本来syn cookie就不是正常用的嘛，防防小规模syn flood而已，正规机房基本都有硬件清洗吧？

root 应该写在server段里啊，没有特殊需要的话

这样的数据还是进数据库比较好，或者按网站打包，每次抓完更新

我iptables学得不多，先抛个砖……
你只转发syn大概不行吧，把 --syn 去了。
如果只是要代理劫持的话，可以古狗 iptables transparent proxy
比如： http://www.tldp.org/HOWTO/TransparentProxy-6.html

@woodelf
主要责任在我，原因应该是在和enhanceio一起用的时候意外断电
然后提示无法mount，fsck也失败，说journal损坏。
这个时候如果我谷歌翻到结果第二页，用那里的方法说不定还能救
但是我就直接看了几条回答都说清journal，于是彻底没救了

我用btrfs崩过……
btrfs还是慎用，毕竟beta而已，还没到stable

50x的话先看看nginx的log说什么
然后telnet uwsgi的端口，看看端口开不开，另外有没有uwsgi的进程
再看uwsgi的log

错误信息放狗搜一搜一般就有答案了

@msg7086 wable这价钱简直丧病……没见过更便宜了……

@razrlele
速度的话，ramnode不怎么样，看地方，网通会比较好。广东电信在1～5Mbps，ping 300
如果用来代理还是选亚洲的。ablenet我现在用，速度良好,6M ADSL满速，挂http测试文件下载： http://www.17ce.com/site/http/201408_4cdba0e3bc7b97f791d1b2d5159d0258.html
dream.jp不要用，丢包非常严重

谢谢@xoxo ,学习了
加锁可以解决吗？限制请求频率呢？

@msg7086 确实是呢，我主要是挂代理和私用，所以要求不高

万一人家直接CC怎么办2333333333333333333

ca密钥不要放服务器，放在安全的机器上，除了签证书你平时用不到的，如果今后不想再签，直接销毁也是可行的。
服务器上只放服务器密钥和证书还有CA证书，这样即使攻破，只要发revoke就行（具体怎么revoke我还不是很熟练，就不误导了）
客户机上当然要装CA证书，装了证书就没事了。注重安全的话，装个证书不算费事吧……
最有效还是限制内网访问
密码什么的，真要安全就一次一密的令牌

双向认证我觉得没必要，做网页登录足够啦。双向认证要每个客户签一个证书才有意义

ablenet也这价，速度不错
ramnode一年15刀

gogotester

@JohnChu 你可以自己签证书，只要在浏览器上装CA就行。不装也不是不行，小心中间人就是了。另外，如果只是私用的话，用squid然后ssh端口转发更方便