作者归档:pm

bind做递归DNS的一些防攻击手段

权威DNS的防攻击相对容易一些,对于一般的小公司的话可以使用rrl模块做简单的限 … 继续阅读

发表在 dns | bind做递归DNS的一些防攻击手段已关闭评论

bond不同模式下网卡流量分配

大家常用的bond模式主要是mode 1和4.其中mode1就是简单的主备模式, … 继续阅读

发表在 net, System | bond不同模式下网卡流量分配已关闭评论

ntp 反射放大攻击

之前有介绍过DNS的反射攻击,主要是伪造受攻击的IP给开放递归DNS发起一些查询 … 继续阅读

发表在 net | ntp 反射放大攻击已关闭评论

屏蔽迅雷盗链下载文件

不经意间发现绝大部分流量都是来自于迅雷,一看日志里都是在下载各种硕大的ISO文件 … 继续阅读

发表在 nginx, Web server | 屏蔽迅雷盗链下载文件已关闭评论

搭建公共源需要注意的一些点

最近搞了一个公共的源,把主流的镜像都同步好了.不过目前的访问量还不大,服务器的负 … 继续阅读

发表在 Admin | 搭建公共源需要注意的一些点已关闭评论

vlan和lvs

一般说来一个服务器如果同时有公网ip和私网ip,那么网卡上都是配置一下不同的vl … 继续阅读

发表在 lvs | vlan和lvs已关闭评论

旁路阻断技术-转载

旁路阻断就是采用旁路的方式侦听通信的数据包,然后再进行协议还原,根据内容进行阻断 … 继续阅读

发表在 net | 旁路阻断技术-转载已关闭评论

BGP选路决策过程

1、选管理属性权值最大的路由 2、选LOCAL_PREF最大的路由 3、优选IG … 继续阅读

发表在 net, System | BGP选路决策过程已关闭评论

两例cost不同引起ospf集群流量不均衡

搞过N套ospf集群,流量不均衡基本都是cost值不同引起的。 第一次是我扩容之 … 继续阅读

发表在 net | 两例cost不同引起ospf集群流量不均衡已关闭评论

bind主备同步关注点

最近遇到几次DNS的主备同步问题。 1. 每分钟动态生成反解,然后发现有的sla … 继续阅读

发表在 dns | bind主备同步关注点已关闭评论