gjw_apparitor 博客

孤独是一种态度

Follow me on TwitterRSS订阅

  • 首页
dns

第四次作业—吕宇鹏—DNS安全威胁与防护(转载)

七 20th

由gjw_apparitor发表在转载 | 167 views

没有评论

本文转自:http://course.ccert.edu.cn/2010/blog/ppoksblog/

第四次作业—吕宇鹏—DNS安全威胁与防护
国际著名网络安全专家Roland Dobbins曾说过,域名系统就像是“空气”,平时我们感觉不到它的存在,但是一旦出现问题,其影响可能是“致命”的。近年来的“163.net域名劫持”事件、“adobe.com域名劫持”事件、“Google域名劫持”事件、“twitter域名劫持”事件、“百度域名劫持”事件以及“暴风影音断网门”都说明了域名系统安全性面临的巨大风险以及在安全性遭受到破坏时将会导致的巨大损失。那么,为什么长久以来DNS系统总是会遭受到类似域名劫持的攻击呢?本文尝试从技术角度对域名系统的安全性进行分析及建议。
本文第一部分简要介绍了域名系统(DNS)的概念和基本原理,第二部分分析了DNS系统易遭受的各种攻击。第三部分综述了目前已有的安全解决方案,第四部分进行了总结。
一、 概述
DNS系统

DNS是英文Domain Name System(域名系统)的缩写,它是一种可以将域名和IP地址相互映射的以层次结构分布的数据库系统,为互联网的运行提供关键性的基础服务。各种基于域名的Web访问,email系统、文件共享系统等都依靠DNS服务得以正常实现。DNS系统采用备份技术和缓存技术保证了数据库运行的可靠性和服务速率。
更多 >

Dns

Ubuntu 11.04 Gnome 常用快捷键(转载)

七 20th

由gjw_apparitor发表在转载 | 188 views

没有评论

今天系统升级到 ubuntu 11.04了,界面变了很多有点不适应。找个快捷键先熟悉一下。

· 通用快捷键
Alt + F1 类似Windows下的Win键,在GNOME中打开”应用程序”菜单(Applications)
Alt + F2 类似Windows下的Win + R组合键,在GNOME中运行应用程序
Ctrl + Alt + L 类似Windows下的Win + L 组合键,锁定桌面,不同在于同时启动屏幕保护程序
Ctrl + Alt + D组合键,显示桌面
Ctrl + Alt + → / ← 在不同工作台间切换
Ctrl + Alt + Shift + → / ← 移动当前窗口到不同工作台

· Ubuntu通用快捷键
PrintScreen 全屏抓图
Alt + PrintScreen 当前窗口抓图
Ctrl+ Alt+ F1-F6 进入全屏终端
Ctrl+ Alt+ F7 返回图形界面
< --Ctrl+Alt+Shift+F8 未知(终端或模拟终端)
Ctrl+Alt+Shift+Fn 终端N或模拟终端N(n和N为数字1-6) -->
更多 >

ubuntu

F5 的 uri hash的应用。

七 14th

由gjw_apparitor发表在Lvs | 146 views

没有评论

参考:http://www.f5lab.cn/bbs/viewthread.php?action=printable&tid=487

作者: metoo 时间: 2008-7-21 02:12
通过Election Hash,可以在URI hash分配Cache的基础上,有效的避免Cache服务器的重分布问题。
rules如下:
# Election Hash iRule
# Compute Hash – MD5
# Version 3.0 Dec 4th 2007
#
# MD5 calculation of Server + URI
# Rule selects Server that scores highest
#
# S = Current high score
# N = Node being evaluated
# W = Winning node
#
# Change “myPool” to your pool name.
#

when HTTP_REQUEST {
set S “”
foreach N [active_members -list myPool] {
if { [md5 $N[HTTP::uri]] > $S } {
set S [md5 $N[HTTP::uri]]
set W $N
}
}
pool myPool member [lindex $W 0] [lindex $W 1]
}

优点:避免了原来hash取模的方式,一台设备down掉所有hash表重算的问题。
缺点:每条URI需要计算N次,N=活动的节点数。如果N很大非常耗费CPU资源。

F5

nginx指定某个文件不能缓存

七 11th

由gjw_apparitor发表在Web | 217 views

没有评论

nginx配置了所有图片都缓存,想让某个图盘不被缓存用于监控使用。

一开始指定 expires 为“0“和“-1“都不好用,反回的是403不是200.
添加一个header头为no cache还是不好用,用chrome浏览器还是会显示403。
最后把no cache改为 no-store后正常。
配置为:
location ~* nocache\.jpg$ {
add_header Cache-Control no-store;
}

nginx

移动IP库更新

六 8th

由gjw_apparitor发表在Dns | 127 views

没有评论

移动IP库更新

移动 203.91.96.0/20
移动 219.232.64.0/19
移动 211.103.0.0/17
移动 211.136.0.0/13
移动 211.142.0.0/15
移动 218.200.0.0/13
移动 218.206.0.0/15
移动 221.130.0.0/15
移动 221.176.0.0/13
移动 117.128.0.0/10
移动 120.192.0.0/10
移动 112.0.0.0/10
移动 111.0.0.0/10
移动 183.192.0.0/10

IP库
fastkernel01

fastkernel 设备测试

五 23rd

由gjw_apparitor发表在Network | 178 views

1个评论

上周测试了一台设备 fastkernel,据说优化TCP协议,可以将网络性能提高30%。

简介:
主站:http://www.fastkernel.com/
FastKernel专注于TCP协议优化及其相关工作,独家提出了基于TCP协议的端到端QoS概念。FastKernel根据不同用户和不同应用的QoS特性定制TCP协议栈,更好的满足用户和应用的需要,提升用户满意度;
FastKernel可以加速所有基于TCP连接的应用,无需部署客户端;
FastKernel可以提升用户忠诚度,加强网站粘性
FastKernel可以优先满足有价值用户,提高网站收益率;
FastKernel可以抵御常见网络攻击,提高网站稳定性;
FastKernel可以提供所有用户访问的网络状况;

更多 >

fastkernel
«12345»10...最后一页 »
    • 最新评论
    • 热门文章
    • 存档
    • 标签
    • 分类
    • Backup (2)
    • Code (6)
    • DB (1)
    • Django (2)
    • Linux (17)
    • Monitor (5)
    • Network (5)
    • Service (37)
      • Cache (8)
      • Dns (5)
      • Lvs (5)
      • Web (8)
    • Storage (1)
    • Troubleshooting (4)
    • Ubuntu (5)
    • Windows (1)
    • 安全 (3)
    • 转载 (8)
    apache awk backup base bind blog cacti crontab dig Dns expect explorer F5 fastcgi fonts free ftp iostat ip keepalived lvs MAC mail mpstat mysql nagios nginx openvpn resin sar sed selinux shell snmp sqlite Squid ssh ssi swap sysctl system tcp ubuntu wordpress 字符集
    • 2011 年十月 (2)
    • 2011 年九月 (3)
    • 2011 年八月 (1)
    • 2011 年七月 (4)
    • 2011 年六月 (1)
    • 2011 年五月 (5)
    • 2011 年四月 (69)
    • 2011 年三月 (13)
    • Nebula-5016、nebula-5024、netapp-3014对比测试报告 (2)
    • F5 3900 V10同步错误 (1)
    • ubuntu django+apache2 (1)
    • Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞 (1)
    • fastkernel 设备测试 (1)
    • 建立自己的BLOG (0)
    • cacti画图Squid命中率 (0)
    • ping的通 telnet 不正常。 (0)
    • 修复sendmail 服务 (0)
    • 解决 Nginx处理404的SSI页面跳转的问题。 (0)
    • 通过tcpdump分析服务器初始的接收窗口大小: [...] LinkedIn [...]
    • diablo 3 demon hunter: Greetings! Quite useful assistance on this short article! It really is the tiny adjustments that...
    • gjw_apparitor: 更新: 厂商已经发布最新版本的Apache 2.2.20来修复此安全漏洞。请到厂商主站下载最新版本: http://httpd.apache.org/download.cgi 如果你的apache ...
    • guorui: 嗯.
    • gjw_apparitor: 呵呵!
    • guorui: 很详细....
  • 用户登录






    • 忘记你的密码?
  • 友情链接

    • 三斗室
    • 扶凯
    • 蚊子
由digitalnature提供主题Mystique | 由WordPress强力驱动
RSS订阅 XHTML 1.1 顶端