关于拦截 dhcp 的问题 ========================== 拦截 dhcp 数据包是一个看似简单，但是有时候却是死活都不生效的问题。 从 dhcp 协议上来看，拦截 dhcp 似乎是很简单的。dhcp 客户端从 udp 68 端口广播发出 dhcp 请求，目标地址为 255.2 ...
分类：
其他好文 时间：
2018-03-21 19:57:37
阅读次数：
396
1、前言 2月28日，Memcache服务器被曝出存在UDP反射放大攻击漏洞。攻击者可利用这个漏洞来发起大规模的DDoS攻击，从而影响网络正常运行。漏洞的形成原因为Memcache 服务器UDP 协议支持的方式不安全、默认配置中将 UDP 端口暴露给外部链接。 2、原理分析 这个漏洞的攻击方式属于D ...
分类：
系统相关 时间：
2018-03-20 14:00:27
阅读次数：
884
常用命令 iptables -L -n 查看防火墙规则； iptables -F 清除预设表filter中的所有规则链的规则 iptables -X 清除预设表filter中使用者自定链中的规则 /etc/rc.d/init.d/iptables save 把修改写入/etc/sysconfig/i ...
分类：
系统相关 时间：
2018-03-19 16:57:14
阅读次数：
218
© 版权声明：本文为博主原创文章，转载请注明出处 1. 目的 最近为了使用redis，配置远程连接的使用需要使用iptable是设置允许外部访问6379端口，但是设置完成后重启总是失效。因此百度了一下如何设置永久生效，并记录。 2. 设置 2.1 添加iptables规则 2.2 保存 执行这个命令 ...
分类：
其他好文 时间：
2018-03-19 13:46:53
阅读次数：
430
在比特币诞生之初，比特币的创始人中本聪并没有特意限制区块的大小，区块最大可以达到32MB。 当时，平均每个区块大小为1-2KB，有人认为区块链上限过高容易造成计算资源的浪费，还容易发生DDOS攻击。因此，为了保证比特币系统的安全和稳定，中本聪决定临时将区块大小限制在1MB。 那时比特币的用户数量少， ...
分类：
其他好文 时间：
2018-03-18 17:14:53
阅读次数：
141
大金DDOS是怎样的一个网站？毋庸置疑大金DDOS网页端是您的好帮手，解决不良网站，打击非法站点。大金陪伴您2年，老品牌，信誉有保障
分类：
Web程序 时间：
2018-03-18 16:18:40
阅读次数：
1801
拒绝服务攻击的发展从拒绝服务攻击已经有了很多的发展，简单Dos到DdoS。那么什么是Dos和DdoS呢?DoS是一种利用单台计算机的攻击方式。而DdoS(DistributedDenialofService，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式， ...
分类：
其他好文 时间：
2018-03-15 22:14:27
阅读次数：
297
相信大家都熟悉netstat命令吧，这里就主要採用此命令。网上流传的DDoS Deflate工具就是採用IP数量来统计对外连接数，然后结合Iptables的方法来实现某个IP增加黑名单和解禁某IP netstat -ntu | awk '{print $5}' | cut -d: -f1 | sor ...
分类：
系统相关 时间：
2018-03-15 13:15:10
阅读次数：
188
一、iptables简介Linux系统中，防火墙(Firewall)、网址转换(NAT)、数据包(package)记录、流量统计等这些功能都是由Netfilter子系统所提供的。而iptables是控制Netfilter的工具。iptables将许多复杂的规则组织成成容易控制的方式，以便管理员可以进行分组测试，或关闭、启动某组规则。iptable能够为Unix、Linux和BSD个人工作站创建一个
分类：
其他好文 时间：
2018-03-13 19:34:09
阅读次数：
152
部署calico网络Calico组件介绍：Felix：Calicoagent运行在每台node上，为容器设置网络信息：IP,路由规则，iptable规则等etcd：calico后端存储BIRD:BGPClient：负责把Felix在各node上设置的路由信息广播到Calico网络(通过BGP协议)。BGPRouteReflector：大规模集群的分级路由分发。calico：calico命令行管理工
分类：
Web程序 时间：
2018-03-13 01:07:54
阅读次数：
451
