mongdb数据库

mongodb使用总结

标签

kvm 1

qemu 1

虚拟化 1

kernel 1

debug 1

多线程 1

coroutine 1

排序算法 1

sort 1

编程技巧 2

KVM，console 1

KVM，qemu，编译，调试 1

SR_IOV，passthrough，KVM 1

KVM，qemu 6

编译错误 1

linux c 1

变长参数 1

TCP连接 1

混合存储 1

flashcache 1

ldconf 1

本地源 1

yum 1

fio 2

blktrace 1

work-notes 1

bonding 1

ssh互信 1

jekyll 1

Flash 1

Cache 1

TCP 2

Apache 1

Nginx 1

systemtap 2

git 1

shell 1

linux 2

haproxy 1

network 1

gdb 1

coredump 1

netmap 1

libpcap 1

tcpdump 1

内核、传输加密 1

内核、Multipath、TCP 1

Multipath 1

HTML 1

JavaScript 1

DNS 1

bind 1

协议栈 1

MSS 1

MTU 1

TSO/GSO 1

centos7，网络配置，bond0配置 1

centos7，rc.local 1

virturalization 1

iptables 1

NAT 1

内核 2

centos7 1

module 1

mongodb 1

RabbitMQ 1


haproxy基于url对HTTP请求进行封锁

2015年03月10日

[目录]

我思故我在 – 笛卡尔

问题现象

公司运维反馈线上缓存服务器缓存了一些域名下的涉黄图片资源，想在负载均衡这一层对用户的请求进行过滤，将某些涉黄url的请求直接响应403。线上负载均衡使用的是haproxy软件， haproxy支持基于url对HTTP请求进行封堵, 如下：

acl test hdr(host) www.baidu.com                     #基于访问域名 
acl test url https://www.baidu.com/?tn=61089049_pg   #基于请求url
acl test url_reg ^http://.*baidu.*$                  #基于请求url正则
block if test                                        #对满足test的请求进行封堵

然而线上配置对URL:

http://7u2rbh.com1.z0.glb.clouddn.com/openssl%20complie%20failed.png

进行封堵，测试机上绑定7u2rbh.com1.z0.glb.clouddn.com域名的解析到指定的LB，测试机测试发现并不能封堵，然而配置浏览器代理的方式进行测试，可以正常封堵：

acl test url http://7u2rbh.com1.z0.glb.clouddn.com/openssl%20complie%20failed.png
block if test

问题分析

在测试机上抓包比较域名解析绑定和指定http代理这两种方式下测试机发出的http请求的差别，发现问题所在：

不用HTTP GET请求

解决方法

针对两种类型的GET请求都进行封堵，正常配置如下：

acl test url http://7u2rbh.com1.z0.glb.clouddn.com/openssl%20complie%20failed.png
acl test url /openssl%20complie%20failed.png
block if test

enjoy the life !!!