一台 Server 在安裝完該有的 apache, mysql 跟 php 之後，通常我會安裝一些軟體來輔助 php 的運行。這類的軟體很多，好用的不外乎是底下這三種：

• eAccelerator
• Zend Optimizer
• Pear APC

在這三個軟體裡面，Zend Optimizer 可以說是我最常使用的輔助軟體，因為 Discuz! 這個討論區安裝的環境要求中，就有伺服器必須要安裝 Zend Optimizer 2.5.7 及以上版本的限制。

[ 繼續閱讀 ]

之前在租用 VPS 時，分別接觸過了 CentOS, Fedora, SuSE 跟 Debian，在這些兄弟 OS 中，對於 Debian 不知道是不是因為在台灣有很完整中文討論區的關係，對他一直是比較有好感的。所以這一陣子 philippetsai 想重新租用 VPS 諮詢我的意見時，當然是挑選 Debian 為安裝對象。

設定 Debian 的流程其實我也是一知半解，我常笑說只要有阿駕哥哥 在，去凹他一下寫一個教學就可以搞定了；所以整個流程我大概也是依循他這一篇「 [Debian] 買 VPS 後的設定 - 基本調整、Apache、PHP、MySQL 等等 」的教學去做。

在設定使用使用 UTF-8 與 BIG5 的中文環境中，大概都是照那一篇中的方式：

編輯「/etc/locale.gen」檔案，改為：
en_US ISO-8859-1
zh_TW.UTF-8 UTF-8
zh_TW.Big5 Big5

接著執行 # locale-gen

可是在 Debian 4.0 裡面卻發現本來在 Debian 3.x 內建的 locale-gen 指令不見了？

[ 繼續閱讀 ]

租用獨立主機 ( dedicated servers )  的自由度很高，但是對於流量使用還是多少都有一些限制。以我租用的  layeredtech 方案來說，一個月的流量限制是 1500GB，這個流量看起來很大，但是如果一起使用的朋友有新的攝影作品發表時，那個流量的使用使用可是多得怕人，有時候還是深怕使用的流量超過了限制。

雖然流量超過請出信用卡就可以解決了，主機商也會提供一個很完整的流量統計讓你知道實際的使用情形，但是人總是狐疑的動物會懷疑這個流量表到底準不準，也有時你用的機器並沒有提供這些服務，這個時候你就找一些代用的方式來分析。早期我都是使用 mrtg 來偵測與分析流量，安裝與使用方式可以見阿駕哥哥 的 blog，我都是照他的步驟來處理。

• [FreeBSD] MRTG - 偵測流量、CPU Load、RAM Usage
• [FreeBSD] MRTG

[ 繼續閱讀 ]

前一陣子檔掉了百度部分爬得很誇張的 IP 跟 124.115.0.* 這一段惡意的 IP 之後，整個系統的負荷情形好了非常多，所以也就沒有怎樣去注意目前可疑 IP 的連線情形。

今天一早起來突然想到去看了一下這一段時間系統的負荷資訊，發現又開始了一個新高峰，覺得真是奇怪，又仔細去分析 log 後，發現 124.115.4.x 這一段 IP 的連線也在一個很誇張的範圍內，打定也幫他封鎖掉。

決定寫一個列表，來觀察與提醒自己以後如果重灌系統，要封鎖哪些顯然是惡意的 IP 。

[ 繼續閱讀 ]

在幾個月前幫朋友租用了 Layered Technologies 的主機以後，一直都沒有好好的使用，因為網站一直沒有完成，所以就閒置在那裡。Layered Technologies 的主機給的環境都不錯，每一台主機可以擁有 5 個 IP ，而且都幫你設定得好好的，就不用花心力自己去研究怎麼設定。

一個多月前發生了一次硬碟故障，請他們更換了硬碟之後順便把系統重灌，發現重灌的工程師就有點馬虎了，只有把系統弄好，該設定的 IP 資訊設定得七零八落，一些內部重灌時用的內部 IP 也都沒拿掉，動手清理乾淨以後，才發現居然忘了怎樣將多個 IP 對應到一張網路卡。

查了一下寫法，決定把他記錄下來，以免以後又忘了。

[ 繼續閱讀 ]

對於 firewall 的支援，其實從以前就一直都有編譯在 FreeBSD 的核心裡面，或許是人懶吧，也或許是技術太差，一直都沒有正式的去把 firewall 的 rule 寫出來，就放著讓他在那裡擺爛。

但是這一個多月快兩個月以來，發現自己主機系統的負荷一直都很高，去看了一下連線記錄，發現有一堆從 124.115.0.x 的 IP ，一直在對主機做讀取，其實如果是搜尋引擎偶而來來，不要像百度那樣誇張也就罷了，結果他們居然是一系列的 IP 一起過來，這就讓我 apache mod_limitipconn 的作用 失效了。

昨天晚上我看了一下當天的系統資訊，看到底下這個報表，就開始有點發火了，於是決定把 IP 是 124.115.0.0/24 的連線，全部都把他 ban 掉。

[ 繼續閱讀 ]