很多企业用户和个人站长上云都使用宝塔面板，宝塔面板搭建云服务器使运维成本也直线下降，可随着网站流量的增长，高并发大流量的网站会出现加载缓慢，卡顿，甚至还会出现“该页面无法显示”的尴尬状况，有大预算的哥们可以选择升级高配置的服务器，预算少的朋友可以参考本篇文章，优化一下自己的网站。
第一选择域名：新域名优化方法。找一个5年老域名做引导。 老域名购买选择4年以上的最好 第二查询域名历史记录《注册局屏蔽的域名不要，红了的域名不要。》《历史收录有棋牌菠菜等的不要》
距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了之。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的那段经历。
PHP缓存的安全性是很重要的，因为缓存可以存储敏感数据，如用户密码、身份证号码等。以下是一些常见的PHP缓存安全问题和解决方案。
当今实际开发中，Web 应用程序面临着越来越高的并发请求处理需求。为了提高应用程序的性能和响应能力，开发者需要采用有效的异步编程模型和并发处理策略。本文将深入探讨 PHP 中的异步编程模型以及并发处理策略，帮助开发者更好地应对高并发场景。
PHP 曾是Web开发领域佼佼者，随着业务壮大，异步和高并发方面不足显现。Swoole 曾经尝试填补空白，但局限性也比较的明显。Go 语言的崛起，简洁语法和并发优势吸引大厂使用，吸引了大多数程序员的转型。疫情、战争、大环境的恶化等因素加剧了互联网行业内卷，PHP 程序员陷入了困境，因此转型 Go 语言是不二的选择。我从 PHP 转型Go，深知转型之难。因此致力于帮助其他 PHP 程序员转型，分享经验。困境时需抱团取暖，才能走过黎明前的黑暗。
当面试官问:"网站高并发怎么做?"时,该怎么回? 在高并发下,我们(初级程序员)能做什么? 一:mysql方面 mysql方面,我们主要要从以下几点去考虑: 1:索引 mysql其实没有想象中的那
了解关于cgi、fastCGI、php-cgi、php-fpm的概念更能加深理解。 下面是我查阅大量资料后整理的关系图供大家参考，也欢迎留言一起讨论
终于下定决心写这系列的文章了，这系列的文章将从零开始，一步步了解并发下，锁的产生，类别，以及锁的实现
讲到PHP开发，就一定会提到fastcgi和php-fpm，这两个东西对PHP的性能有着至关重要的作用。在百度实习的这段时间里，用到的ODP环境就是用的php-fpm，但一直以来对它一无所知，甚至对整个PHP都概念模糊，这两天任务提前完成，借此机会对PHP做一点深入的了解。
关于这几个内核参数对应的解释可参考资料：2.12. Reduce TCP performance spikes
一、LAMP动静分离 当需要搭建一个高效的web架构时，采用动静分离无疑是最好的选择，这篇博文将写下来LAMP的动静分离部署方式。
基本概念：竞争条件发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。
在带宽有限的情况下，跑压测能压出并发。服务器出带宽是有限的，压测触及带宽上限跟算力并无直接关系，本文仅仅涉及算力层面的并发探讨，不涉及带宽层面。
因为组内的产品是一个供上海甚至全球所有designer使用的网站，所以并发性很高，于是一直存在访问速度不佳的诟病。为了提高访问速度，就需要对该网站的性能进行测试。于是在网上查了并发性测试和自动化测试的工具。
很多低内存的服务器比如1G或者更低的服务器，安装宝塔面板后发现经常内存爆满，很多用户误以为是宝塔占用较大的内存导致的问题，其实不然，宝塔本身占用的系统内存并不高的，大约70M左右的内存占用，以linux为例所以我们要如何优化降低服务器的内存消耗呢。
首先，什么是条件竞争上传，条件竞争上传是一种服务器端的漏洞，由于后端程序操作逻辑不合理导致。 由于服务器端在处理不同用户的请求时是并发进行的，因此，如果并发处理不当或相关操作逻辑顺序设计的不合理时，将会导致此类问题的发生，此漏洞一般发生在多个线程同时访问同一个共享代码、变量、文件等没有进行锁操作或者同步操作的场景中。
参考和学习了以下文章： 1. mod_php和mod_fastcgi和php-fpm的介绍,对比,和性能数据 2. 实战Nginx_取代
使用由应用程序生成的页面缓存，可以节省大量cpu资源。如果部分页面需要频繁转换数据，可以使用ajax进行处理。
距离上一次发布的《制作类似ThinkPHP框架中的PATHINFO模式功能》（文章地址：http://www.cnblogs.com/phpstudy2015-6/p/6242700.html）已经过去好多天了，今晚就将剩下的一些东西扫尾吧。
公司有一个Web Service，访问量不大， 但也不算小， 每天几百万的量级。正常情况下， 平均每个请求响应的时间在200毫秒左右。 每天几百万的访问量， 那么程序每秒请求处理数量在几十个左右， 高峰期也就上百， 而服务器上php处理请求的进程数是大于这个数的，因此， 服务器的处理能力勉强能满足当前量级的请求， 除了少数时候高峰期会出现不稳定的状况， 大多数时候也算是相安无事， 但是从服务器失败请求的数量来看应该离服务器处理能力极限的临界点不远了。 这个Web Service有一个特点， 它并不是面向终端
Nginx 是一款轻量级的 Web 服务器、反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个 BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上 nginx 的并发能力确实在同类型的网页服务器中表现较好。
首先明确可道云没有对上传下载做任何限制，速度快慢和网络环境有关。可道云是基于http上传，所以和其他http上传速度基本一致；可以对比其他web系统或网站说附件上传速度。同其他例如webdav、FTP、QQ传输等软件底层协议不一样；传输速度也会不一样。
Nginx可读作EngineX是由俄罗斯程序员Igor Sysoev开发的高性能的web服务器。 它采用了与Apache完全不同的模型，能够处理接收更多的请求。 由于Nginx优秀的性能，Nginx几乎可以和Apache并驾齐驱。 对Apache来说，Nginx可谓是后起之秀。 可以说Apache代表了经典，Nginx则代表了新锐。 那Nginx具体有什么功能呢？
CGI common gateway interface (公共网关接口) 请求模式: Web Brower(浏览器) ----(通过http协议传输)----> Http Server(服务器nginx/apache) -----> CGI Program -----> Db Server 与 CGI 通过 STDIN/STDOUT(标准的输入/输出)进行数据传递 nginx(动态加载模块) apache(指定加载模块) CGI工作原理 每当客户请求CGI的时候，WEB服务器就请求操作系统生成
前言php默认使用文件存储session，如果并发量大，效率会非常低。而redis对高并发的支持非常好，可以利用redis替换文件来存储session。
服务端的优化，主要可以通过消息队列、减少数据库请求（缓存）、并发处理、页面静态化等方式处理。
在秒杀，抢购等并发场景下，可能会出现超卖的现象； 如：我们一共只有100个商品，在最后一刻，我们已经消耗了99个商品，仅剩最后一个。这个时候，系统发来多个并发请求，这批请求读取到的商品余量都是1个，然后都通过了这一个余量判断，最终导致超发。 在 PHP 语言中并没有原生提供并发的解决方案，因此就需要借助其他方式来实现并发控制，其实方案有很多种。总结下如何并发访问。
每种动态语言（ PHP,Python 等）的代码文件需要通过对应的解析器才能被服务器识别，而 CGI 协议就是用来使解释器与服务器可以互相通信。PHP 文件在服务器上的解析需要用到 PHP 解释器，再加上对应的 CGI 协议，从而使服务器可以解析到 PHP 文件。
FPM（FastCGI 进程管理器）用于替换 PHP FastCGI 的大部分附加功能，对于高负载网站是非常有用的。比方说: 支持平滑停止/启动的高级进程管理功能、文件上传优化支持、stdout 和 stderr 日志记录等等，更多请移步官网 https://www.php.net/manual/zh/install.fpm.php
启动和停止服务 sudo service nginx restart sudo service nginx start sudo service nginx stop //快速重新加载配置，无需停止nginx服务 sudo nginx -s reload
netperf 基于c/s架构的带宽测试工具，能够测试出网络设备的带宽能去到多少。
共享锁用于某个文件不会被写,或者不会被更新(也就是只读)的情况,加了共享锁的文件,只能再加共享锁,而不能加独占锁
食堂管理员A有点偷懒，不想等那么久，于是就告诉大家，中午都可以来食堂吃饭，但是要跑快点才行，只有一个座位，第一个到的人就可以在食堂吃饭，然后就会锁门，其他人看到门锁上了就哪来的回哪去吧，这就是非阻塞型文件锁；
Nginx 的 limit_req 模块虽然也能控制单个 IP 地址访问频率，但是时间最长单位是每分钟 1 次，如果想要更大的时间跨度，比如没小时一次，甚至每天一次，就需要这个 PHP 版本的，URL 自定义访问频率时间限制，保护 API 接口防 CC 攻击，支持上万并发的代码了。
一.webbench简介： webbench是由 Lionbridge公司开发的出色的网站压力测试工具，它能测试处在相同硬件上，不同服务的性能以及不同硬件上同一个服务的运行状况。webbench不但能具有便准静态页面的测试能力，还能对动态页面（ASP,PHP,JAVA,CGI）进 行测试的能力。
nginx有两种使用场景，负载均衡和http服务器，本文以一个php项目配置为实例，来解释nginx作为http服务器的最常用配置，关于nginx在负载均衡场景的使用，请参照另一篇《Nginx 负载均衡实现解读》。
http://blog.csdn.net/zuiaituantuan/article/details/7048782
在linux系统下使用nginx作为web应用服务，用来提升网站访问速度的经验已五年多了，今天在此对nginx的使用做一简单总结。 一、nginx服务简介 Nginx是一个高性能的HTTP和反向代理服务器，也是一个 IMAP/POP3/SMTP代理服务器。Nginx 已经因为它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名了。 使用 Nginx 前必须了解的事项： 1）目前官方 Nginx 并不支持 Windows，您只能在包括 Linux、UNIX、BSD 系统下安装和使用； 2）Nginx
php默认使用文件存储session，如果并发量大，效率会非常低。而redis对高并发的支持非常好，可以利用redis替换文件来存储session。
很多人吐槽 Laravel 框架性能不行，在我看来，除了每次新请求应用启动阶段由于 Laravel 框架本身的设计，导致服务容器加载服务确实增加了一些耗时外（不过这是由于 PHP 作为动态语言不能常驻内存，进而导致每次新请求需要重新初始化服务容器导致的，换做是常驻内存的静态语言，这反而可以是优点），我们是可以通过一些常规的手段将 Laravel 应用的性能优化到一个合理的水平的。况且服务容器并不是什么致命的缺点，相反，它所带来的系统扩展性和可维护性完全可以抵消它所产生的负面作用。
当使用PHP编写的应用程序I/O任务时，程序会在执行某个任务之前，一定要等待之前的任务完成，这时CPU会有很多时间处于空闲状态，这不仅会降低应用程序性能，还会降低硬件利用率。比如，当程序需要从数据库中读取大量的数据时，由于需要等待I/O操作完成，程序的执行速度会非常缓慢。
#运行用户 user nobody; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志及PID文件 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; #工作模式及连接数上限 events { #epoll是多路复用IO(I/O Multiplex
Nginx配置解释： nginx.conf文件 #运行用户 user nobody; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志及PID文件 #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; #工作模式及连接数上限 events { #ep
Webman 是一个基于 Workerman 的高性能 PHP 异步 Web 框架，专为构建高并发、高性能的 Web 应用而设计。与传统的同步阻塞框架不同，Webman 采用事件驱动和异步非阻塞 I/O，使其在处理大量并发请求时表现出色。Webman 提供了简洁易用的 API 和灵活的扩展机制，非常适合用于构建实时应用、API 服务等。
CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（ChallengeCollapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。防御CC攻击可以通过多种方法，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量等。
框架Yii2 1.并发访问限制问题 对于一些需要限制同一个用户并发访问的场景，如果用户并发请求多次，而服务器处理没有加锁限制，用户则可以多次请求成功。
从昨晚忙到现在就是为了做网站防护，为了简单抵挡一下某些XX的DDoS攻击，网站开启了百度云的免费CDN服务。 开启CDN之后，我之前写的Shell防护脚本也就宣告无效了，因为不管是正常访问还是攻击访问，脚本拿到的IP都是CDN节点的，而我不可能把CDN的节点IP也给禁用了，那就都不能访问了（其实已经犯过错了，导致天津，北京的大面积不可以访问站点，仅有几个存在的CDN可以访问！多亏朋友提示！）。 为了解决这个窘迫，我想到了以前看过的Nginx访问限制。通过查资料，让我拜读了一枚大神的神作，感觉收获颇丰！于是转
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
