Netfilter,iptables/OpenVPN/TCP guard:-(

我不会编程,但也不是一点都不会,我稍微会一些 :-)

别为iptables日志付出太多-一种Linux防火墙优化方法

日志很重要,然则别为其付出太多。 日志多用于审计和排错,在核心网络或者大负载服务器上,它很重要,然而却不是核心业务。 如果确认了自己的网络是安全的,请关掉日志。 内核有时候会因为日志不堪重负的。 在iptables防火墙上,使用ULOG而不是LOG纪录iptables日志

2011-08-27 11:22:19

阅读数:4843

评论数:0

大一统的Netfilter-一种Linux防火墙优化方法

1.背景 目前,Linux的防火墙是基于Netfilter实现的。Netfilter可谓是无所不能,Netfilter的官网的patch-o-matic-ng补丁中几乎每天都会有更新,都会有更好玩的东西。然而基本上做过测试的都知道,在大量规则存在的情况下,Netfilter会导

2011-08-27 10:54:19

阅读数:4340

评论数:1

工作和生活中,...

这个世界本来就是不完美的,因此不要对你身边的人太苛刻。。。 猛士夜归,颜色憔悴,然则归魂抖擞! 上善若水,下流至贱!别来这套! 比如有些人天生愚钝,你就不能要求他有眼色。。。他注定要失败,做什么都不会成功,虽然他自我感觉良好,很狂妄,只是多读了几本破书罢了 如果你

2011-08-21 15:16:04

阅读数:2344

评论数:2

使用VIM将一行X509证书分解为多行的方式

引: 数字证书有多种格式,对于经过base64编码的证书而言,如果你将所有内容合并成一行,微软操作系统还是能正确解析的,然而如果你使用OpenSSL的x509命令解析,就会报错,可见,微软的兼容行太强了,特别是对自己的东西。      今日工作中遇到合为一行的数字证书,在wi

2011-08-20 19:00:00

阅读数:3000

评论数:1

编写iptables模块实现不连续IP地址的DNAT-POOL

1.背景 《路由应用-使用路由实现负载流量均衡》的第3.3节,并没有给出如何配置一个pool,那是因为在Linux 2.6.10之上,已经不再支持配置不连续IP地址的pool了,如果看iptables的man手册,将会得到以下信息: In  Kernels up to 2

2011-08-20 18:58:13

阅读数:9110

评论数:2

第一时间捕获段错误(segment fault)的详细信息

不使用gdb也能捕获段错误的详细信息,事实上,使用gdb是一件很麻烦的事情!第一,gdb功能太过强大,诊断个段错误真是大材小用,如果不会用还要学...其次,很多系统并没有安装这个工具。因此最好的办法就是“自报死因”。在Linux中,这是很容易做到的,本文给出一种方式。 1.理解

2011-08-20 10:18:53

阅读数:8500

评论数:4

路由应用-使用路由实现负载流量均衡

1.问题 要实现负载流量均衡,有很多方法,在Linux上LVS是一种不错的选择,然则配置却相对复杂,其实现原理很奇怪,在Netfilter的INPUT链上实现了一个HOOK,然后处理后再将数据包OUTPUT出去。我们知道Netfilter的HOOK方式虽然功能强大,几乎无所不能

2011-08-14 10:54:01

阅读数:4713

评论数:0

Linux路由应用-使用策略路由实现访问控制

引: 一般而言,访问控制并不是路由模块完成的,而是防火墙的职责,如果你使用Linux的,这是iptables的职责。然而有时候,特别是在策略很多的情况下,使用iptables会极大降低网络性能,这是Netfilter的filter表的本质决定的,具体的优化参见《Linux的Ne

2011-08-14 10:51:33

阅读数:11470

评论数:4

OpenVPN协议解析-通道/状态机/Reliability层

1.OpenVPN通道 1.1.OpenVPN通道 OpenVPN内置了两个通道,一个用于控制,另一个用于数据传输,在设计上,很多网络协议都实现了多通道,也有N种方式实现多通道,其中常用的有两种,一种是使用带外数据传输控制信息,另一种就是将控制信息多路复用到数据通道。Open

2011-08-07 11:59:55

阅读数:11156

评论数:9

开玩笑的台风

很多次,看似很猛的台风都是最终跟上海开个玩笑,路过了连门都不进,然而大家却都摆好了酒席准备为其接风洗尘... 为何?实际上稍微有点气象知识的都知道,上海处于夏季风上岸和冬季风下海的关键位置,因此此地根本就不会有任何的辐合线存在,并且此地并不处于陆地深海边界,或者(亚)热带等气候

2011-08-06 23:18:04

阅读数:2577

评论数:1

提示
确定要删除当前文章?
取消 删除