happyman

happyman http://happyman-bruce.blogbus.com by blogbus.com Thu, 01 Jan 1970 07:00:00 +0700 http://public.blogbus.com/profile/9/9/1/1052199/avatar_1052199_96.jpg happyman http://happyman-bruce.blogbus.com LINUX 下基于路由策略的IP地址控制实例
如图，LINUX是一台网关服务器，内有3块网卡
eth1绑定172.17.0.0/16的IP，该网段IP可以通过172.17.1.1上网
eth0绑定192.168.10.0/24的IP，该网段IP可以通过192.168.10.1上网
eth2绑定192.168.1.1，是内网用户的网关

二、需求分析

内网用户应该走172.17.1.1这个路由上网
但由于工作需要，部分用户应该有访...

随机文章：

用mysqldump对MySQL数据库进行数据备份与恢复 2006-09-20

基本知识 2005-12-23

sed 2005-12-20

Linux的进程查看 2005-12-20

多服务器的同步 2005-12-20

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

]]> http://happyman-bruce.blogbus.com/logs/8090989.html brucectl Tue, 04 Sep 2007 14:33:17 +0800 linux 策略路由

随机文章：

apache使用的一些心得 2007-06-06

Linux应用的小技巧 2006-11-30

mysql的几种超实用技巧 2006-01-18

DNS 介紹 2005-12-24

wget 2005-12-20

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

]]> http://happyman-bruce.blogbus.com/logs/8090949.html brucectl Tue, 04 Sep 2007 14:27:54 +0800 squid+iptable+linux策略路由架设proxy全过程有哪些地方说的不对,请各位指出来,共同学习.

参考文档:
http://iptables-tutorial.frozent ... rial-cn-1.1.19.html

随机文章：

系统状态查看工具Sysstat 2006-11-21

linux操作系统下建立mysql镜像数据库 2006-08-30

用SrvRepor远程监控Linux服务器 2006-03-21

linux笔记 2006-01-18

Linux切換鍵和指令 2005-12-20

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

]]> http://happyman-bruce.blogbus.com/logs/8090937.html brucectl Tue, 04 Sep 2007 14:26:25 +0800 test

随机文章：

用SrvRepor远程监控Linux服务器 2006-03-21

mysql的几种超实用技巧 2006-01-18

ssh 2005-12-20

sed 2005-12-20

Linux下常用压缩格式的压缩与解压方法 2005-12-20

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

]]> http://happyman-bruce.blogbus.com/logs/7498239.html brucectl Tue, 07 Aug 2007 14:47:35 +0800 一次DOS事件的解决办法 0.分析过程
首先，分析了DOS的类型、特征、攻击方法。

使用netstat -na|grep SYN_RECV|wc，发现当前存在大量SYN_RECV状态连接，源地址
都是伪造的，netstat -na|grep SYN_RECV|wc显示数量为1024个，这个是当然，Linux
默认的Syn_Backlog对列就是1024，超过的SYN都丢弃了。

针对的攻击端口是80:WWW服务，当然，Web服务器也已经无法访问了。

在打开SYN_Cookie防护之后，攻击得到了一些缓解，但随后攻击流量又增大了，情况也好
不到哪儿去，而Linux的Iptables又不能做syn_proxy的，那么只好从其他方面下手，用
tcpdump -w抓下了当时的数据流量，计数分析流量大...

随机文章：

wekl;jwjewfekop 2007-07-10

[mysql]在用limit查询的同时取得总的记录数 2007-01-24

Linux下NFS的配置与注意的问题 2007-01-23

[缓存加速]eAccelerator与memcached的区别与用途 2006-11-24

系统状态查看工具Sysstat 2006-11-21

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

]]> http://happyman-bruce.blogbus.com/logs/7036141.html brucectl Wed, 25 Jul 2007 10:49:18 +0800 linux下解决大量的TIME_WAIT [root@web02 ~]# vi /etc/sysctl.conf
新增如下内容：
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_syncookies=1
使内核参数生效：
[root@web02 ~]# sysctl -p
readme:
n...

随机文章：

ntp配置 2007-07-12

nfs配置 2007-01-23

[缓存加速]eAccelerator与memcached的区别与用途 2006-11-24

mysql的几种超实用技巧 2006-01-18

Linux的进程查看 2005-12-20

收藏到：Del.icio.us

博客大巴，你的个人传媒早班车

]]> http://happyman-bruce.blogbus.com/logs/7035900.html brucectl Wed, 25 Jul 2007 10:41:07 +0800 改善服务器性能
Basically just edit your /etc/sysctl.conf file (you will need to be root)...

Here are my settings (you may or may not have some of these already), I tried to put a short comment for each, you can google them if you need more info:

# Disables packet forwa...