一个双网卡导致的网络故障
admin 8年前（2018-03-28） 1浏览
内网有个机器有2个网卡，并且是不同的网段和网关。 其中的B服务器有2个网卡。这个时候我们就只有默认网关为10.1.1.1 那查看路由表就是如下 [root@localhost ~]# ip route show table all 10.1.1.0/...
标签：ip
CLOSE_WAIT状态的原因与解决方法
admin 11年前（2016-01-29） 2浏览
这个问题之前没有怎么留意过，是最近在面试过程中遇到的一个问题，面了两家公司，两家公司竟然都面到到了这个问题，不得不使我开始关注这个问题。说起CLOSE_WAIT状态，如果不知道的话，还是先瞧一下TCP的状态转移图吧。 关闭socket分为主动关闭（A...
用php根据ip获取地区的方法
admin 11年前（2015-12-21） 0浏览
在很多网站上看到一进来就会显示“欢迎来自XXXX地区的朋友”，这样一句句小小的欢迎，但是给人一种温暖的感觉。对于php来说没这样的功能，但是可以变通一下。先用php获取本机的ip,再用php的curl函数来获取用户的详细地区.下面来看一下代码； se...
python 日志可视化的进阶
admin 11年前（2015-12-17） 0浏览
代码如下( talk is cheap, show me the money code!) coding=utf-8 f = open(‘www_access_20140823.log’) res = {}for l in f: arr = l.sp...
tcp数据重传时间细节探秘及数据中心优化
admin 11年前（2015-11-24） 0浏览
在数据中心网络内，机器之间数据传输的往返时间(rtt)一般在10ms以内，为此调内部服务的超时时间一般会设置成50ms、200ms、500ms等，如果在传输过程中出现丢包，这样的服务超时时间，tcp层有机会发现并重传一次数据么？如果设置成200ms以...
OpenStack 环境整体迁移过程记录
admin 11年前（2015-09-03） 2浏览
1. 环境概述 本次迁移的OpenStack环境涉及4台物理服务器，状况如下： 主机名 角色 eth0 eth1 controller 控制节点，存储节点 192.168.16.1 (VLAN Trunk) 192.168.17.1 node01 计...
CDN架构以及原理分析
admin 11年前（2015-04-03） 3浏览
在不同地域的用户访问网站的响应速度存在差异,为了提高用户访问的响应速度、优化现有Internet中信息的流动,需要在用户和服务器间加入中间层CDN. 使用户能以最快的速度，从最接近用户的地方获得所需的信息，彻底解决网络拥塞，提高响应速度，是目前大型网...
CDN下nginx获取用户真实IP地址
admin 11年前（2015-03-25） 0浏览
随着nginx的迅速崛起，越来越多公司将apache更换成nginx. 同时也越来越多人使用nginx作为负载均衡, 并且代理前面可能还加上了CDN加速，但是随之也遇到一个问题：nginx如何获取用户的真实IP地址,如果后端是apache,请跳转到&...
Linux SYN Backlog and somaxconn
admin 11年前（2015-03-25） 0浏览
SYN 包攻击是网络上比较老的一种攻击方式。在 Linux 中，可以通过开启 net.ipv4.tcp_syncookies = 1 来抵抗这种攻击。那么，在开启 syncookies 之后，Linux 系统做了些什么？如何做的？这是本文试图整理的内...
在pcDuino搭建vpn之openvpn服务器
admin 11年前（2015-03-24） 1浏览
硬件 pcDuino V1 版本 Linaro 12.11 由于openvpn要用到NAT，但是pcDuino的内核是不支持的，首先要配置内核支持NAT，具体的配置如下： [] Networking support —> Networking ...
在pcDuino搭建vpn之pptpd服务器
admin 11年前（2015-03-24） 0浏览
硬件 pcDuino V1 版本 Linaro 12.11 由于openvpn要用到NAT，但是pcDuino的内核是不支持的，首先要配置内核支持NAT，具体的配置如下： [] Networking support —> Networking ...
从TCP协议的原理来谈谈RST复位攻击
admin 12年前（2015-03-17） 0浏览
在谈RST攻击前，必须先了解TCP：如何通过三次握手建立TCP连接、四次握手怎样把全双工的连接关闭掉、滑动窗口是怎么传输数据的、TCP的flag标志位里RST在哪些情况下出现。下面我会画一些尽量简化的图来表达清楚上述几点，之后再了解下RST攻击是怎么...
iptables设置访问规则
admin 12年前（2015-03-16） 0浏览
一、简介 iptables是一个很强大的设置防火墙的工具，可以使用它来限制所有对本机的访问，允许特定的主机、特定的端口才能访问本机，还能设置那些协议能够访问本机。总之，很强大，也很简单。 二、filter chain原理简述 在开始之前，先看一下ip...
Apache后端获取用户真实IP地址-nginx前端
admin 12年前（2015-03-16） 0浏览
mod_rpaf 是一个 Apache的模块，利用它可以给 Apache 的后端应用提供客户端真实的IP地址。 在nginx作为前端，apache作为后端的情况下，apache只能获取到nginx前端的ip地址，而无法获取到用户的真实ip地址，在这种...
TCP 状态 FIN_WAIT1
admin 12年前（2015-03-16） 0浏览
前些天，一堆人在 TCPCopy 社区里闲扯蛋，有人提了一个问题：FIN_WAIT1 能持续多久？引发了一场讨论，期间我得到斌哥和多位朋友的点化，受益良多。 让我们热热身，通过一张旧图来回忆一下 TCP 关闭连接时的情况： 看图可知，主动关闭的一方发...
获取google IP段方法
admin 12年前（2015-03-16） 1浏览
Google越来越难访问了，多半是修改hosts，然而IP也不是总是可用的，可能被GFW封闭了，也可能是Google IP变动了。总之，体验很差。然而，搞技术的，靠国内的破逼搜索，能搜索到个毛线。 要想访问Google可以看下这篇文章介绍的方法《go...
DDoS攻防战（二）：CC攻击工具实现与防御理论
admin 12年前（2015-03-16） 0浏览
我们将要实现一个进行应用层DDoS攻击的工具，综合考虑，CC攻击方式是最佳选择，并用bash shell脚本来快速实现并验证这一工具，并在最后，讨论如何防御来自应用层的DDoS攻击。 第一步：获取大量可用代理ip:port列表 网上所处可见免费代理，...
双线服务器来源路由策略全自动配置脚本
admin 12年前（2015-03-16） 0浏览
国内IDC常见的所说的双线，就是给了两个不同ISP的接入IP，有些服务周到些，在路由器处追踪处理来源IP会话，但一旦没有，或者是自己拉的两个ISP直接到服务器，情况就麻烦了。 服务器对任意一个IP发来请求，那返回的包应原路返回，链接才能建立；但默认情...
PYTHON 包管理工具解惑
admin 12年前（2015-03-16） 0浏览
一、困惑 作为一个 Python 初学者，我在包管理上感到相当疑惑（嗯，是困惑）。主要表现在下面几个方面： 这几个包管理工具有什么不同？ distutils setuptools distribute disutils2 distlib pip 2....
Using iptables to map an internal address to an external one
admin 12年前（2015-03-16） 1浏览
I’m messing around with virtualisation at the moment and ran into a sticky one with networking. My hosting provider will allo...
nginx 屏蔽IP段以及设置日志格式
admin 12年前（2015-03-16） 1浏览
最近帮朋友放了一个博客在我的128M小内存VPS上，放上去之后发现他的博客老是有人用外挂发垃圾评论，搞的服务器内存一直飙升，没办法只有通过一些手段来搞定这些讨厌的家伙。 由于服务器在德国，所以中间使用了cdn加速。 Nginx本生自带屏蔽IP功能。 ...
LVS-DR+Ldirectord+FreeNas实现负载均衡群集
admin 12年前（2015-03-16） 0浏览
图中的VIP指的是虚拟IP地址，还可以叫做LVS集群的服务IP，在DR、TUN模式中，用户的请求由Directory Server转交给Real Server，返回的数据包是由Real Server直接返回给用户的，所以，在Director Serv...
ppp = 2.4.4 is needed by pptpd-1.3.4-2.rhel5.x86_64的解决办法及原因
admin 12年前（2015-03-16） 0浏览
今天换了vps，因为快到期了，提前七八天换好，省的以后没时间弄。将博客迁移的新的vps后，第一件事自然是装vpn，我还是选择了pptp vpn，详情见我的文章《Linux 安装配置 PPTP VPN 服务器》。当然，因为已经手动安装了很多遍了，过程自...
install xen 4.1.3 on centos6.3
admin 12年前（2015-03-15） 0浏览
1，xen是什么? XEN是一个基于X86平台的虚拟机系统，它支持多个操作系统共用系统硬件，而且更重要的是，它不会导致操作系统的功能性和性能性的劣化。它可以支持多种操作系统的虚拟化，比如Linux，BSD，Windows XP等等。 2，为什么使用x...
fpm开启slowlog Fsockopen出现Operation now in progress的问题追踪二
admin 12年前（2015-02-04） 0浏览
关于具体问题，请参见上一篇 fpm开启slowlog Fsockopen出现Operation now in progress的问题追踪一， 本文主要是定位问题。 接上一篇。 引起该问题的原因有两个： 1）connect的socket连接操作是非阻塞...
通过FastCGI Cache实现服务降级
admin 12年前（2014-11-10） 0浏览
在自然界中，很多生物面临生死考验的时候，往往会做出惊人的反应，其中最为大家熟知的当属壁虎，危难关头，与其坐以待毙，不如断尾求生，通过自残来换取活下去的希望。对于互联网项目而言，同样存在着很多生死考验，比如：访问量激增；数据库宕机等等，此时如果没有合理...
Python获取本机IP(外网IP)的方法总结
admin 12年前（2014-08-11） 0浏览
天碰到这个问题，用Python获得本地IP地址，首先想到用socket.gethostbyname,代码如下： 程序代码： import socket ip = socket.gethostbyname(socket.gethostname()) p...
TCP 的那些事儿
admin 12年前（2014-08-10） 0浏览
TCP是一个巨复杂的协议，因为他要解决很多问题，而这些问题又带出了很多子问题和阴暗面。所以学习TCP本身是个比较痛苦的过程，但对于学习的过程却能让人有很多收获。关于TCP这个协议的细节，我还是推荐你去看W.Richard Stevens的《TCP/I...
各种 Comet 技术优缺点对比
admin 12年前（2014-07-29） 0浏览
script tag iframe ajax websocket polling 低效, 可以跨域 / 低效, 无法跨域 / long-polling 中效, 可以跨域 中效, 无法跨域 中效, 无法跨域 / streaming / 高效, 无法跨域...
nginx限制IP或IP段的问题
admin 12年前（2014-07-25） 0浏览
最近有同事问需要在nginx中针对一些IP和IP段限制访问，通过了解以下方法可以解决问题： 首先建立下面的配置文件放在nginx的conf目录下面,命名为denyip.conf wget http://www.ipdeny.com/ipblocks/...
- 1
- 2