abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 05:33 | Bezpečnostní upozornění

    Byla nalezena vážná bezpečnostní chyba v telnetd z balíčku GNU InetUtils. Týká se verzí GNU InetUtils od 1.9.3 z 12. května 2015 až po aktuální 2.7 z 14. prosince 2025. Útočník může obejít autentizaci a získat root přístup, jelikož telnetd nekontroluje předaný obsah proměnné prostředí USER a pokud obsahuje "-f root"…

    Ladislav Hagara | Komentářů: 0
    včera 17:22 | Komunita

    Stanislav Aleksandrov předložil patch rozšiřující KWin (KDE Plasma) na 3D virtuální desktopové prostředí (videoukázka v mp4).

    Ladislav Hagara | Komentářů: 3
    včera 05:55 | IT novinky

    Digg (Wikipedie), "místo, kde můžete sdílet a objevovat to nejlepší z internetu – a nejen to", je zpět. Ve veřejné betě.

    Ladislav Hagara | Komentářů: 3
    včera 01:44 | Komunita

    Po .deb balíčcích Mozilla nově poskytuje také .rpm balíčky Firefoxu Nightly.

    Ladislav Hagara | Komentářů: 6
    včera 00:33 | IT novinky

    Vývojové prostředí IntelliJ IDEA slaví 25. narozeniny (YouTube).

    Ladislav Hagara | Komentářů: 0
    19.1. 23:55 | IT novinky

    Vedení společnosti NVIDIA údajně povolilo použití milionů knih ze známého 'warez' archivu Anna's Archive k výcviku umělé inteligence, ačkoliv vědělo, že archiv tyto knihy nezískal legální cestou. Žaloba, ve které se objevují i citace interních dokumentů společnosti NVIDIA, tvrdí, že NVIDIA přímo kontaktovala Anna's Archive a požadovala vysokorychlostní přístup k datům knihovny.

    NUKE GAZA! 🎆 | Komentářů: 12
    19.1. 14:33 | Zajímavý software

    Grafický správce balíčků Myrlyn pro SUSE a openSUSE, původně YQPkg, dospěl do stabilní verze 1.0.0. Postaven je nad libzypp a Qt 6. Projekt začal na SUSE Hack Weeku 24.

    Ladislav Hagara | Komentářů: 8
    19.1. 13:44 | Zajímavý projekt

    Vývojáři se podařilo vytvořit patch pro Wine, díky kterému je možné na linuxovém stroji nainstalovat a spustit Adobe Photoshop (testováno s verzemi Photoshopu PS2021 a PS2025). Dalším patchem se podařilo umožnit dokonce instalaci téměř celého Adobe Creative Cloud Collection 2023, vyjma aplikací Adobe XD a Adobe Fresco. Patch řeší kompatibilitu s windowsovými subsystémy MSHTML - jádrem prohlížeče Internet exporer, a MSXML3 - parserem

    … více »
    NUKE GAZA! 🎆 | Komentářů: 6
    19.1. 13:33 | IT novinky

    Hackeři zaútočili na portál veřejných zakázek a vyřadili ho z provozu. Systém, ve kterém musí být ze zákona sdíleny informace o veřejných zakázkách, se ministerstvo pro místní rozvoj (MMR) nyní pokouší co nejdříve zprovoznit. Úřad o tom informoval na svém webu a na sociálních sítích. Portál slouží pro sdílení informací mezi zadavateli a dodavateli veřejných zakázek.

    Ladislav Hagara | Komentářů: 12
    19.1. 12:22 | Nová verze

    Javascriptová knihovna jQuery (Wikipedie) oslavila 20. narozeniny, John Resig ji představil v lednu 2006 na newyorském BarCampu. Při této příležitosti byla vydána nová major verze 4.0.0.

    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (5%)
     (0%)
     (10%)
     (20%)
     (3%)
     (5%)
     (2%)
     (11%)
     (37%)
    Celkem 546 hlasů
     Komentářů: 16, poslední včera 17:04
    Rozcestník

    Dotaz: HaProxy a mod_qos

    24.5.2013 02:06 Jeason | skóre: 16 | Plzeň
    HaProxy a mod_qos
    Přečteno: 1012×
    chtel bych se zeptat zda je mozne nejak nastavit na webserveru mod_qos, abych mohl nastavit limit na domeně pocet connection per IP.

    prikaz znam, ale problem nastava ze pred timto webserverem je haproxy server. qos bere tedy vsechny prichozi spojeni od haproxy serveru nikoliv ip uzivatele (klienta), pro ktereho se toto omezeni dela.

    namate nekdo nejaky zpusob jak toto vyresit ?

    podotknu ze haproxy chci dale vyuzivat a kombinace mod_qos by se mi libi nejvice.

    děkuji za napady.

    Odpovědi

    24.5.2013 12:28 hates
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    z principu na webserver dopada jiz IP adresa HAProxy a neslo by resit connection per IP. Je ale moznost opatchovat HAProxy aby zajistoval X-FORWARD-FOR
    24.5.2013 13:12 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    pod X-FORWARD-FOR dostavam ip klienta to ano, ale mod_qos zrejme bude koukat nekam jinam na ip.

    pripadne nejaky navod na opatchovani ?
    24.5.2013 15:07 iwk
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    Pozri na mod_rpaf http://stderr.net/apache/rpaf/
    24.5.2013 16:02 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    Příloha:
    ten pouzivam.

    ale kdyz se kouknu na server-status tak v qos mam tohle (obrazek).

    a ja místo IP adresy proxy serveru 192.168.1.xxx mel ip klientu.
    24.5.2013 22:11 fixinko | skóre: 15 | Bratislava
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    keby si sem dal config haproxy bolo by to lepsie, ale tipujem ze

    option forwardfor

    do front/backend sekcie v haproxy configu vyriesi tvoje problemy, a web server bude vidiet IPcku klienta a nie haproxy. Samozrejme musis pouzit mod_rpaf ako pisal iwk.
    26.5.2013 13:29 Jeason | skóre: 16 | Plzeň
    Rozbalit Rozbalit vše Re: HaProxy a mod_qos
    option forwardfor a mod_rpaf tam mam. apache dostane v $_SERVER["REMOTE_ADDR"] spravnou ip klienta, to funguje, ale mod_qos proste porad bere IP proxy serveru misto IP klienta.

    konfigurace haproxy:
    # this config needs haproxy-1.1.28 or haproxy-1.2.1
    
    global
    	log 127.0.0.1	local0
    	log 127.0.0.1	local1 notice
    	#log loghost	local0 info
    	maxconn 4096
    	user haproxy
    	group haproxy
    	daemon
    	tune.bufsize 65536 # Zvetsena header buffer size pro narocne requesty
    
    defaults
    	log	global
    	mode	http
    	#option	httplog
    	option	dontlognull
    	retries	3
    	option redispatch
    	maxconn	2000
    	contimeout	50000
    	clitimeout	50000
    	srvtimeout	600000
    
    ############
    # FRONTEND #
    ############
    
    frontend haproxy-frontend
    	bind a.b.c.d:80 # Default IP (novy rozsah)
    
    	
    
    	default_backend haproxy-backend
    
    ###########
    # BACKEND #
    ###########
    
    backend haproxy-backend
    	mode http
    	balance roundrobin
    	stats enable
    	stats auth root:haproxy
    	stats hide-version
    	cookie JSESSIONID prefix
    	option httplog
    	option httpclose
    	option forwardfor
    	option httpchk HEAD /check.txt HTTP/1.0
    	option httpchk HEAD /check-load.php HTTP/1.0
            server www-A 192.168.1.100:80 cookie A maxconn 100  weight 50 check 
            server www-B 192.168.1.101:80 cookie B maxconn 100  weight 50 check 
            server www-C 192.168.1.102:80 cookie C maxconn 100  weight 33 check backup
                  
                                                                         
    #################
    # Custom errors #
    #################
    
    
    	errorfile	503	/etc/haproxy/errors/503.http
    	errorfile	400	/etc/haproxy/errors/400.http
    	errorfile	403	/etc/haproxy/errors/403.http
    	errorfile	408	/etc/haproxy/errors/408.http
    	errorfile	500	/etc/haproxy/errors/500.http
    	errorfile	502	/etc/haproxy/errors/502.http
    	errorfile	504	/etc/haproxy/errors/504.http
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.