默认在lighttpd的accesslog里面无法记录透过squid或者apache的mod_proxy过来的用户ip地址，全都会记录到squid或者apache机器的ip地址，但是httpd头里面的用户ip其实是发送到lighttpd的，可以通过修改accesslog.format来达到目的，下面是我的格式，跟combined兼容：
[coolcode]
accesslog.format = “%{X-Forwarded-For}i %v %u %t \”%r\” %s %b \”%{User-Agent}i\” \”%{Referer}i\””
[/coolcode]
其中”%{X-Forwarded-For}i 就是记录了用户来源的ip地址
mod_dosevasive是一个Apache上的可选模块，它能应对一些基于HTTP的拒绝服务攻击，就是常说的Dos或者DDos攻击，这种攻击是让很多大小网站都头疼的攻击方式，mod_dosevasive从Apache1.3开始出现，虽然不能完全彻底的防止大规模的DDos攻击，但是对于普通的攻击来说，还是非常不错的选择。
我的服务器(http://www.toplee.com/blog/)就曾经收到过类似的测试攻击（就是估计别人是为了练手，并非真的要针对我），搞得很头疼，我一些朋友的应用也遇到过类似的烦恼，基本上都通过安装mod_dosevasive得到了较好的解决。下面我就来以我在FreeBSD上安装基于Apache2.2.2的mod_dosevasive经过给大家分享一下经验，顺便进一步讲述一下mod_dosevasive的特性。
more »
最新的apache2.2提供和不少新模块的支持，也在性能和安全上有改进，也就造成一些新的机制和概念需要我们不断去摸索和熟悉，前一阵就遇到了安装好apache2并配置好httpd.conf后，无论访问什么路径都出现 403 forbidden的提示，折腾了半天才从官方的maillist文档里面找到答案。
more »