Skip to content

Instantly share code, notes, and snippets.

View ildarmf's full-sized avatar
🌴

Ildar ildarmf

🌴
7 followers · 13 following
  • Frankfurt
View GitHub Profile
@ildarmf
ildarmf / max connections
Created April 30, 2019 08:03
netstat -ntu | awk ' $5 ~ /^(::ffff:|[0-9|])/ { gsub("::ffff:","",$5); print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | awk '{if ($1 > 100) {print }}'
netstat -ntu | grep 'XX.XX.XX.XX' | awk ' $5 ~ /^(::ffff:|[0-9|])/ { gsub("::ffff:","",$4); print $4}' | cut -d: -f1 | sort | uniq -c | sort -nr | less
@ildarmf
ildarmf / generator_logs.py
Created April 18, 2019 07:54
import logging
import logging.handlers
import logging.config
conf = {
"version": 1,
"disable_existing_loggers": False,
"formatters": {
"syslog": {
"format": "__test__ %(asctime)s %(levelname)-8s %(message)s"
@ildarmf
ildarmf / limits rabbitmq
Created March 4, 2019 14:11
prlimit --nofile --core --pid 3587
prlimit --nofile --core --pid 3971
prlimit --pid 3587 -n3000:6000
prlimit --pid 3587 -n3000:4096
rabbitmq soft nofile 3000
rabbitmq hard nofile 4096
@ildarmf
ildarmf / let's encrypt
Created January 10, 2019 08:18
apt-get install git
cd /opt
git clone https://github.com/certbot/certbot
/opt/certbot/letsencrypt-auto certonly -d *.domain.ru -m webmaster@domain.ru --server https://acme-v02.api.letsencrypt.org/directory --manual
dig -t txt _acme-challenge.domain.ru
https://wiki.yola.ru/letsencrypt:wildcard
@ildarmf
ildarmf / systemd
Last active December 25, 2018 15:51
systemctl reset-failed -remove failed jobs
systemctl list-units
@ildarmf
ildarmf / rabbitmq
Created December 6, 2018 18:33
RABBITMQ_NODE_PORT=5672 RABBITMQ_SERVER_START_ARGS="-rabbitmq_management listener [{port,15672}]" RABBITMQ_NODENAME=shared rabbitmq-server -detached
RABBITMQ_NODE_PORT=5674 RABBITMQ_SERVER_START_ARGS="-rabbitmq_management listener [{port,15674}]" RABBITMQ_NODENAME=calls rabbitmq-server -detached
@ildarmf
ildarmf / sysctl
Last active October 29, 2018 15:28
Контакты
Блог
Первая
Настройка Linux для высоконагруженных проектов и защиты от DDoS
// Декабрь 16, 2013 | 48627 просмотров | комментариев (1)
В Интернете довольно много разных примеров конфигурации ядра Linux для поддержания большого количества соединений, высоконагруженных веб проектов и противодействия DDoS-атакам. Вот ещё один из примеров, что я уже смог попробовать на практике. Скажу сразу — мне более чем помогло. Попробуйте и вы.
Вот опции, что необходимо добавить в конец /etc/sysctl.conf
@ildarmf
ildarmf / ssh
Last active February 1, 2021 22:15
ssh-keygen -t rsa -b 4096 -C "your_email@example.com" -f $HOME/.ssh/id_rsa
ssh-keygen -t ed25519 -C "your_email@example.com" -f $HOME/.ssh/id_rsa
@ildarmf
ildarmf / ssh cconfig
Created October 10, 2018 09:38
~/.ssh/config:
```Host <resource name>-beta
HostName <Private IP>
ProxyCommand ssh <user>@<bastion or nat> nc -w 1 $(echo %h | cut -d%% -f1) 22```
@ildarmf
ildarmf / iptables
Created September 20, 2018 19:14
##iptables -t nat -A PREROUTING -p tcp -m multiport --dports 3390 -j DNAT --to-destination 192.168.0.2:3389
##iptables -t nat -A POSTROUTING -s 192.168.0.0/24 ! -d 192.168.0.0/24 -j MASQUERADE