TCPCopy七大功能 1）分布式压力测试工具，利用在线数据，可以测试系统能够承受的压力大小（远比ab压力测试工具真实地多）,也可以提前发现一些bug 2）普通上线测试，可以发现新系统是否稳定，提前发现上线过程中会出现的诸多问题，让开发者有信心上线 3）对比试验，同样请求，针对不同或不同版本程序，可以做性能对比等试验 4）流量放大功能 5）利用TCPCopy转发传统压力测试工具发出的请求，可
wrk 是一个高效的压测工具，最近需要对做的服务进行压测，记录下使用过程安装:1、绝大多说的UNIX系统都支持wrk, 需要操作系统支持 lua 和 openSSL, (基本上linux系统都支持)2、直接 git clone https://github.com/wg/wrk
make 3、完成之后会在项目目录下生成可执行文件wrk， 后续就可以进行http压测了简单使用1、执
转载
2024-06-22 18:54:43
152阅读
1. 环境首先，我这里的环境为nginx-1.1.2.2，通过yum安装。如果想要源码安装，需要通过如下参数，启用ngx_http_realip_module模块。--with-http_realip_module而传递真实IP到后端，需要使用到ngx_http_proxy_module模块，此模块默认会编译。 2. 配置nginx然后修改nginx的配置，在http{}的配置中，按如下
转载
2024-08-20 23:11:54
563阅读
十四、获取Nginx的环境变量通过Lua API可以获取Nginx的环境变量，用来提升某些业务处理流程，比如有些定时任务只需要在一个worker进程上执行，不需要执行多次，因此可以获取环境变量中worker的ID，在指定的ID上执行任务即可；或者获取Nginx的worker进程是否正在shutdown，以决定是否对数据进行备份操作。14.1 获取环境所在的模块ngx.config.subsyste
转载
2024-02-28 17:07:01
237阅读
MySQL Proxy处于客户端应用程序和MySQL服务器之间，通过截断、改变并转发客户端和后端数据库之间的通信来实现其功能，这和WinGate之类的网络代理服务器的基本思想是一样的。代理服务器是和TCP/IP协议打交道，而要理解MySQL Proxy的工作机制，同样要清楚MySQL客户端和服务器之间的通信协议，MySQL Protocol包括认证和查询两个基本过程： 认证过程包括
Web应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙是通过执行一系列针对HTTP/HTTPS的 安全策略来专门为Web应用提供保护的一款产品。nginx+lua安装方法方法一：安装nginx并整合lua模块安装LuaJITLuaJIT的意思是Lua Just-In-Time，是即时
转载
2024-02-24 06:23:42
152阅读
简介在开发和运维中，我们经常需要监控和分析服务器的接口流量大小，特别是对于部署了 Nginx 的服务器。本文将介绍如何使用 Golang 采集 Nginx 接口流量大小，并展示如何将这些数据进行实时监控和分析。步骤一：准备工作在开始之前，我们需要进行一些准备工作。安装 Golang：首先，确保您已经在服务器上安装了 Golang。可以从 Golang 官方网站 下载并按照官方文档进行安装。安装 N
openresty开发系列38--通过Lua+Redis 实现动态封禁IP
一）需求背景
为了封禁某些爬虫或者恶意用户对服务器的请求，我们需要建立一个动态的 IP 黑名单。
对于黑名单之内的 IP ，拒绝提供服务。
二）设计方案
实现 IP 黑名单的功能有很多途径：
1、在操作系统层面，配置 iptables，拒绝指定 IP 的网络请求；
2、在 Web Server 层面，通过 Nginx
一、数据库及表关系设计对本文感兴趣的可以参考源码，欢迎start 1、权限表（本篇重点）pid = 父级，也就是方法指定类的权限id， 构建类与方法的层级关系CREATE TABLE `t_admin_authority` (
`id` int(11) NOT NULL AUTO_INCREMENT COMMENT 'id',
`pid` int(11) DEFAULT NULL COMM
在两层或更多代理的情况下，nginx透传配置方案：1. 第一层代理将用户的真实 IP 放在 X-Real-IP 中传递下去，后面的每一层都使用 X-Real-IP 继续往下传递。配置为：proxy_set_header X-Real-IP $remote_addr; # 针对首层代理，拿到真实IP
proxy_set_header X-Real-IP $http_x_re
转载
2024-02-08 07:38:10
361阅读
nginx与lua的执行顺序和步骤说明 一、nginx执行步骤 nginx在处理每一个用户请求时，都是按照若干个不同的阶段依次处理的，与配置文件上的顺序没有关系，详细内容可以阅读《深入理解nginx:模块开发与架构解析》这本书，这里只做简单介绍； 1、post-read读取请求内容阶段，nginx读取并解析完请求头之后就立即开始运行；2、server-rewriteserver请求地址重写阶段；
转载
2024-03-05 23:52:33
137阅读
过去几年一直在使用Lua开发手机游戏，同时也使用Python开发一些辅助工具。这些工具一般是一些命令行程序，因此就涉及到命令行参数的解析工作。在使用Python做命令行解析时，有一个极其好用的库click（Command Line Interface Creation Kit的缩写），它提供了command/option/argument/group等decorator，使用它们修饰你的入口函数，
转载
2024-03-26 23:13:28
73阅读
redis+Lua脚本+布隆过滤器实现IP限流布隆过滤器是什么？布隆过滤器的适用场景Redis中使用布隆过滤器Springboot中使用布隆过滤器Lua脚本+Springboot实现IP限流实例 布隆过滤器是什么？布隆过滤器在实际生产环境中，如果要实现ip限流，redis作为高速存取数据库，必然是第一首选，但是如何记录ip的访问次数和ip黑名单呢？正常思路应该采用set集合记录ip黑名单，用k-
转载
2024-03-22 13:05:56
88阅读
（写在前面：以下是在centos7系统进行软件安装）一、安装lua（下载地址Download）# 如需安装依赖，请执行以下命令，否则，跳过
yum install gcc gcc-c++ automake autoconf libtool make gd gd-devel libxslt-devel方式1：通过下载Lua安装包进行安装（本次安装暂未使用此方式进行安装）# 安装步骤参考Lua官网：h
转载
2024-05-26 20:21:48
163阅读
目录1 OpenResty整合Reids集群配置1.1 下载安装lua_resty_redis1.1.1 连接Redis集群封装1.1.2 配置lua脚本路径1.1.3 测试脚本1.2 请求参数封装1.2.1 测试脚本1.3 抓取模板内容封装1.3.1 下载安装lua-resty-http1.3.2 测试脚本1.4 模版渲染配置1.4.1 下载安装lua-resty-template1.4.2
转载
2023-10-09 09:56:56
62阅读
1、简介Web应用防火墙（Web Application Firewall， WAF），通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击（Cross Site Scripting xss）、网页木马上传、命令/代码注入、文件包含、敏感文件访问、第三方应用漏洞攻击、CC(挑战黑洞)攻击、恶意爬虫扫描、跨站请求伪造等攻击，保护Web服务安全稳定。2、架构整体架构：ngi
转载
2024-03-21 19:59:33
49阅读
nginx限流操作一般情况下，首页的并发量是比较大的，即使有了多级缓存，如果有大量恶意的请求，也会对系统造成影响。而限流就是保护措施之一。nginx提供两种限流的方式：一是控制速率控制速率的方式之一就是采用漏桶算法。springcloud限流采用的是令牌桶算法二是控制并发连接数漏桶算法实现 nginx的配置配置示意图如下：修改/usr/local/openresty/nginx/conf/ngin
转载
2024-05-05 22:09:51
48阅读
实验环境：docker + openresty我限制的5秒钟内允许访问两次效果图： default.conf 代码如下：lua_shared_dict my_limit_count_store 100m;
init_by_lua_block { require "resty.core"}
server {
listen 80;
server_name lo
转载
2021-04-30 21:06:00
1402阅读
2评论
前言电商平台营销时候，经常会碰到的大流量问题，除了做流量分流处理，可能还要做用户黑白名单、信誉分析，进而根据用户ip信誉权重做相应的流量拦截、限制流量。Nginx自身有的请求限制模块ngx_http_limit_req_module、流量限制模块ngx_stream_limit_conn_module基于令牌桶算法，可以方便的控制令牌速率，自定义调节限流，就能很好的限制请求数量，然而，nginx.
转载
2024-03-31 22:03:03
16阅读
1.前言一般对外暴露的系统,在促销或者黑客攻击时会涌来大量的请求,为了保护系统不被瞬间到来的高并发流量给打垮, 就需要限流 . 本文主要阐述如何用nginx 来实现限流. 听说 Hystrix 也可以, 各位有兴趣可以去研究哈 .2.首先部署一个对外暴露接口的程序我这里部署的是一个spring boot 项目 里面暴露了如下接口, 很简单暴露了一个 get 请求返回 hello world 的re
转载
2024-06-25 13:58:11
181阅读
