分类目录归档：System

ntp 反射放大攻击

发表于2014/01/12由pm

之前有介绍过DNS的反射攻击，主要是伪造受攻击的IP给开放递归DNS发起一些查询 … 继续阅读 →

发表在 net | ntp 反射放大攻击已关闭评论

屏蔽迅雷盗链下载文件

发表于2014/01/11由pm

不经意间发现绝大部分流量都是来自于迅雷，一看日志里都是在下载各种硕大的ISO文件 … 继续阅读 →

发表在 nginx, Web server | 屏蔽迅雷盗链下载文件已关闭评论

搭建公共源需要注意的一些点

发表于2014/01/07由pm

最近搞了一个公共的源,把主流的镜像都同步好了.不过目前的访问量还不大,服务器的负 … 继续阅读 →

发表在 Admin | 搭建公共源需要注意的一些点已关闭评论

旁路阻断技术-转载

发表于2013/12/21由pm

旁路阻断就是采用旁路的方式侦听通信的数据包，然后再进行协议还原，根据内容进行阻断 … 继续阅读 →

发表在 net | 旁路阻断技术-转载已关闭评论

BGP选路决策过程

发表于2013/12/13由pm

1、选管理属性权值最大的路由 2、选LOCAL_PREF最大的路由 3、优选IG … 继续阅读 →

发表在 net, System | BGP选路决策过程已关闭评论

两例cost不同引起ospf集群流量不均衡

发表于2013/12/13由pm

搞过N套ospf集群，流量不均衡基本都是cost值不同引起的。 第一次是我扩容之 … 继续阅读 →

发表在 net | 两例cost不同引起ospf集群流量不均衡已关闭评论

bind主备同步关注点

发表于2013/12/03由pm

最近遇到几次DNS的主备同步问题。 1. 每分钟动态生成反解，然后发现有的sla … 继续阅读 →

发表在 dns | bind主备同步关注点已关闭评论

自动化配置ospf

发表于2013/12/03由pm

ospf的部署因为涉及交换机配置和服务器上qugga的配置，在配置的时候一般都比 … 继续阅读 →

发表在 net | 自动化配置ospf已关闭评论

配置VM使用单独的VLAN

发表于2013/11/20由pm

实际在部署虚拟化的时候我们往往都会把宿主机和VM各自的地址段单独规划。借助Ope … 继续阅读 →

发表在 KVM, net | 配置VM使用单独的VLAN已关闭评论

dns 递归时的NS选择

发表于2013/11/19由pm

一个域名的权威DNS往往都有多个，有其实域名服务商或者一般的互联网大公司的NS可 … 继续阅读 →

发表在 dns | dns 递归时的NS选择已关闭评论