前言最近系统刚做了一次大的重构，以及下游子服务都做了升级改造。整个系统间的调用都是采用spring cloud这一套去实现的。我所负责的为业务服务端，专门为web端和pc端提供接口调用。在服务刚上线的一段时间，出现了一次雪崩的事件，整个调用链路如下： 调用链路很简单，因为文本匹配服务 需要分词，匹配，已经从ES获取匹配后的术语语料等数据，所以会有请求挤压，一段时间类服务就崩溃了。为了紧急处理这种
ip tables 有三个要素:表，链，规则。
体系:
它有2个表:filter---------- 过滤作用
nat-------------- 做网络地址转换的.network address t
原创
2012-06-05 17:07:33
1457阅读
2B青年欢乐多啊，最近研究spring源码，做点笔记，欢迎继续补充, 持续更新一. 结构spring中bean管理设计到下面3个包 core 相当于一个工具类，bean包是对IOC的实现包，context是在bean的基础扩展功能 IOC的实现原理简介简单实现package org.benson;
import org.springframework.beans.factor
转载
2024-10-29 17:33:52
40阅读
ip6tables命令高级网络ip6tables命令和iptables一样，都是linux中防火墙软件，不同的是ip6tables采用的TCP/ip协议为IPv6。语法ip6tables(选项)选项-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
-F：清楚规则链
原创
2015-08-07 14:57:31
3810阅读
1、防火墙基础 linux防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制（包过滤防火墙或网络层防火墙），linux防火墙 是基于内核编码实现，具有非常稳定的性能和高效率（1）netfilter：包过滤防火墙：包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。 它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过
转载
2017-10-21 17:19:27
955阅读
参数类型 可选值 实现的功能 表 filter 基本过滤 nat 修改源目IP地址 mangle ToS或QoS属性
原创
2013-05-23 15:19:56
420阅读
Iptables 中文 man 手册
用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改 iptables - [RI] chain rule num rule-s
转载
2009-09-29 16:25:44
255阅读
Iptables防火墙：Linux防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和1限制，属于典型的包过滤防火墙（或称为网络层防火墙）Linux防火墙分为两种，分别为netfilter和iptables，这两个防火墙都被称之为防火墙，这两个防火墙的区别：netfilter：称之为内核空间，是linux内核中实现包过滤防火墙的内部结构。属于“内核态，又名内核空间” 的防火墙体系Iptable
一、Nginx 配置优化1.1 连接数优化当 Nginx 作为负载均衡服务器时，能够接收的并发连接应该越多越好。为了测试服务器的并发能力，可以利用 jmeter 或者 Apache Bench 工具，这里使用 Apache Bench 进行测试。首先安装 Apache2：apt install apache2安装完成后，通过如下命令验证安装成功：root@wuychn:/etc/apache2#
天津大学是CERNET地区网络中心和地区主结点之一，提供良好的IPv6服务，在老校区最大接入宽带达到100Mbps，下载资源非常方便。但是，在天大使用IPv6时，同学们是不是经常出现时断时续的现象呢？这是因为IPv6默认网关和DNS服务器在网络使用一段时间之后会无法自动获取。究竟是什么原因造成的呢，我也不知道，不过确实没有提供正常的使用体验。可以通过以下方法手动写入默认网关和DNS服务器，这样就可
转载
2024-07-30 18:42:56
40阅读
目录：yum 在线安装yum卸载安装包rpm 卸载yum安装rpm离线安装利用 Downloadonly 插件下载 RPM 软件包及其所有依赖包使用 Yumdownloader 工具来下载 RPM 软件包及其所有依赖包yum 在线安装CentOS7默认的防火墙不是iptables,而是firewalle.yum卸载安装包yum remove tomcatrpm 卸载查询已安装的rpm列表rpm
转载
2024-06-20 07:37:23
85阅读
## Java IP限流实现流程
为了实现Java的IP限流，我们可以使用一个基于令牌桶算法的限流器来控制请求的流量。下面是实现该功能的流程：
| 步骤 | 描述 |
| --- | --- |
| 步骤一 | 初始化限流器 |
| 步骤二 | 获取请求的IP地址 |
| 步骤三 | 判断IP是否在限流名单中 |
| 步骤四 | 计算令牌桶中可用的令牌数 |
| 步骤五 | 判断令牌数是否足够
原创
2023-11-27 04:08:39
222阅读
# 限流技术及 Redisson IP 限流实现
## 什么是限流？
限流（Rate Limiting）是一种控制资源使用的技术，旨在保护系统免受过高负载的影响。它通过限制用户在一定时间内的请求次数，来维护系统的稳定性和可用性。限流在微服务架构、API 网关和 Web 应用中使用广泛，特别是面对突发流量时。
## 为什么要使用限流？
1. **保护后端服务**：通过限制请求，可以避免过载导
# Redis限流IP
## 概述
在现代的互联网应用中，限流是一项常用的防护措施，用于保护后端服务免受恶意攻击或异常请求的影响。限流的目的是控制请求的流量，确保系统能够稳定可靠地处理请求。
Redis是一个高性能的键值存储数据库，由于其快速的读写能力和丰富的数据结构支持，常常被用来实现限流的功能。其中，限制每个IP的请求频率是一种常见的限流策略。本文将介绍如何使用Redis实现IP限流功能
原创
2023-12-24 06:48:55
61阅读
# 实现 IP 限流 Redisson 的详细指南
在现代网络应用中，IP 限流是一种常见的防止滥用和保护服务的策略。使用 Redisson 进行 IP 限流非常方便，因为它是一个与 Redis 兼容的 Java 客户端，提供了丰富的工具和功能。本文将详细介绍如何实现 IP 限流，涵盖整个流程，所需的代码与详细的注释。
## 整体流程
首先，我们需要明确实现 IP 限流的流程。这里的整体步骤
整体思路:一 具体接口,可以自定义一个注解,配置限流量,然后对需要限流的方法加上注解即可!二 容器初始化的时候扫描所有所有controller,并找出需要限流的接口方法,获取对应的限流量三 使用拦截器或者aop,对加上注解的方法进行限流,采用配置的信号量自定义注解/**
* 限流注解
*/
@Target(ElementType.METHOD) //作用与方法上
@Retention(Ret
转载
2023-07-15 16:53:35
139阅读
在高并发的系统中，往往需要在系统中做限流，一方面是为了防止大量的请求使服务器过载，导致服务不可用，另一方面是为了防止网络攻击。常见的限流方式，比如Hystrix适用线程池隔离，超过线程池的负载，走熔断的逻辑。在一般应用服务器中，比如tomcat容器也是通过限制它的线程数来控制并发的；也有通过时间窗口的平均速度来控制流量。常见的限流纬度有比如通过Ip来限流、通过uri来限流、通过用户访问频次来限流。
转载
2024-04-03 12:52:41
33阅读
ip6tableslinux中防火墙软件补充说明ip6tables命令和iptables一样，都是linux中防火墙软件，不同的是ip6tables采用的TCP/ip协议为IPv6。语法ip6tables(选项)选项-t<表>：指定要操纵的表；
-A：向规则链中添加条目；
-D：从规则链中删除条目；
-i：向规则链中插入条目；
-R：替换规则链中的条目；
-L：显示规则链中已有的条目；
转载
2024-03-26 07:55:20
376阅读
四种方法配置网卡1、编辑配置文件[root@localhost ~]# vim /etc/sysconfig/network-scripts/ifcfg-eno16777736TYPE=Ethernet
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
转载
2024-06-28 19:11:16
563阅读
iptables filter案例
例1：
需求:把80端口，21端口放行。 22端口指定IP段，其他网段的一概拒绝，写一个shell脚本
实现：shell脚本方式，脚本就相当于一串命令。
# vim /usr/local/sbin/iptables.sh 编写脚本 #!/bin/bashipt="/usr/sbin/iptables" #定义变量,应该用绝对路径，防止
转载
2024-05-22 16:32:13
221阅读
