« September 2004 | Main | November 2004 »
October 31, 2004
squid 反向加速模式下 本机apache的原IP log module - mod_extract_forwarded 我爱网络
squid 和 apache 如果跑在同一台机器上squid 工作在反向加速模式(可基于单主机加速 或 代理+单主机加速)apache Listen 127.0.0.1:80 (Port 80 BindAddress 127.0.0.1)此时 apache log 的是 127.0.0.1如果想在 apache 做 log 并记录原IP就需要 mod_extract_forwarded官方主页：http://web.warhound.org/mod_extract_forwardedhttp://web.warhound.org/mod_extract_forwarded/mod_extract_forwarded.c配置见http://web.warhound.org/mod_extract_forwarded/mod_extract_forwarded.html编译apxs -c -o mod_extract_forwarded.so mod_extract_forwarded.ccp -a mod_extract_forwarded.so /usr/lib/apache/# add in /etc/httpd/conf/httpd.confLoadModule extract_forwarded_module modules/mod_extract_forwarded.soAddModule mod_extract_forwarded.cAllowForwarderCaching OnAddAcceptForwarder all More...Posted by windtear at 10:54 PM
October 30, 2004
squid 代理模式 and 加速模式 我爱网络
1.代理模式1.1 代理1.2 透明代理 NAT2.加速模式2.1 单主机加速2.2 虚主机加速3. 代理+加速模式3.1 代理+单主机加速3.2 级联常用的地方：网站加速：2.1 2.2 不同之处在于 2.1 指定IP 2.2 指定 virtual 根据 acl dst(domain) dns_nameservers 再去找real server代理： 1.1 1.2 1.1 只是代理 1.2 结合 iptables 等做透明网关当然3 就是一起用 既又的关系代理+加速 + 级联遇到的没有解决的问题是只能加速级联 本地加速采用代理模式如果本机采用单主机加速 代理模式级联另一个加速squid 会出现无法工作的问题 此时如果再连另外一个代理 可以工作 单独设置该代理也可工作需要注意的是加速部分httpd_accel_host 127.0.0.1httpd_accel_port 80httpd_accel_single_host onhttpd_accel_with_proxy onhttpd_accel_uses_host_header on代理部分cache_peer proxyip parent port icpport optionscache_peer_access proxyip allow to代理domaincache_peer_access proxyip deny all always_direct allow !to代理domainnever_direct allow More...Posted by windtear at 5:04 PM
October 29, 2004
Solaris 10 2005-03-07 全球发布 我爱网络
下午听了 Solaris 10 新特性的报告有几个不错的地方错误的发现和自处理ZFS 文件系统多线程能力N1GridContainers 是一个很厉害的功能可以虚拟出4000个container 然后在上面做新系统 保持隔离等对 x86 平台的支持也有很大加强Intel 已经被 SUN 抛弃了 呵呵毕竟 AMD 领先太多了 现在 Interl 搞64位都不得不抄AMD的指令集S10 里面开放方面自带了不少东西JES 是60天的体验版以前一些需要单独安装的东西也不用单独安装了S9 以后打 patch 都不用重起机器了9 的 kernel 级还要重起 不过到了 10 kernel级patch都不需要重起了据说是2005.3.7全球同步发布到时看看吧 More...Posted by windtear at 11:48 PM
October 26, 2004
Retina Network Security Scanner - eEye Digital Security 我爱网络
昨天收到警报于是就升级了一些daemon的大版本号顺便也认识了 Retina Network Security Scannerhttp://www.eeye.com/html/products/retina/在我眼中 它的误报率应该不低由于没仔细研究 它的扫描应该匹配关键字为先如果在自己的库里面发现了有问题的版本的版本号就认为是有问题的往往不少发行版是在小版本号上做文章所以误报的可能性就由此产生扫描之后会产生一个扫描报告说明目录 Executive Summary Vulnerability Summary 主机相关总结 General Audits Machine Port通过图表和表格产生一个程序化的结果Audits 部分会给出相关 Advisory 报告和修补建议Machine 是个综述 uptime 操作系统 开放端口 Port 是相关port的 server daemon 关键字描述总体上还像模像样的大体如此 More...Posted by windtear at 10:54 PM
October 25, 2004
FAM and IMON - sync it by yourself 我爱网络
以前研究群集文件系统也曾设计/想过自己监控变化的同步机制同步是一门学问如何经济地进行更是具有重要意义nfs samba 慢慢的可以说是过时的技术单点故障问题的存在将促使其不得不慢慢退出历史舞台的闪光灯下各种群集文件系统 或者硬件设备支持的解决方案又太昂贵于是就有了 FAM IMON 的存在价值IMON 代表 Inode monitorFAM 代表 文件变化监控变化才有同步的必要SGI 移植了这个东西并发布了 perl moduleSGI:FAM网上也有现成的 perl 脚本代码just 同步 it More...Posted by windtear at 10:40 PM
October 24, 2004
[软件推荐] 财智家庭理财 我爱网络
花钱越来越多不得不启用家庭理财机制当然用纸笔 或者用记事本(notepad) excel 也可以完成记录功能不过 专业的家庭理财软件还是有其可贵之处趁周末在家就用了财智家庭理财整理收支国内最好的理财软件基本就是财智和家财通了前者重记账，后者重投资计划我是为了了解收支状况 控制开销就选了财智家庭理财目前最新版是 4.57 2004-08-10 发布http://www.imoney.com.cn/infoweb/Business/DownCenter.aspxhttp://www.imoney.com.cn/download/software/MH4Setup.exe注册费用98元http://www.imoney.com.cn/payonline/Order.aspx(不过网络上也有相关破解和注册机等)下午花时间初始化了一下数据利用报表生成模块可以通过报表、图表一目了然收支原来今年都已经花了20多K了财智分为财务 现金与存款 投资 资产与债务 计划 报表 理财助手等模块对我来说 现金与存款和报表暂时最有用软件还有日记和计划功能不过 winpim 我已经买了 不会拿这个记日记了大家理财的话可以考虑选择这个 More...Posted by windtear at 11:41 PM
October 21, 2004
SOPHOS.ANTIVIRUS.V3.86.MULTILANGUAGE.LINUX-FeDEX 我爱网络
2004-09-25 sophos antivirus v3.86 releaseSOPHOS.ANTIVIRUS.V3.86.MULTILANGUAGE.LINUX-FeDEX9140399 Sep 24 15:37 linux.intel.libc6.glibc.2.2.tar.Z/datacenter/windtear/antivirus/SOPHOS.ANTIVIRUS.V3.86.MULTILANGUAGE.LINUX-FeDEX/temp/sav-install./install.sh -v -d /usr/localSophos Anti-Virus installation utility [Linux/Intel]Copyright (c) 1998,2003 Sophos Plc, Oxford, EnglandReading installation textBinaries will be installed in '/usr/local/bin'Libraries will be installed in '/usr/local/lib'Manual pages will be installed in '/usr/local/man'Virus data will be installed in '/usr/local/sav'Message text will be installed in '/usr/local/sav'SWEEP will be installedInterCheck will not be installed===> Installing More...Posted by windtear at 12:54 AM
October 20, 2004
Spec - the road of RPM 我爱网络
昨天包括前面都已提到了specspec 就是用来打rpm包的spec 的文档可以看http://www.rpm.org/1.头 名字 版本等2.prep section 可以用%setup %patch 等 macros3.build section4.install $RPM_BUILD_ROOT =1. BuildRoot5.clean6.可选的 pre post preun postun7.files %doc %config %dir %defattr %files -f <filename>8.changelog date +"%a %b %d %Y" Wed Oct 20 2004 More...Posted by windtear at 11:41 PM
October 19, 2004
准备打包了 一大堆东西要整理成rpm 我爱网络
较重的工作量在于 spec 的控制spec 是做 rpm 用到的除了一些约定的语法和变量之外就是脚本的判断和控制了总体上考虑尽量减少依赖关系这是我应该注意的特别是一些替换或者说patch这一块的处理准备事先patch或者spec控制用户增减配置修改启动脚本路径问题脚本提示很多细节工作量很不小努力奋斗 More...Posted by windtear at 11:54 PM
October 15, 2004
HSRP and VRRP S-MLT - prevent single point of failure 我爱网络
单点故障(Single Point of Failure)是应该千方百计防止的不管是核心层还是接入层都应该防止一般接入层不支持都是通过软件做HSRP Hot Standby Router ProtocolCisco的专利 (http://www.networksorcery.com/enp/protocol/hsrp.htm)RFC 2281 (http://www.networksorcery.com/enp/rfc/rfc2281.txt)Active & BackupVRRP Virtual Router Redundancy Protocol (http://www.networksorcery.com/enp/protocol/vrrp.htm)RFCs:[RFC 2787] Definitions of Managed Objects for the Virtual Router Redundancy Protocol.[RFC 3768] Virtual Router Redundancy Protocol (VRRP). * Obsoletes: RFC 2338. * Obsoleted by: RFC 3768.S-MLT北电(Nortel)的双A创举既能热备 又不会开着费电不干活挺好 More...Posted by windtear at 11:40 PM
October 14, 2004
php preg_match 我爱网络
一个匹配的函数if(preg_match("/^\s*define\s*(\w+)\s*{/", $line, $m)) {$m[0] 是匹配上的全行$m[1] 是()里面的内容 和perl一样foreach ( $arr as $i )if ( file_exists($filename) )$content = file($filename); More...Posted by windtear at 11:50 PM
October 13, 2004
squid mib 我爱网络
/etc/squid/mib.txt里面有 squid mib 的信息分为5个部分1.3.6.1.4.1.3495.1. 开始第3部分cachePerf 是系统的一些运行性能数据2.2 以后cacheRequestHitRatio 和 cacheRequestByteRatio 加了进来之前只能通过cacheHttpHits/cacheProtoClientHttpRequests(cacheHttpOutKb-cacheServerInKb)/cacheHttpOutKb 得到cacheRequestHitRatio 和 cacheRequestByteRatio 调用时通过后面补 .5 等查询最近5分钟的统计对正向代理和反向加速代理这些值有着明显的近似关系如反向的话cacheServerInKb 的值非常低 这样 Hit Ratio 才高 才能达到反向加速的效果 More...Posted by windtear at 9:55 PM
October 12, 2004
RRD DST 与 Perl 变量 我爱网络
RRD 的DS以前写过关于DS的类型DST分为 COUNTER DIRIVE ABSOLUTE GAUGErrd-beginners.html 中的例子很好step 300values 300 600 900 1200C 1 1 1 1D 1 1 1 1A 1 2 3 4G 300 600 900 1200可以明显看出 G 是真正的值C 是正增 如路由器数据D 可为负 如剩余硬盘空间A 是相对绝对值可以通过 rrdtool fetch -s -5min filename.rrd AVERAGE查看数据通过perl脚本的话可以一次查询 利用关联数组处理顺便回顾一下perl变量简单变量 $var数组变量 @var = 列表 (1,2,3) 如果直接用 @var 当简单变量就是元素个数 $#var 是下标上限 [0]开数关联数组 %var = 偶数个数元素列表 (a1,a2,a3,a4) 或者写成(a1=>a2,a3=>a4) 更好看 (, =>都可)$var{a1}=a2$var{a3}=a4sort keys 等 以及 foreach each while 等循环很重要1..5 在数组使用中很有用 More...Posted by windtear at 11:53 PM
October 11, 2004
[FTP Search Engine] search.ipcn.org FTP 搜索引擎部署简单回顾 我爱网络
扔下太久了说真的都快不记得了:Poklet's go(不需要parker server的版本)最后 cvs 里面有两个分支一支是公开的一支是自己的二者的主要区别在于search 和 statistsearch 的区别是对隐藏站点的支持和采用不同的搜索结果密码链接信息statist 的区别是密码信息的保护 也有隐藏站点支持对外公开的cgi还有一个submit供提交ftp信息这是不采用parker server的版本同时并存的还有一个采用server的版本采集脚本是perl写的采集和结果采用了3个不同的站点定义文件以达到分离搜索和下载帐号的目的采集的处理策略根据站点规模进行是否更新更新时段选择采集脚本支持各种平台下的list文件对ls-lR 和ls-lR.gz 也首先进行判断 然后如果有就进行很好的处理处理结果分为两个版本一是为了不采用parker server的LZO版本一是采用server的压缩处理版本多线程方面也得到了充分发挥部署cvs -d :pserver:USER@......:/opt/cvsroot logincvs -d :pserver:USER@......:/opt/cvsroot co parkercd parker/srcmakemake install当然首先要进行设置用户和目录/opt/parker 也要进行设置 log etc bin FtpData HostData Statist HostDataIP tmpapache 的cgi设置 web页面修改等基本上第一部分engine就部署完毕了可以提供服务addsite.sh 进行站点添加 还有一些别的脚本 delsite.sh perl ...第二部分下次再说-----> 以前整理的说明 (这次不引用一大堆了) IPCN 参加第二十二届“挑战杯”(三) IPCN 参加第二十二届“挑战杯”(四) More...Posted by windtear at 11:56 PM
October 10, 2004
squid-2.5.STABLE7-RC3 (2004-10-05) IPCN configure/patch 我爱网络
http://www.squid-cache.org/Versions/v2/2.5/squid-2.5.STABLE7-RC3IPCN patch 包括两部分一是隐藏版本 主要是出于安全或者迷惑等问题二是log全部URL 这个patch 直接来自 scanerdiff -ru squid-2.5.STABLE7-RC3/configure squid-2.5.STABLE7-RC3p/configure--- squid-2.5.STABLE7-RC3/configure Wed Oct 6 06:58:02 2004+++ squid-2.5.STABLE7-RC3p/configure Sun Oct 10 15:05:12 2004@@ -1000,7 +1000,7 @@ # Define the identity of the package. PACKAGE=squid-VERSION=2.5.STABLE7-RC3+VERSION=IPCN.PROXY cat >> confdefs.h <<EOF #define PACKAGE "$PACKAGE" EOFdiff -ru squid-2.5.STABLE7-RC3/lib/getfullhostname.c squid-2.5.STABLE7-RC3p/lib/getfullhostname.c--- squid-2.5.STABLE7-RC3/lib/getfullhostname.c Fri Jan 12 08:37:12 2001+++ squid-2.5.STABLE7-RC3p/lib/getfullhostname.c Sun Oct 10 14:08:33 2004@@ -80,12 +80,15 @@ const More...Posted by windtear at 7:35 PM
October 9, 2004
squid snmp 我爱网络
squid 支持 snmp编译时 --enable-snmp即可打开 snmp 支持squid.conf 里面需要设置 snmp_port community acl 等squid 的一个特色就是 snmp proxy就是通过自己的策略设置让属于 squid snmp 能处理的东西由自己的 mib 处理别的转发forward)走这样对编写程序带来了便利不用多次连接同一主机的不同snmp端口进程squid 的 mib 对了解squid本身的运行状况很有帮助结合 rrd 数据库能够一目了然squid的全局squid的faq建议了 mrtg反正一回事有了 snmp module 自己写脚本吧 包括cgijust do it More...Posted by windtear at 11:18 PM
October 8, 2004
IPCN proxy search smth ... 恢复 google pagerank 继续提升 我爱网络
发信人: windtear (追求完美), 信区: NetResources标 题: IPCN proxy search 恢复发信站: BBS 水木清华站 (Fri Oct 8 10:53:06 2004), 站内域名指向已更新可能个别地方需要一会儿才能正常proxy.ipcn.orgsearch.ipcn.orgnorton.ipcn.orgsmth.ipcn.org等均已更新国内外均可访问--※ 来源:·BBS 水木清华站 smth.org·[FROM: 166.111.154.35]btw:恢复之前 也都没停proxy search web 提示 coming back soonnorton 采用了新的脚本在别处继续提供服务 前两天刚公不了脚本smth 精华区也切换到空目录 提示 coming back soon目前这些域名均采用了动态解析首先通过CNAME alias到相应的 .ipchina.org.ipchina.org 通过 view 对国内国外分别解析不同的 IP 地址采用 ip tunnel 设定这样位于教育网的主机服务器也可被国外访问也可被 google 等搜索目前 google 给他们的 pagerank 分别为proxy 2norton 2search 4www.ipcn.org 5 (和水木一样) More...Posted by windtear at 10:53 AM
October 1, 2004
norton.ipcn.org 的目前脚本代码 我爱网络
切换了一下服务器 流量还是超大 就把官方链接给出了更新代码经过多次改动 (最初只是一条wget 后来还改过perl的版本)目前的代码如下：#!/bin/bash## Download norton virus db# By Zhang Xiuling (windtear@ipcn.org)#MYDIR=/var/www/ipcn.org/nortonFILENAME=`basename $0`BASEURL="http://securityresponse.symantec.com/avcenter/download/us-files/"WGET="wget -N -nd -nH"DATE=`date +%Y%m%d-%H%M%S`cd $MYDIRmv md5-hash.txt _old_md5_/md5-hash.txt.$DATEwget -N -nd -nH http://securityresponse.symantec.com/avcenter/download/pages/US-N95.html#wget -N -nd -nH http://securityresponse.symantec.com/avcenter/download/pages/US-NAVCE.htmlwget -N -nd -nH http://securityresponse.symantec.com/avcenter/download/md5-hash.txt#http://securityresponse.symantec.com/avcenter/download/us-files/20020904-003-i32.exeI32URL=`grep href.*i32.exe US-N95.html | perl -pi -e 's/.*href=\"(.*)\".*/$1/'`I32=`basename $I32URL`echo $I32if [ ! -f $I32 ]; thenI32Result=0COUNT=1while [ $I32Result -ne 1 -a $COUNT -lt 4 ]do $WGET $BASEURL$I32 #$WGET More...Posted by windtear at 8:39 PM
