作者归档：pm

使用TLS增强docker的安全性

发表于2017/03/21由pm

之前部署docker的时候都是没对docker的HTTP/socker接口进行加 … 继续阅读 →

发表在 docker | 留下评论

利用BGP community黑洞路由

发表于2017/03/14由pm

场景 在被攻击的时候，当入口无法承受巨大的流量时大家采用的方式是切换业务IP，然 … 继续阅读 →

发表在 System | 留下评论

BGP路由重分发过滤

发表于2017/03/12由pm

以下图为例 R1 配置 在R1给R2发送路由时，把6.6.6.0/24去掉。对应 … 继续阅读 →

发表在 net | 标签为 | 留下评论

bind 9.11 ECS基本测试

发表于2017/03/09由pm

9.11 中增加了多EDNS Client Subnet（ECS）的支持。但是目 … 继续阅读 →

发表在 dns | 2条评论

wordpress垃圾评论清理

发表于2017/03/09由pm

最近开启了评论，存在大量机器自动填的垃圾评论。网上找了下一些验证插件，要么是使用 … 继续阅读 →

发表在 杂谈 | 留下评论

全球BGP Looking Glass

发表于2017/03/02由pm

有几个场景需要使用BGP Looking Glass。 1. 确认某个区域/IS … 继续阅读 →

发表在 net | 标签为 | 一条评论

使用anycast抵御DDOS的方案

发表于2017/02/25由pm

前面有多次介绍Anycast的相关内容。这几年伴随每次cloudflare被大规 … 继续阅读 →

发表在 net | 留下评论

BGP路由反射

发表于2017/02/23由pm

接着上一篇文章中的图 要想IBGP内各路由器内都有完整的路由信息，可以做的方案： … 继续阅读 →

发表在 net | 标签为 | 留下评论

使用quagga配置BGP

发表于2017/02/23由pm

BGP相对OSPF来说在骨干网络上使用的比较多，是目前域间路由协议的事实标准。通 … 继续阅读 →

发表在 net | 留下评论

TCP Over IP Anycast适用场景

发表于2017/02/22由pm

Anycast在国内应用现状 Anycast本身是个古老的技术，但是在国内互联网 … 继续阅读 →

发表在 net | 留下评论