Selinux学习笔记
第一：Selinux概述 自主访问控制DAC ugo/rwx基本权限 文件系统的特殊位 访问控制列表ACL 强制访问控制MAC（MAC在目前的开源是实现中，redheat系列是Selinux，suse,ubuntu系列中的实现是AppArmor） NSA开发的安全增强型Linux（目的是把权力关在笼子里）（主体 对象 ...
Ceph存储之三（部署与使用 CephFS文件存储）
第一：ceph介绍 组件名 解释 RADOSGW 对象网关守护程序 RADOS 存储集群 Monitor 监视器，RADOS的组件，为何整个ceph集群的全局状态 OSD Object Storage Device,RADOS的组件，用于存储资源,即数据盘(一个磁盘一个OSD进程) MDS 为ceph文件系统存储元数据 ...
Ceph存储之二（部署与使用 Ceph RBD 块存储）
第一：ceph介绍 组件名 解释 RADOSGW 对象网关守护程序 RADOS 存储集群 Monitor 监视器，RADOS的组件，为何整个ceph集群的全局状态 OSD Object Storage Device,RADOS的组件，用于存储资源,即数据盘(一个磁盘一个OSD进程) MDS 为ceph文件系统存储元数据 ...
Ceph存储之一（centos7 基于 ceph-nautilus 版本搭建 存储集群）
ceph介绍 组件名 解释 RADOSGW 对象网关守护程序 RADOS 存储集群 Monitor 监视器，RADOS的组件，为何整个ceph集群的全局状态 OSD Object Storage Device,RADOS的组件，用于存储资源,即数据盘(一个磁盘一个OSD进程) MDS ceph元数据服务器，为ceph文 ...
【记录】centos8的ssh 会话的默认服务优先级DSCP值为AF21，被出口Drop造成大陆无法访问
知识点： openssh 7.7版本 以后的 数据包 DSCP 值默认为AF21 ，centos 8使用的openssh 版本为 7.8 ，centos 7 使用的是 openssh 7.4 其DSCP是0 当你使用 "ssh root@123.123.123.123 bash -i" 进行连接centos8时，他调用 ...
IDC网络质量监控之（九）数据展示与告警篇(安装并调试prometheus_alertmanager+grafana+dingtlak)
第一步：安装grafana 1、安装grafana wget https://dl.grafana.com/oss/release/grafana-6.5.2-1.x86_64.rpm sudo yum localinstall grafana-6.5.2-1.x86_64.rpm 2、修改grafana通知url # ...
IDC网络质量监控之（八）数据采集与存储篇(安装prometheus+blackbox)
软件部署 角色 软件 配置时间同步 集中管控服务器 Prometheus 是 分布式探测点 blackbox_exporter 是 第一：在集中管控服务器上安装Prometheus 1、下载Prometheus ，解压，并重命名 wget https://github.com/prometheus/prometheus ...
IDC网络质量监控之（七）需求设计篇(prometheus+blackbox)
项目背景及项目所需软件 #项目背景 一家IDC公司在全球维护着多个数据中心，每个数据中心提供差异性的带宽产品(如直连中国三大运营商的大陆优化型以及国际带宽等等)，在基于各IDC内部对全球多地进行网络质量监控外， 多少应维护一套基于用户角度的外部网络质量监控，这能直观的反应某个地方的某个运营商在与某IDC机房互访的网络质 ...
windows防护之(一)屏蔽危险端口
CMD命令行执行即可 netsh ipsec static ^ add policy name=关闭危险端口 netsh ipsec static ^ add filteraction name=阻止端口 action=block netsh ipsec static ^ add filterlist name=危险端 ...
linux DDos & CC防护之（二）实用的iptables规则集
完整的IPtables Anti-DDoS规则 原文请参考：这里 ### 1: 丢弃无效的数据包 ### #/sbin/iptables -t mangle -A PREROUTING -m conntrack --ctstate INVALID -j DROP /sbin/iptables -t mangle -A ...