标签：网络

admin 10年前 (2014-06-27) 3083浏览 0评论

很多人常常对TCP优化有一种雾里看花的感觉，实际上只要理解了TCP的运行方式就能掀开它的神秘面纱。Ilya Grigorik 在「High Performance Browser Networking」中做了很多细致的描述，让人读起来醍醐灌顶，我大概...

admin 10年前 (2014-06-25) 3356浏览 0评论

我们使用 Xen 虚拟机的时候一般都是用桥接（bridging）的方式把虚拟机（domU）直接暴露在网络上，就像网络上单独的一台服务器一样，这种方式简单好用，不用在 dom0 做任何的端口转发也不用任何 iptable 规则。不过除了 bridgin...

admin 10年前 (2014-06-23) 4811浏览 0评论

做benchmark测试的过程中，总是会涉及到linux操作系统底层的设置导致无法充分利用机器的性能，在调试的过程中，不少资料没能和linux kernel版本对应上导致一些参数的设置错误。根据现有服务器的硬件条件和软件版本做相关优化，把一些实践的心...

admin 10年前 (2014-06-10) 4302浏览 0评论

    上文已经完成用户、项目的创建工作，接下来需要创建外部网络和项目中的私有网络、路由。4.创建外部网络每个云主机访问外部的网络，都需要连接到指定的外部网络上。这个外部网络只能由管理员创建。打开“管理员”——“系统面板”——“网络”，点击“创建网络...

admin 10年前 (2014-05-09) 4429浏览 0评论

gunicorn是一个python web 服务部署工具，类似flup,完全用python开发,参考了ruby的部署工具: Unicorn project 官网:http://docs.gunicorn.org/en/18.0/ gunicorn主要...

admin 10年前 (2014-04-15) 3027浏览 0评论

从2009年以来,针对7层(应用层)的DDOS攻击日益增多,相对传统的TCP、UDP这样的DDOS方式，7层DDOS更高效且更难检测,而现有方案都主要防御TCP、UDP方式的攻击。 以下我这学期网络安全课程的一个project演示文稿，简单的演示了：...

admin 10年前 (2014-04-11) 2564浏览 0评论

随着网络的逐步普及，网络安全已成为INTERNET路上事实上的焦点，它关系着INTERNET的进一步发展和普及，甚至关系着INTERNET的生存。可喜的是我们那些互联网专家们并没有令广大INTERNET用户失望，网络安全技术也不断出现，使广大网民和企...

admin 10年前 (2014-04-11) 9674浏览 0评论

Libevent 是一个异步IO的c语言网络库，带了一个简单的http支持 用c/c++写http server，也没有比这个更方便的做法了 但是比起php/ruby/python来，编程还是很繁琐，各种不方便，唉，写c语言的快绝种了 Libeven...

admin 10年前 (2014-03-28) 3563浏览 0评论

iptables简介 iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。 filter负责过滤数据包，包括的规则链有，input，output和forward； nat则涉及到网络地址转...

admin 10年前 (2014-03-24) 3587浏览 0评论

个人来讲，我非常喜欢 Google 所提供的免费服务，因此我“支付”给 Google 我的一些个人信息，来帮助他们 将自己的搜索结果和广告做得更好。但，我不是那样没节操的人，不会什么信息都出卖给 Google，也不会在任何场景下都相信他。 这周末可能...

admin 10年前 (2014-03-19) 3077浏览 0评论

最近世界真是越来越不太平了，尤其是对于大部分普通人而言。昨天又传来噩耗，根据网络监测公司BGPMon，Google的公开DNS服务器 IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。Google DNS 服务器平均每天处理超过1500亿个查...

admin 10年前 (2014-03-13) 3762浏览 0评论

SYN 包攻击是网络上比较老的一种攻击方式。在 Linux 中，可以通过开启 net.ipv4.tcp_syncookies = 1 来抵抗这种攻击。那么，在开启 syncookies 之后，Linux 系统做了些什么？如何做的？这是本文试图整理的内...

admin 11年前 (2013-12-12) 3080浏览 0评论

1.需要使用到vconfig软件。首先yum安装vconfig yum install vconfig 2.查看核心是否提供VLAN 功能，執行 dmesg | grep -i 802 查看是否支持，如下图表示支持 [root@CactiServ]#...

admin 11年前 (2013-10-09) 4409浏览 0评论

当想在互联网上通信交流时,只要local ISP提供服务就行了,譬如中国电信,我们就能自由自在的上网了~但跨国通信呢,美国可没中国电信扎根,而是AT&T,Verizon等美国本土电信公司,但我们通过电信宽带访问google,facebook等...

admin 11年前 (2013-09-29) 3265浏览 0评论

某台「Nginx / PHP」服务器时不时出现HTTP请求响应卡住的现象。   开始我怀疑PHP有问题，但是通过查询Nginx的access日志，发现里面记录的PHP响应时间「$upstream_response_time」非常小，此外还通...

admin 11年前 (2013-05-23) 2990浏览 0评论

对于linux内核来说，网络报文由网络设备来进行接收。设备驱动程序从网络设备中读取报文，通过内核提供的网络接口函数，将报文传递到内核中的网络协议栈。报文经过协议栈的处理，或转发、或丢弃、或被传送给某个进程。 网络报文的发送与之相反，进程通过系统调用将...

admin 11年前 (2013-05-21) 4457浏览 0评论

Linux中ethtool命令的作用是查看或修改网卡参数。命令都不难，但是一些参数的意义并不能直观的理解。这两天查阅资料详细了解了ethtool一些常用参数的意义和作用，给大家分享。 # ethtool -a eth0　—— 显示eth0网卡的中断选...

admin 11年前 (2013-05-16) 5570浏览 0评论

这篇文章基本是参考了http://www.mirantis.com/blog/的几篇英文blog，进过翻译和整理，详细介绍了openstack Essex版的网络模型，虽然在Folsom版启动了Quantum，但并不成熟，如果是部署中没有用到网络高级...