相聚一刻

转载 阿里云：从防到攻，深入浅出DDoS

毫无疑问，稳定和安全是机构采用云服务时最担心的问题，基于互联网的云计算模式也确实让攻击者有了更多的可乘之机。然而不幸的是，从 Arbor Networks得知，在2013年，NTP攻击得到了长足的发展，DDoS攻击已步入200-400Gbps时代。需要注意的是，如此规模DDoS攻击不只限于欧美国家——近日，在第六界中国云计算大会召开前夕，笔者有幸联系到阿里巴巴集团安全部高级专家云舒

原创 网卡最大传输单位MTU和巨型帧(Jumbo frame)设置

1. 背景：在1998年，Alteon Networks 公司提出把Data Link Layer最大能传输的数据从1500 bytes 增加到9000 bytes，这个提议虽然没有得到IEEE 802.3 Working Group的同意，但是大多数设备厂商都已经支持1500bytes 不包含18字节（14+4CRC）2. 产生原因：提高网络的吞吐率和效率（小的数据报文封装二层信息时，效

转载 KVM和QEMU的关系

下面文件很好解析KVM和QEMU的关系http://www.innervoice.in/blogs/2014/03/10/kvm-and-qemu/

原创 一张解析linux bridge原理图

转载 hub, bridge和swtich区别

What is a Hub?A Hub is a networking device that the ‘physical layer’ (Layer 1) of the OSI Model.By physical layer, I mean that a Hub operates purely on the electrical signals that flow through our

转载 Openstack中安全审计问题

https://wiki.openstack.org/wiki/Security/Icehouse

原创 如何在线增加，修改，删除LUN

Adding, resizing or removing LUN on a machine that can be rebootedis typically not a difficult task. (Hardware level changes are pickedup on the server reboot, and the filesystem can then be created o

转载 如何为Apache配置第三方证书

点击打开链接

原创 如何安装旧的kernel

更新完新的kernel后发现有巍峨

原创 如何把VMWARE虚拟机迁移到KVM中

1，直接把VMDK文件作为KVM虚拟机的文件，使用

转载 openstack中VM迁移流程图

点击打开链接OpenStack nova compute supports two flavors of Virtual Machine (VM) migration:Cold migration -- migration of a VM which requires the VM to be powered off during the migrate operati

转载 openstack中VM启动流程图

点击打开链接The OpenStack architecture consists of multiple distributed services which often work together to carry out a single logical operation. Given the nature of this architecture, getting up

转载 openstack中的高可用介绍

点击打开链接Openstack is based on a modular architectural design where services can be co-resident on a single host or, more commonly, on multiple hosts.Before Discussing HA lets know in brief about t

翻译 SUSE发布kGraft Linux内核动态补丁

SUSE现已公开发布该公司开发的kGraft技术，该技术用于在Linux内核运行时为其动态打补丁。与其他技术不同，kGraft不需要内核短时间内停止，因而IT人员可以在无需系统宕机的情况下，安装重要的安全补丁和其他补丁。　　SUSE实验室主任Vojtěch Pavlík表示：“kGraft最初是SUSE实验室的一个研究项目，但很快便发展成为一款面向企业用户的Linux动态补丁工具。快速可靠

原创 SUSE Linux 技术小贴士 - 201404

1.最近有新的ntp漏洞造成攻击伪造地址问题，除了升级最新ntp，可以采取如下的方法规避：This can be fixed by adjusting /etc/ntp.conf file by adding lines:restrict default kod nomodify notrap nopeer noquery －－拒绝IPV4用户restrict -6 defau

原创 openstack官方培训指南正式发布

这两天，发现OpenStack官方培训指南正式发布，对于学习OpenStack的同鞋们确实是天大的好消息。这个培训包括4部分：1. Associate Training － 针对初学者2. Operator Training － 针对系统管理员3. Architect Training － 针对架构师4. Developer Training － 针对开发人员h

转载 XFS文件系统在SUSE Linux下最佳调优方案

https://www.suse.com/communities/conversations/practical-xfs-suse-linux-enterprise/As discussed in this excellent Conversations article posted a few months ago, XFS has a lot to offer as an enterpri