЙЪЙТХЕНЩИ ДБООЩИ - ЧУЕ ЬФП ЦТЕФ ЧЙТФХБМШОХА РБНСФШ, Й ЧТЕНС ОБ ПВТБВПФЛХ ПДОПЗП ЪБРТПУБ, ДБ Й РТПУФП РТПЧЕТЛБ hoock'ПЧ, ОБ ЛПФПТХА РПДЧЕЫЕОЩ НПДХМЙ ПФОЙНБЕФ ЧТЕНС. уФПЙФ МЙ ПВТБВБФЩЧБФШ 100 УФБФЙЮЕУЛЙИ httpd-ЪБРТПУПЧ, ДМС ПВУМХЦЙЧБОЙС ЛПФПТЩИ ДПУФБФПЮОП ПДОПЗП НПДХМС default У РПНПЭША 5M НПОУФТБ У ЧЛПНРЙМЙТПЧБООЩНЙ Ч ОЕЗП modperl, php3, ssl httpd - ЛПФПТЩИ ЪБ ЬФП ЦЕ ЧТЕНС РПФТЕВХЕФУС 2-5. йЪ 100. лПОЕЮОП МХЮЫЙК СЪЩЛ ДМС ОБРЙУБОЙС cgi-УЛТЙРФПЧ - perl. оП ПО ВЕЪЦБМПУФЕО Л УЕТЧЕТХ. рЕТМ-УЛТЙРФЩ - ЛПНРЙМЙТХАФУС РТЙ ЛБЦДПН ЧЩЪПЧЕ. уЛПТПУФШ ЛПНРЙМСГЙЙ УЙМШОП ЪБЧЙУЙФ, ОП ЧУЕ ТБЧОП - ЬФП РТЙНЕТОП 0.1 УЕЛ ОБ 20Kb perl-ЛПДБ. нПТБМШ - ДБЦЕ ВЕЪ ХЮЕФБ ОБ ЧТЕНС ТБВПФЩ УПВЕУФЧЕООП РТПЗТБННЩ 60Kb УЛТЙРФ УНПЦЕФ ЧЩРПМОЙФШУС ОЕ ЮБЭЕ ЮЕН 2-3 ТБЪБ ЪБ УЕЛХОДХ! лБЛ ЧЩЛТХЮЙЧБФШУС ЙЪ РПМПЦЕОЙС? тБЪВЙФШ ВПМШЫПК УЛТЙРФ ОБ НОПЗП НЕМЛЙИ УПУФБЧОЩИ ЮБУФЕК Й РПДЛМАЮБФШ ЙИ ФПМШЛП ЛПЗДБ ХЛБЪБООЩК ЛХУПЛ ЛПДБ ФТЕВХЕФУС РТЙ ДБООПН УМХЮБЕ ЙУРПМОЕОЙС ЛПДБ. дМС ЬФПЗП Ч perl ЙУРПМШЪХЕФУС ПРЕТБФПТ "require" (ьФП ЗТБНПФОЩК БОБМПЗ include - ЗТБНПФОПУФШ ЪБЛМАЮЕОБ Ч ФПН, ЮФП ТЕСХЙТЕ - ЙУРПМОЙНЩК ПРЕТБФПТ, Й ЪБФСЗЙЧБЕФ ДПРПМОЙФЕМШОЩК ЛПД ФПМШЛП ЛПЗДБ ПО ЪБФТЕВПЧБО, Б РТЙ РПЧФПТОПН ЙУРПМОЕОЙЙ require ПО ЕЗП ое РЕТЕЛПНРЙМЙТХЕФ РПЧФПТОП) рТЕЛПНРЙМСГЙС РЕТМ. Perl2C. modperl. FastCGI... лЬЫЙТПЧБОЙЕ. нПЦОП УПИТБОСФШ ТЕЪХМШФБФ ТБВПФЩ УЛТЙРФБ Ч ЛЬЫЖБКМЕ Й РТЙ РПЧФПТОЩИ ЪБРТПУБ ЧЩДБЧБФШ ЕЗП ЧНЕУФП РПЧФПТОПК ЗЕОЕТБГЙЙ. рП УХВЯЕЛФЙЧОЩН ПЭХЭЕОЙСН ЛЬЫ ЖБКМ МХЮЫЕ ЧЩДБЧБФШ ОЕ УБНЙН УЛТЙРФПН open IN $file; while(){print;} Б ЧОХФТЕООЙН ТЕДЙТЕЛФПН print "Location: http:$file\n\n"; лЬЫЙТПЧБОЙЕ У РПНПЭША squid Ч ТЕЦЙНЕ proxy-accelerator рПЦБМХК, МХЮЫЕЕ ТЕЫЕОЙЕ, ЕУМЙ ОБДП ХУЛПТСФШ cgi-УЛТЙРФПЧЩК УЕТЧЕТ. уЛПТПУФШ Й ОБЗТХЪЛБ ОБ НБЫЙОХ Х squid-accelerator УПЧРБДБЕФ У ТБВПФПК httpd ПФДБАЭЕЗП УФБФЙЮЕУЛЙЕ html Й image ЖБКМЩ. б ОБЗТХЪЛХ ОБ cgi-ДЧЙЦПЛ ПО УОЙЦБЕФ Ч 2-3 ТБЪБ. Squid УНПЦЕФ РПДДЕТЦЙЧБФШ ДЙТЕЛФЙЧЩ IfModifiedSince Й REGET ДМС УПДЕТЦЙНПЗП УЛТЙРФБ, ЮФП, РПОСФОПЕ ДЕМП УБНПНХ Ч УЛТЙРФЕ ДЕМБФШ ПЮЕОШ ОЕЧЕУЕМП. Reset Ч 4 ЮБУБ ОПЮЙ нБЫЙОЩ УФПСМЙ НПТДБНЙ ДТХЗ Л ДТХЗХ ФБЛ, ЮФП ЧЩЕЪЦБАЭБС РПДУФБЧЛБ ДМС ЛПЖЕ ПДОПЗП ОБЦЙНБМБ ОБ ЛОПРЛХ Reset ЧФПТПЗП, Й ОБПВПТПФ. рТЕДЩДХЭБС ТЕЙОЛБТОБГЙС НПЕК lib.ru ЦЙМБ Ч ПДОПН ЛПТРХУЕ У ДТХЗПК НБЫЙОПК. вЩМБ Х ОЙИ ЧОХФТЙ ОБ ЛПМЕОЛЕ РБСОБС УИЕНБ-УБНПДЕМЛБ, ЛПФПТБС РПЪЧПМСМБ РЙФБОЙЕ РЕТЕДЕТОХФШ УПУЕДХ. б ЧППВЭЕ ДМС РПДПВОЩИ ЧЕЭЕК ПВЩЮОЩК УНБТФ-UPS МХЮЫЕ ЧУЕЗП РПДИПДЙФ. б ЛПНРПТФ ПФ хруБ ОБДП ЪБЧПДЙФШ МЙВП ОБ ЛЙУЛХ, ЙВП ПОЙ ОЕ ДПИОХФ, МЙВП ОБ НПДЕН Й ЪЧПОЙФШ ОБ ОЕЗП ЙЪ ДПНБ. From: Exler рПУЛПМШЛХ ПИТБООЙЛ ТБЪБ ФТЙ ЪБ ОПЮШ ПВИПДЙМ РПНЕЭЕОЙЕ ОБ РТЕДНЕФ ЧПЪЗПТБОЙС (ЪБИПДЙМ Ч ЛПНОБФХ, ЧЛМАЮБМ УЧЕФ, ПВПЪТЕЧБМ РПНЕЭЕОЙЕ, ЧЩЛМАЮБМ УЧЕФ Й ХИПДЙМ), Л ЧЩЛМАЮБФЕМА ОБ ОПЮШ РТЙУПЕДЙОСМБУШ ЛОПРЛБ, ЛПФПТБС РТЙ ОБЦБФЙЙ ОБ ЧЩЛМАЮБФЕМШ БЧФПНБФЙЮЕУЛЙ ТЕУЕФЙМБ НБЫЙОХ. Apache Config лПОЖЙЗХТБГЙПООЩЕ РБТБНЕФТЩ ЧМЙСАЭЙЕ ОБ УЛПТПУФШ. Options FollowSymLinks - РПЪЧПМСЕФ ОЕ РТПЧЕТСФШ УЙНМЙОЛЙ AllowOverride all - РПЪЧПМСЕФ ОЕ ЙУЛБФШ .htaccess ЧП ЧУЕИ РПДДЙТЕЛФПТЙСИ пЮЕОШ ЧБЦОП! оБ УЕТЧЕТЕ У ВПМШЫПК РПУЕЭБЕНПУФША: 1. лБТФЙОЛЙ УОЕУФЙ ОБ ЧЩДЕМЕООЩК УЕТЧЕТ(РПТФ) (ЙМЙ ПФДЕМШОЩК РТПГЕУУ УЕТЧЕТБ), Й ПФЛМАЮЙФШ KeepAlive Off рПУЛПМШЛХ Alive ЙУРПМШЪХЕФУС ФПМШЛП ДМС РПДЛБЮЛЙ ЛБТФЙОПЛ, Б ДМС ИФНМС ВТПХЪЕТ ЧУЕ ТБЧОП ПФЛТЩЧБЕФ ОПЧЩК ЛПООЕЛФ. у KeepAlive ЛБЦДЩК УЕТЧЕТ ПВУМХЦЙЧ РТПУ ЕЭЕ 15 УЕЛХОД ВПМФБЕФУС Ч РБНСФЙ ПЦЙДБС, ОЕ РТЙДЕФ МЙ ОПЧЩК ЪБРТПУ ОБ ЛБТФЙОЛХ - ХЧЕМЙЮЙЧБС ЛПМЙЮЕУФЧП РТПГЕУУПЧ ТБЪБ Ч 4. рЕТЕЕЪД УЕТЧЕТБ, УНЕОБ ЕЗП IP-БДТЕУБ уФБТЩК IP-БДТЕУ УЙДЙФ Ч ЛЬЫБИ DNS ДПЧПМШОП ДПМЗП (ПЖЙГЙБМШОП - ДП 8 ЮБУПЧ, ТЕБМШОП - ДП ДЧХИ У МЙЫОЙН УХФПЛ). чУЕ ЬФП ЧТЕНС НОПЗЙЕ ЛМЙЕОФЩ ЙДХФ РП УФБТПНХ IP, ОБ ЛПФПТПН ЙИ ХЦЕ ОЙЛФП ОЕ ЦДЕФ - РПФЕТЙ РПУЕФЙФЕМЕК ЧП ЧТЕНС "ХУФБЛБОЙЧБОЙС DNS ДПУФЙЗБАФ ПФ 20 ДП 60%. чЩИПД: ДЧХИЫБЗПЧБС УНЕОБ йр У ЙУРПМШЪПЧБОЙЕН ТЕДЙТЕЛФПЧ. 1. ыБЗ. ъБ ДЧБ ДОС ДП ТЕБМШОПК УНЕОЩ IP РПДОЙНБЕН ОБ ОПЧПН IP ЧЙТФХБМШОЩК ЧЕВУЕТЧЕТ-ЪБЗМХЫЛХ, ЛПФПТЩК ВЩДЕФ ПФЛМЙЛБФШУС ОБ www.washserver.ru, Б Ч ЕЗП ЛПОЖЙЗХТЕ УФБЧЙН ТЕДЙТЕЛФ ЧУЕИ ЪБРТПУПЧ ОБ http://washserver.ru httpd.conf ОБ ОПЧПН IP-БДТЕУЕ: <VirtualHost оПЧЩК-IP:*> ServerName www.washserver.ru Redirect / http://washserver.ru/ </VirtualHost> DNS-ЪПОБ ДПНЕОБ washserver.ru: @ йо б УФБТЩК-IP www IN A ОПЧЩК-IP рПУМЕ ЬФПЗП РТПРЙУЩЧБЕН Ч DNS ДМС www.washserver.ru ОПЧЩК IP, Б washserver.ru ПУФБЧМСЕН УФБТЩН. рПУЕФЙФЕМЙ, РТЙЫЕДЫЙЕ ОБ www.washserver.ru ВХДХФ ТЕДЙТЕЛФЙФШУС ОБ washserver.ru - Ф.Е. НЩ ОЙЛПЗП ОЕ РПФЕТСЕН, Й ЦДЕН 2 УХФПЛ, РПЛБ "ТБЪПКДЕФУС" ОПЧЩК IP ДМС www.washserver.ru юЕТЕЪ 2 УХФПЛ 2 ЫБЗ. тЕБМШОБС УНЕОБ IP Х УЕТЧЕТБ. пДОПЧТЕНЕООП У ЬФЙН: оБ УФБТПН IP РПДОЙНБЕН ЧЙТФХБМШОЩК ЧЕВУЕТЧЕТ-ЪБЗМХЫЛХ, ЛПФПТЩК ВХДЕФ ПФЛМЙЛБФШУС ОБ washserver.ru, Й ДЕМБФШ ТЕДЙТЕЛФ ЧУЕИ ЪБРТПУПЧ ОБ http://www.washserver.ru ч DNS РТПРЙУЩЧБЕН washserver.ru ОБ ОПЧЩК IP рПУЕФЙФЕМЙ, РТЙЫЕДЫЙЕ РП УФБТПНХ йр ОБ washserver.ru ВХДХФ ТЕДЙТЕЛФЙФШУС ОБ www.washserver.ru У ОПЧЩН йр - Ф.Е. НЩ ОЙЛПЗП ОЕ РПФЕТСЕН. б ЮЕТЕЪ 2 УХФПЛ ОПЧЩК IP ДМС ЙНЕОЙ washserver.ru ТБЪПКДЕФУС РП DNS Й ТЕДЙТЕЛФ НПЦОП ВХДЕФ УОСФШ. httpd.conf ОБ УФБТПН IP-БДТЕУЕ: <VirtualHost уФБТЩК-IP:*> ServerName washserver.ru Redirect / http://www.washserver.ru/ </VirtualHost> DNS-ЪПОБ ДПНЕОБ washserver.ru: @ йо б ОПЧЩК-IP www IN A ОПЧЩК-IP уЧЕЦЕЕ. уРБУБЕНУС ПФ DDoS-БФБЛ tail -f /var/log/httpd/access_log | grep $WRONGURLREGEXP |\ while read ip f ; do iptables -L -n | grep -q " $ip " || iptables -I INPUT -s $ip -j DROP ; done ; iptables -I INPUT -s 0/0 -d $yourIP -p tcp --dport 80 -m state -state NEW -m limit -limit 300/second -limit-burst 400 -j DROP A ЬФПФ ТХМ ДТПРБЕФ ОПЧЩЕ ТЕЛЧЕУФЩ, ЕУМЙ ЙИ ВПМЕЕ 300 Ч УЕЛХОДХ, РТЙ ХУМПЧЙЙ ЮФП 400 ТЕЛЧЕУФПЧ ХЦЕ РТПЫМП фПЦЕ УБНПЕ, ФПМШЛП ВЕЪ ХЮЕФБ РТЕДЧБТЙФЕМШОЩИ ТЕЛЧЕУФПЧ iptables -I INPUT -s 0/0 -d $yourIP -p tcp --dport 80 -m limit -limit 5/second -j DROP еУМЙ УРЙУПЛ ЪБВМПЮЕОЩИ БДТЕУПЧ УМЙЫЛПН ЧЕМЙЛ, СДТП РЕТЕУФБЕФ У ОЙН УРТБЧМСФШУС фПЗДБ ЧПУРПМШЪХЕНУС IPlist'ПН - ПО ЧЕДЕФ РТПЧЕТЛХ ВМПЛМЙУФБ Ч user-area, ЧПЪЧТБЭБС Ч iptables ЖМБЦПЛ ban/nonban. http://iplist.sourceforge.net/documentation.html оБУФТПКЛЙ СДТБ FreeBSD 6.3 /boot/loader.conf : kern.maxusers="512" kern.ipc.nmbclusters="32768" kern.ipc.nmbufs="131072" net.inet.icmp.icmplim=400 kern.maxfiles=32768 kern.maxdsiz="1024M" оБУФТПКЛЙ СДТБ Linux оЕЛПФПТЩЕ РБТБНЕФТЩ ОБУФТПЕЛ tcp-УФЕЛБ: РПНПЗХФ ХВТБФШ УППВЭЕОЙС Ч /var/log/messages Oct 19 07:50:24 lib kernel: printk: 2 messages suppressed. sysctl net.ipv4.tcp_syncookies=1 sysctl net.ipv4.tcp_max_syn_backlog=4096 sysctl net.ipv4.tcp_tw_recycle=1 sysctl net.ipv4.tcp_tw_reuse=1 хЧЕМЙЮЙЧБЕФ tcp-ВХЖЕТ, ЬФП ХНЕОШЫБЕФ ЛПМЙЮЕУФЧП ПФДЕМШОЩИ ПВТБЭЕОЙК Л ДЙУЛХ РТЙ ЪБРТПУЕ ВПМШЫЙИ ЖБКМПЧ sysctl net.ipv4.tcp_wmem="4096 131072 1048576" оБУФТПКЛЙ СДТБ Linux, РП УПУФПСОЙА ОБ 2009 ЗПД оЕ РТПЧЕТСМПУШ, ТБЪПВТБФШУС sysctl -w net.core.rmem_max=16777216 sysctl -w net.core.wmem_max=16777216 sysctl -w net.ipv4.tcp_rmem="4096 87380 16777216" sysctl -w net.ipv4.tcp_wmem="4096 65536 16777216" sysctl -w sysctl net.ipv4.tcp_window_scaling=1 sysctl -w sysctl net.ipv4.tcp_timestamps=1 sysctl -w sysctl net.ipv4.tcp_sack=1 sysctl -w net.ipv4.tcp_no_metrics_save=1 sysctl -w net.ipv4.tcp_moderate_rcvbuf=1 sysctl -w net.core.netdev_max_backlog=1000 sysctl -w net.ipv4.tcp_congestion_control=htcp sysctl -w net.core.somaxconn=1000 ifconfig eth0 txqueuelen 1000

Добавить комментарий