网站运营人员对于死链这个概念一定不陌生，网站的一些数据删除或页面改版等都容易制造死链，影响用户体验不说，过多的死链还会影响到网站的整体权重或排名。
日志跟飞机的黑匣子一样，是用来记录网站服务器的运行信息的，或者简单说，是用来记录服务器中的什么页面在什么时候被谁访问了。例如，如果你访问一次华为网站，那么一般情况下，网站服务器的日志就会记录在某时某刻来自某个IP的访问者索引了网页“/index.html”。当然，网站服务器日志还会记录其他许多内容，这些内容能够帮助我们分析网站的流量和访问者在网站上的行为。
作为一名Java程序员，我们开发了很多Java应用程序，包括桌面应用、WEB应用以及移动应用。然而日志系统是一个成熟Java应用所必不可少的，在开发和调试阶段，日志可以帮助我们更好更快地定位bug；在运行维护阶段，日志系统又可以帮我们记录大部分的异常信息，从而帮助我们更好的完善系统。本文要来分享一些Java程序员最常用的Java日志框架组件。
使用不同的域名来区分不同的网站，所有的域名解析都指向同一个 IP 地址。Apache通过在HTTP头中附带的 host参数来判断用户需要访问哪一个网站。
Apache日志文件太大的问题肯定很多人都遇到过，刚刚上线的网站可能不用太在意这个问题，因为流量比较小，自然error.log与access.log文件内容也就少，文件容量不大，所以，配置时也不会考虑apache日志维护的方针。但如果网站流量上涨到一定程序时，单个error.log或access.log将无法应对日益增长的日志文件，以及日志分析的需求时就需要我们去解决了。解决的方法就是要对文件限制大小，然后进行回滚，也就是常说的apache日志分割与轮循了。下面就是关于apache日志回滚的具体配置内容： 默认的配置如下： CustomLog "logs/access.log" common ErrorLog "logs/error.log" 修改的配置则如下： CustomLog "|bin/rotatelogs /var/logs/logfile 86400" common CustomLog "|bin/rotatelogs /var/logs/logfile 5M" common ErrorLog "|bin/rotatelogs /var/logs/errorlog.%Y-%m-%d-%H_%M_%S 5M" 另一种配置方法是： # 限制错误日志文件为 1M ErrorLog “|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 1M” # 每天生成一个错误日志文件 #ErrorLog “|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 86400″ # 限制访问日志文件为 1M CustomLog “|bin/rotatelogs.exe -l logs/access-%Y-%m-%d.log 1M” common # 每天生成一个访问日志文件 #CustomLog “|bin/rotatelogs.exe -l logs/access-%Y-%m-%d.log 86400″ common 通过上述方法，每个人都可以很简单的解决apache日志文件增长太快的问题。
Apache HTTP Server 之所以受到众多企业的青睐，得益于其源代码开源，跨平台、功能模块化、可灵活定制等优点，其不仅性能稳定，在安全性方面的表现也十分出色。
一、开启apache的Gzip（deflate）功能 gzip可以极大的加速网站，压缩比率通常在40%~80%之间，在之前的版本中，Gizp是第三方压缩工具，但是在Gzip 2版本后，Apache自己开发了deflate模块，用来实现压缩功能。
Apache用户认证： vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成如下内容 <Virtual
分析网站日志可以帮助我们了解用户地域信息，统计用户行为，发现网站缺陷。操作会面临几个问题
Apache是一个开源的、跨平台的Web服务器软件，由Apache软件基金会维护。它是互联网上使用最广泛的Web服务器之一，提供了一系列强大的功能和模块，适用于各种规模和类型的网站。
首先我们需要根据日志信息抽取出浏览器信息，针对不同的浏览器进行统计操作。虽然可以自己实现这个功能，但是懒得再造轮子了，所以我在GitHub找到了一个小工具可以完成这个功能，GitHub地址如下：
Apache是一种流行的Web服务器，它允许您在同一物理服务器上运行多个网站。通过配置虚拟主机，可以为每个网站提供独立的Web根目录和配置文件，从而实现多个网站在同一服务器上运行的能力。在本文中，我们将讨论如何在Apache中配置虚拟主机。
Apache 防盗链的第一种实现方法，可以用 rewrite 实现。一. 遭遇图片盗链
Apache Storm是一个开源的分布式实时计算系统，可以用于处理大规模的实时数据流。它可以在容错的、弹性的集群中进行分布式实时计算，并提供了丰富的库和工具来处理和分析数据流。本文将介绍如何入门使用Apache Storm。
Apache程序是目前拥有很高市场占有率的Web服务程序之一，其跨平台和安全性广泛被认可且拥有快速、可靠、简单的API扩展。 它的名字取自美国印第安人土著语，寓意着拥有高超的作战策略和无穷的耐性，在红帽RHEL5、6、7系统中一直作为着默认的Web服务程序而使用，并且也一直是红帽RHCSA和红帽RHCE的考试重点内容。Apache服务程序可以运行在Linux系统、Unix系统甚至是Windows系统中，支持基于IP、域名及端口号的虚拟主机功能、支持多种HTTP认证方式、集成有代理服务器模块、安全Socket层(SSL)、能够实时监视服务状态与定制日志消息，并有着各类丰富的模块支持。
访问日志不记录静态文件 网站大多元素为静态文件，如图片、css、js等，这些元素可以不用记录 。如果不去做限制，每个请求都包含很多图片，每个请求都会记录日志，日志会变得越来越大，不仅会消耗磁盘空间还会消耗磁盘IO。 把虚拟主机配置文件添加如下： SetEnvIf Request_URI ".*\.gif$" img //img是一个标签，也可以是其他的，自定义 SetEnvIf Request_URI ".*\.jpg$" img SetEnvIf Request_URI "
经过前几篇的铺垫，进入中间件日志排查篇。由于各种各样的原因安全人员获取到的告警信息很可能是零零碎碎的，且高级黑客的整个入侵过程很可能十分完整，包含了清除痕迹等，这就导致了几种情况可能会发生：可疑威胁文件已被删除，无法定位；远程命令执行痕迹已被清除，无法还原攻击者入侵路径。
11.18 Apache用户认证 httpd的用户认证目录 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成如下内容 <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com <Directory /data/wwwroot/www.123.com> //指定认证的目录
使用命令“chmod 600 /etc/httpd/conf/httpd.conf”设置配置文件为属主可读写，其他用户无权限
127.0.0.1 - - [03/Feb/2015:23:14:24 +0800] "GET / HTTP/1.1" 200 2
注意： 本章使用浏览器进行检测的前提是在物理机hosts文件添加虚拟机IP和虚拟主机域名。
来自 http://www.cnblogs.com/fnng/archive/2012/08/31/2666175.html
1、 Apache主要特点： 1） 开放源代码、跨平台应用。 2） 支持多种网页编程语言。 3） 模块化设计、运行非常稳定、良好的安全性。 2、 编译安装httpd服务器 1）准备工作：卸载htttpd及相关依赖包 Rpm -e httpd --nodeps 解压缩软件包并进入源代码目录：tar zxf httpd-* -C /usr/src Cd /usr/src/httpd* (*代表键盘上的tab键) 2）配置：检测系统是否满足安装要求 ./configure --prefix=/u
Apache用户认证 虚拟主机的配置文件： vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 把111.com那个虚拟主机编辑成如下内容 <VirtualHost *:80> DocumentRoot "/data/wwwroot/111.com" ServerName 111.com <Directory /data/wwwroot/111.com> //指定认证的目录，只要111.com这个目录下面的都要认证
限定某个目录禁止解析php： 对于使用php语言编写的网站，有一些目录是有需求上传文件的。如果网站代码有漏洞，让黑客上传了一个用PHP写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限。
IT行业发展到现在，安全问题已经变得至关重要，从“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通知：由于
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。
如果我们的网站有一个目录，可以上传图片，可能保不准有些别有用心的人会通过一些手段，上传php文件到这个目录下。那么这个php文件就会被apache执行，如果这个php文件里写的是恶意代码，你的服务器自然就会遭到***。毕竟开放了这样一个权限，肯定会被人上传***文件，如果被夺取了你的服务器root权限就很危险了。
IT行业发展到现在，安全问题已经变得至关重要，从最近的“棱镜门”事件中，折射出了很多安全问题，信息安全问题已变得刻不容缓，而做为运维人员，就必须了解一些安全运维准则，同时，要保护自己所负责的业务，首先要站在攻击者的角度思考问题，修补任何潜在的威胁和漏洞。 一次Linux被入侵后的分析 下面通过一个案例介绍下当一个服务器被rootkit入侵后的处理思路和处理过程，rootkit攻击是Linux系统下最常见的攻击手段和攻击方式。 1、受攻击现象 这是一台客户的门户网站服务器，托管在电信机房，客户接到电信的通
当网站被攻击后，令人头疼的是网站哪里出现了问题，是谁在攻击我们，是利用了什么网站漏洞呢？如果要查找到黑客攻击的根源，通过服务器里留下的网站访问日志是一个很好的办法。
大家好，又见面了，我是你们的朋友全栈君。 1．Apache日志参数说明： Apache日志格式字符串的含义 %% 百分号(Apache2.0.44或更高的版本) %a 远端IP地址 %A 本机IP地址 %B 除HTTP头以外传送的字节数 %b 以CLF格式显示的除HTTP头以外传送的字节数，也就是当没有字节传送时显示’-‘而不是0。 %{Foobar}C 在请求中传送给服务端的cookieFoobar的内容。 %D 服务器处理本请求所用时间，以微为单位。 %{FOOBAR}e 环境变量FOO
朋友在阿里云上开通了一台ubuntu服务器（2G内存，2核CPU），用apache搭建了一个公众号网站。 网站初期，他没有做相应的优化，在后续公众号推广活动时，网站并发突增，访问十分缓慢。 登陆服务器，具体现象为： 1）uptime查看负载较高； 2）ss -a（或netstat命令）查看连接数较多，并且WAIT_TIME比较多； 3）apache日志显示prefork工作模式下的并发连接数设置有问题；[mpm_prefork:error] [pid 13848] AH00161: server reach
配置Tomcat服务绑定域名的步骤，其中部分与Tomcat相关的路径，您需要根据实际情况进行调整。
译文：Flume是一种分布式的、可靠的、可用的服务，用于高效地收集、聚合和移动大量的日志数据。它具有基于流数据流的简单而灵活的架构。它具有可调的可靠性机制和许多故障转移和恢复机制，具有健壮性和容错能力。它使用一个简单的可扩展数据模型，允许在线分析应用程序。
最近的 Log4j2 漏洞想必大家都知道了，11月9日晚开源项目 Apache Log4j 2 的一个远程代码执行漏洞的利用细节被公开，随着 Apache Log4j 2.15.0 正式版发布，该漏洞已得到解决。
Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源代码的网页服务器软件，可以在大多数电脑操作系统中运行。由于其跨平台和安全性，被广泛使用，是最流行的Web服务器软件之一。它快速、可靠并且可通过简单的API扩充，将Perl／Python等解释器编译到服务器中。在本教程中，我们将介绍一些管理Apache服务器的常用方法，包括停止，启动和启用服务，如何使用虚拟主机文件和目录，以及在服务器上查找重要文件和目录。
日志在分析安全事件上很重要的一个参考依据，同样希望能够看到这篇文章的运维人员能重视起日志来。
Apache作为一款开源软件，是广泛应用的web应用之一，Apache有两个主要版本1.X和2.X，一般我们使用2.X版本，比起1.X版本它支持很多新的功能，下载Apache源码包的地址为：https://httpd.apache.org ，下载到源码包后开始准备安装：
企业中，随着用户的增长，数据量也几乎成几何增长，数据越来越大，随之也就出现了各种应用的瓶颈问题。
Hadoop：Apache Hadoop是一个开源的分布式系统基础框架，离线数据的分布式存储和计算的解决方案。Hadoop最早起源于Nutch，Nutch基于2003 年、2004年谷歌发表的两篇论文分布式文件系统GFS和分布式计算框架MapReduce的开源实现HDFS和MapReduce。2005年推出，2008年1月成为Apache顶级项目。Hadoop分布式文件系统(HDFS)是革命性的一大改进，它将服务器与普通硬盘驱动器结合，并将它们转变为能够由Java应用程序兼容并行IO的分布式存储系统。Hadoop作为数据分布式处理系统的典型代表，形了成完整的生态圈，已经成为事实上的大数据标准，开源大数据目前已经成为互联网企业的基础设施。Hadoop主要包含分布式存储HDFS、离线计算引擎MapRduce、资源调度Apache YARN三部分。Hadoop2.0引入了Apache YARN作为资源调度。Hadoop3.0以后的版本对MR做了大量优化，增加了基于内存计算模型，提高了计算效率。比较普及的稳定版本是2.x，目前最新版本为3.2.0。
Apache的访问日志中会记录服务器所处理的所有请求，对apache的访问日志进行分析是一种比较传统的形式。虽然现在很多第三方的统计分析工具提供了嵌入到页面中的JS脚本来进行分析的方式，但是因为两种分析方式的侧重点不同，目前两种形式的日志分析仍并行存在。
下面是一些关于Apache kafka 流行的使用场景。这些领域的概述，可查看博客文章。
转载地址：https://blog.51cto.com/ucode/1750564
限定某个目录禁止解析php 虚拟主机配置文件添加的核心配置内容： <Directory /data/wwwroot/111.com/upload> php_admin_flag engine off //在upload目录下禁止解析php <FilesMatch *\.php(.*)> //这行以及以下两行的意思就是 //让php的文件访问受到限制，防止php文件的源代码被查看 Order allow,deny Deny
在操作Web服务器时，必须实施安全措施来保护您的站点和用户。使用防火墙策略保护您的网站和应用程序并使用密码身份验证限制对某些区域的访问是保护系统安全的一个很好的起点。但是，任何可公开访问的密码提示都可能会吸引恶意用户和机器人的暴力尝试。
访问日志不记录静态文件： 配置文件：（红色img后缀的拷贝到服务器里面） <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
