linux网络路由管理之三(TC 流量控制工具原理介绍) tc是用来提供流量控制的强大工具,自己在进行DDoS攻击模拟、网络负载测试中一直使用! 简单概要 # Tips: tc 只对出向流量(egress)有效,对入向流量(ingress)需要配合 ifb 虚拟网卡处理 #简介 netem是linux内核版本提供的一个网络模拟功能模块 tc 是 Linux 系统中的一个工具, ... 辣条①号 Linux System 运维 2022年 11月 5日 275 次浏览 0 阅读全文
linux网络路由管理之二(多ISP出口负载均衡) 应用场景:办公点多运营商出口负载均衡场景 第一:分割访问(Split access) #1:在linux router 上创建两个路由表,CT,CM 添加到/etc/iproute2/rt_tables echo "200 CT" >> /etc/iproute2/rt_tables e ... 辣条①号 Linux System 运维 2022年 11月 5日 231 次浏览 0 阅读全文
iptables详细介绍及应用案例(推荐) iptables能干什么事儿: 1:帮助学习协议 输出网络通信日志(到syslog/messages) 返回指定的内容 2:了解最基础的网络安全防护设备 网络防火墙的作用,网络防火墙的原理 防火墙的日志是IPS,IDS等高级安全设备的基础 Netfilter是linux内核的功能,很多基于linux内核的安全设备都是使 ... 辣条①号 Linux System 运维 2022年 11月 5日 306 次浏览 0 阅读全文
iperf 网络传输性能测试工具 这是iperf各个系统版本的下载地址 Iperf 是一个网络性能测试工具。Iperf可以测试最大TCP和UDP带宽性能。Iperf具有多种参数和UDP特性,可以根据需要调整。Iperf可以报告带宽,延迟抖动和数据包丢失。进行测试时分为服务端和客户端 安装方法及适用场景 #安装方法 yum install iperf - ... 辣条①号 Linux System 运维 2022年 11月 5日 181 次浏览 0 阅读全文
【记录】游戏加速的简单实现方式 原理一:(客户端+海外服务器+海服) 方法一:通过在海外服务器上搭建代理,请参考这篇文章“centos安装SSR” 原理二:(客户端+国内BGP服务器+高速通道+海外服务器+海服) 注意:若是没有BGP服务器,可以使用DNS的A记录负载均衡 #B服务器上执行,iptables的net转发、 echo "net ... 辣条①号 Linux System 运维 2022年 11月 5日 145 次浏览 0 阅读全文
基于SSH的端口转发(推荐) 端口转发概述 让我们先来了解一下端口转发的概念吧。我们知道,SSH 会自动加密和解密所有 SSH 客户端与服务端之间的网络数据。但是,SSH 还同时提供了一个非常有用的功能,这就是端口转发。它能够将其他 TCP 端口的网络数 ... 辣条①号 Linux System 运维 2022年 11月 5日 124 次浏览 0 阅读全文
nginx基于动态modsecurity模块的waf实现方式 软件环境:centos7,nginx-1.14.1,modsec-3.0.3,ModSecurity-nginx.git 软件环境安装 #第一:准备编译和依赖环境 yum install gcc wget git geoip-devel libcurl-devel libxml2 libxml2-devel libgd ... 辣条①号 Linux System 运维 2022年 11月 5日 135 次浏览 0 阅读全文
将登录用户执行的命令重定向到特定目录-用于安全审计 ############################################################# unset MAILCHECK history USER=`whoami` USER_IP=`who -u am i 2>/dev/null| awk '{print $NF} ... 辣条①号 Linux System 运维 2022年 11月 5日 121 次浏览 0 阅读全文
centos如何使用ssr客户端 第一步:安装pip,并使用pip进行安装shadowsocks yum install python-pip -y pip install shadowsocks 第二步:配置shadowsocks #A:创建shadowsocks配置文件,并填入ssr连接参数(实际配置时注意去掉后面的注释,JSON文件不支持注释) ... 辣条①号 Linux System 运维 2022年 11月 5日 150 次浏览 0 阅读全文
【记录】如何将驱动源码程序打包成rpm包 第一步:准备gcc 和 rpm-build工具 安装rpm-build工具 #注意,最好用原生环境进行编译,这样的适用性更好 yum -y install rpm-build gcc rpmbuild 用法示例 -ba 既生成src.rpm又生成二进制rpm -bs 只生成src的rpm -bb 只生二进制的rpm - ... 辣条①号 Linux系统工程师 2022年 11月 5日 229 次浏览 0 阅读全文