erlang的DNS解析，有个inet模块，可以做这个事情，对应的api如下：(这里用的R16B的版本)inet:getaddr/2解析对应一个ip，而inet:getaddr/2解析有可能对应1个或多个映射的IP. 第一个参数为host域名，第二个参数是ipv4或ipv6.如下图： 简单写了...
分类：
其他好文 时间：
2014-07-10 10:09:06
阅读次数：
248
源自《Linux 运维之道》丁一明编著 一书的总结Vsftpd是very secure FTP的简写形式，支持IPv6以及SSL加密。安全性体现在三个方面：进程分离，不同任务的进程是独立运行的；进程运行的权限都是最小权限；多数进程都使用了chroot进行禁锢，使得对客户端来说根改变为vsftpd共享...
分类：
其他好文 时间：
2014-07-07 13:16:18
阅读次数：
1141
为了抵御来自应用层的DDoS攻击，我们的防御体系需要一个能做在短时间内进行大量的数据项增删的ip黑白名单防火墙，笔者使用双哈希表缓冲的方法实现了一个防火墙开源实例——frdev，本文将重点阐述其实现原理，以及简单介绍雅虎公司用于防护应用层DDoS攻击的系统Detecting System Abuse
分类：
其他好文 时间：
2014-07-06 18:15:38
阅读次数：
280
sudo lsof -i : 9000COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAMEjava 61342 a 313u IPv6 0x1111111111111 0t0 TCP *:cslistener (LISTEN)然后根据PID杀进程：sudo kill -9 61342...
分类：
其他好文 时间：
2014-07-06 11:40:03
阅读次数：
192
IP分为2中：IPv4(32位),IPv6(128位)。IPv6的提出是为了应付未来IP地址不足的困难，但是目前IPv4仍然是主流。一个IP地址分为4段，每段有8位，段与段之间用 . 分隔。为了易于表示，IP地址会把没段的二进制转化为十进制。IP地址分为2部分：网域号码(Net_ID),主机号码(H...
分类：
其他好文 时间：
2014-07-05 21:24:16
阅读次数：
170
网站挂暗链、挂广告、挂盗链、挂马是家常便饭，总在这上面花费我很多时间来处理，更不用说cc攻击、ddos攻击等等更是防不胜防，摊上这些安全问 题，只能自认倒霉。如何省时省力的解决这些问题呢?如果公司有运维牛人，恭喜你，你很幸运，如果没有，最好的方法就是选择一款实用的网站、服务器安全软 件。这就是我今天...
分类：
其他好文 时间：
2014-07-05 20:10:40
阅读次数：
321
1 #include 2 #include 3 #include 4 #include 5 #include 6 #include 7 #include 8 #include 9 #include "packet_header.h" 10 #include 11...
分类：
其他好文 时间：
2014-07-03 19:02:17
阅读次数：
484
有些时候网站打开速度会很慢，我们要排查故障所在，需要用到Ping命令，但是Windows Server 2008防火墙默认是关闭Ping的
我们可以通过以下方法开启Ping
打开防火墙->高级安全：
选择文件和打印机共享（回显请求 - ICMPv4-In）
选择启用：
记得用完Ping后一定要将其关闭，因为DDos攻击就是借助于Ping
这里解释一下：
ping 一个...
分类：
Web程序 时间：
2014-06-30 09:13:45
阅读次数：
180
DNS是网络能够互联的基础，通过这个域名解析系统用户才能在包罗万象的互联网上轻易的找到自己想要的东西。但是一般用户所不知道的是，这个DNS系统经常被作为网络攻击的对象，在我们看不见的网络背后有着什么样的汹涌暗流呢？下面给大家介绍进行DNS攻击的常见六种方式。方式一：..
分类：
其他好文 时间：
2014-06-27 06:13:15
阅读次数：
255
IP协议详解
上一篇文章文章主要介绍了IP服务的特点,IPv4头部结构IP分片，并用tcpdump抓取数据包，来观察IP数据报传送过程中IP的格式，以及分片的过程。本文主要介绍IP路由，IP转发，重定向和IPv6头部结构。
IP路由
IP协议的一个核心任务是数据报的路由，即决定发送数据报到目标机器的路径。为了理解IP路由过程，我们先简要分析IP模块的基本流程。...
分类：
其他好文 时间：
2014-06-26 14:06:40
阅读次数：
432
