Cacti监控Nginx时候，需要安装 cacti-nginx 插件

测试获取数据时出错

nginx.conf 配置



[selboo@74-82-173-217 ~]$ /wwwroot/selboo/cacti/scripts/get_nginx_clients_status.pl http://selboo.com.cn/nginx
no (LWP::UserAgent not found)

解决方法：
[root@74-82-173-217 ~]# perl -MCPAN -e shell
cpan> install LWP::UserAgent  

[selboo@74-82-173-217 ~]$ /wwwr

（本文只针对Discuz论坛系统讨论，由于软件包更新速度比较快，你看本贴的时候可能已经是使用新版本的软件包了，安装方法可能不一致，详细请查看软件包的README文件）

测试环境:理想论坛(55188).

    理想论坛为国内人气最旺的股票论坛，注册会员已超过100万，并以每月60000人的速度稳定递增，每日页面访问量超过200万，并保持稳定增长的趋势,60分钟在线平均约2万多人，最高记录3万3千多。 目前主题超过30万，帖子接近1千万，数据库大小5.8GB，附件总大小大约150GB之前理想论坛有三台服务器，两台WEB服务器以及一台数据库服务器，访问已经渐渐出现瓶颈，在猪头的建议下，站长决定增加一台服务器放数据库，另外三台做WEB，并且对原有的服务器的操作系统进行升级。

硬件具体情况

    MySQL服务器： DualXeon 5335/8GB内存/73G SAS硬盘（RAID0+1）/CentOS5.1-x86_64/MySQL5<

1、轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2、weight
指定轮

nginx文件类型错误解析漏洞:http://www.80sec.com/nginx-securit.html

漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

演示


漏洞分析：nginx默认以cgi的方式

第一种方法是判断nginx核心变量host(老版本是http_host)：
server {
server_name www.selboo.com.cn selboo.com.cn;
if ($host != 'selboo.com.cn' ) {
rewrite ^/(.*)$ http://www.selboo.com.cn/$1 permanent;
}
...
}

第二种方法：
server {
server_name selboo.com.cn;
rewrite ^/(.*) htt