Tham gia Đăng nhập
Điểm:0
avatar Server

Cách giảm Modsecurity đĩa IO

lá cờ cn
AndreaF

Modsecurity tạo ra nhiều hoạt động của đĩa io và tệp www-data-ip.pag được đọc và ghi liên tục. Có giải pháp nào có thể giảm thiểu hiệu quả điều này không? Nó có thể được chuyển sang RAM theo một cách nào đó không?

87
1 + 0
Điểm:1
Felipe avatar Server
lá cờ us
Felipe

Bạn có thể dùng https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual-%28v2.x%29#secdatadir chỉ thị, trỏ đến một thư mục được tạo trước đó trong ram:

mkdir -p /mnt/ramdisk/modsecurity
mount -t tmpfs -o size=1024m tmpfs /mnt/ramdisk/modsecurity

Và

SecDataDir /mnt/ramdisk/modsecurity

(kiểm tra quyền trong thư mục đó, người dùng apache đó có thể tạo tệp, v.v.) Và hãy nhớ làm điều đó vĩnh viễn trong/etc/fstab:

tmpfs /mnt/ramdisk/modsecurity tmpfs gật đầu,nosuid,noexec,nodiratime,size=1024M

Phần kỳ lạ là "ghi chú" trong SecDataDir chỉ thị:

Lưu ý: SecDataDir hiện không được hỗ trợ. Các bộ sưu tập hiện được lưu trong bộ nhớ (in_memory-per_process).

Thông tin bổ sung (cách đọc tệp và một số sự cố đồng thời bổ sung) có thể được xem trong https://github.com/SpiderLabs/ModSecurity/issues/2240.

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.