zabbix在centos6的安装 要点 主要问题是centos6不支持高版本zbx服务端，只能使用zbx3。而且配套的环境支持有限，如mysql和php 依赖安装 yum -y install httpd zabbix zabbix-server zabbix-web zabbix-server-mysql zabbix-web-mysql mysql-server rpm -ivh http://mirror.webtatic.com/yum/el6/latest.rpm yum install php55w php55w-mysql php55w-common php55w-gd php55w-mbstring php55w-mcrypt php55w-devel php55w-xml php55w-bcmath php55w-fpm -y 前端和mysql cp -R /usr/share/zabbix/ /var/www/html/ cp /usr/share/mysql/my-medium.cnf /etc/my.cnf create database zabbix character set utf8 collate utf8_bin; grant all on zabbix.* to zabbix@'%' identified by 'Zbx_123456'; flush privileges; nginx的配置 server {     listen       80;     server_name  localhost;     root   /var/www/html;     index  index.php index.html index.htm;     access_log  logs/zabbix_access.log;     error_page   500 502 503 504  /50x.html;     location = /50x.html {       root   html;     }     location ~ \.(php|php5)?$ {       root           /var/www/html/;       fastcgi_pass   127.0.0.1:9000;       fastcgi_index  index.php;       fastcgi_param  SCRIPT_FILENAME  /var/www/html$fastcgi_script_name;       include        fastcgi_params;     } }

压测的性能排查事项 性能瓶颈检查 web 查看应用端是否有不必要的查询sql，浪费太多cpu性能 db 查看processlist，默认情况下insert应该是非常快的，显示的大多数sql执行时间不能超过1秒，不应该有锁 数据库连接数是否足够，如果足够快，那么processlist实际是不会显示太多sql出来的，但监控qps整体会比较高 查看数据库的日志，是否有文件数太少问题，或者其他异常错误 网络 查看并且确认在tps无法继续上升后，带宽的大小和限制

nginx先解压gzip再返回给客户端 背景 现代浏览器以及测试工具对服务端返回的结果有很好的兼容性，会自动解压内容再展示给用户。但是仍然有一些http库或者命令行工具（如curl）不会解压，如果在有大批量这种类型用户时，该如何直接返回明文内容给客户端呢？如下图： 服务端返回压缩，客户端不自动解压，显示乱码 服务端返回压缩，客户端手动解压 解决 解决方案如下： 服务端直接返回未压缩内容 增加nginx服务器，在nginx中解压后再返回给客户端 增加nginx服务器自动解压 此模块默认不会开启，需要在编译安装时增加 The ngx_http_gunzip_module module is a filter that decompresses responses with “Content-Encoding: gzip” for clients that do not support “gzip” encoding method. The module will be useful when it is desirable to store data compressed to save space and reduce I/O costs. This module is not built by default, it should be enabled with the --with-http_gunzip_module configuration parameter. 配置示例： location /storage/ { gunzip on; ... } 配置段： Syntax: gunzip on | off; Default: gunzip off; Context: http, server, location 优劣势 在nginx端解压对于有大量客户端的场景下能节省客户端维护代码的代价，但是对于服务端出口流量以及cpu/内存资源是一种额外消耗，所以需要酌情使用

查询城市ip 如何获取城市ip 注册埃文科技，可以免费下载县市级别的ip离线地址库（ https://www.ipplus360.com/ ） 但免费级别只有一千多万地址库，并且精度不足。如有需要可以申请使用正式地址库 转换并导出 埃文地址库默认下载为txt格式，需要导入mysql中，进一步转换并且导出。 创建库表 CREATE TABLE `ipplus360`.`IP_single_WGS84`( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `minip` int(11) unsigned DEFAULT NULL, `maxip` int(11) unsigned DEFAULT NULL, `continent` varchar(16) DEFAULT NULL, `areacode` varchar(4) DEFAULT NULL, `adcode` varchar(10) DEFAULT NULL, `country` varchar(50) DEFAULT NULL, `province` varchar(100) DEFAULT NULL, `city` varchar(100) DEFAULT NULL, `district` varchar(120) DEFAULT NULL, `lngwgs` varchar(12) DEFAULT NULL, `latwgs` varchar(12) DEFAULT NULL, `radius` varchar(10) DEFAULT NULL, `accuracy` varchar(10) DEFAULT NULL, `owner` varchar(255) DEFAULT NULL, `isp` varchar(255) DEFAULT NULL, `asnumber` varchar(10) DEFAULT NULL, `source` varchar(50) DEFAULT NULL, `zipcode` varchar(20) DEFAULT NULL, `timezone` varchar(10) DEFAULT NULL, PRIMARY KEY (`id`) ) ENGINE=MyISAM DEFAULT CHARSET=utf8; 增加表索引 ALTER TABLE `ipplus360`.`IP_single_WGS84 ADD INDEX idx_minip_maxip(minip,maxip); 数据导入表中 LOAD DATA LOCAL INFILE '/tmp/IP_trial_single_WGS84.txt' INTO TABLE ip_single_wgs84 CHARACTER SET utf8 FIELDS TERMINATED BY '\t' ENCLOSED BY '\"' LINES TERMINATED BY '\r\n' IGNORE 1 LINES; 转换字段并且导出(埃文科技中ip使用minip和maxip表示地址范围，需要转换成点分十进制) select INET_NTOA(minip),INET_NTOA(maxip) from ip_single_wgs84 where province='湖北省' and city='武汉市' into outfile '/tmp/111.txt';

confluence漏洞CVE-2021-26084处理 0x0 风险问题 参考注入代码： https://github.com/0xf4n9x/CVE-2021-26084 https://github.com/h3v0x/CVE-2021-26084_Confluence/ 注入POC： python3 POC.py -u "https://wiki.xxx.com" -e pwd 回显结果: [+] https://wiki.xxx.com/pages/createpage-entervariables.action?SpaceKey=x is vulnerable! /home/wiki/confluence/bin 0x1 防护措施 http://blog.nsfocus.net/atlassian-confluence/