centos7 基于 ceph-nautilus 版本搭建 存储集群
ceph介绍 组件名 解释 RADOSGW 对象网关守护程序 RADOS 存储集群 Monitor 监视器，RADOS的组件，为何整个ceph集群的全局状态 OSD Object Storage Device,RADOS的组件，用于存储资源,即数据盘 MDS ceph元数据服务器，为ceph文件系统存储元数据 RBD ...
【记录】centos8的ssh 会话的默认服务优先级DSCP值为AF21，被出口Drop造成大陆无法访问
知识点： openssh 7.7版本 以后的 数据包 DSCP 值默认为AF21 ，centos 8使用的openssh 版本为 7.8 ，centos 7 使用的是 openssh 7.4 其DSCP是0 当你使用 "ssh root@123.123.123.123 bash -i" 进行连接centos8时，他调用 ...
IDC网络质量监控之（九）数据展示与告警篇(安装并调试prometheus_alertmanager+grafana+dingtlak)
第一步：安装grafana 1、安装grafana wget https://dl.grafana.com/oss/release/grafana-6.5.2-1.x86_64.rpm sudo yum localinstall grafana-6.5.2-1.x86_64.rpm 2、修改grafana通知url # ...
IDC网络质量监控之（八）数据采集与存储篇(安装prometheus+blackbox)
软件部署 角色 软件 配置时间同步 集中管控服务器 Prometheus 是 分布式探测点 blackbox_exporter 是 第一：在集中管控服务器上安装Prometheus 1、下载Prometheus ，解压，并重命名 wget https://github.com/prometheus/prometheus ...
IDC网络质量监控之（七）需求设计篇(prometheus+blackbox)
项目背景及项目所需软件 #项目背景 一家IDC公司在全球维护着多个数据中心，每个数据中心提供差异性的带宽产品(如直连中国三大运营商的大陆优化型以及国际带宽等等)，在基于各IDC内部对全球多地进行网络质量监控外， 多少应维护一套基于用户角度的外部网络质量监控，这能直观的反应某个地方的某个运营商在与某IDC机房互访的网络质 ...
nginx搭建流媒体服务器，实现点播，直播
系统版本centos7系统 #安装必要组件 yum install gcc pcre-devel openssl-devel zlib 如果NGINX要支持正则表达式，需要PCRE库。 如果NGINX要支持加密访问，需要OpenSSL库。 如果NGINX要支持压缩，需要zlib库。 #下载，解压，重命名nginx和ng ...
windows防护之(一)屏蔽危险端口
CMD命令行执行即可 netsh ipsec static ^ add policy name=关闭危险端口 netsh ipsec static ^ add filteraction name=阻止端口 action=block netsh ipsec static ^ add filterlist name=危险端 ...
linux DDos & CC防护之（二）实用的iptables规则集
完整的IPtables Anti-DDoS规则 原文请参考：这里 ### 1: 丢弃无效的数据包 ### #/sbin/iptables -t mangle -A PREROUTING -m conntrack --ctstate INVALID -j DROP /sbin/iptables -t mangle -A ...
linux DDoS & CC防护之（一）内核优化
缓解DDoS && cc 的最佳Linux内核设置,源至国外 https://javapipe.com/blog/iptables-ddos-protection/ kernel.printk = 4 4 1 7 kernel.panic = 10 kernel.sysrq = 0 kernel.shm ...
linux DDoS & CC防护之（四）fail2ban 的安装及其简单应用
安装failban最新版本（自v1.0版本后对ipv6的支持） #下载代码，并安装 yum install git -y git clone https://github.com/fail2ban/fail2ban.git cd fail2ban python setup.py install #这是yum安装，版本是 ...