主机禁止ping:修改/proc/sys/net/ipv4/icmp_echo_ignore_all 值为1 默认是0echo '1' > /proc/sys/net/ipv4/icmp_echo_ignore_all禁用ipv6: 提高网络效率有inet6 addr 表示ipv6协议是开启状态，关...
分类：
系统相关 时间：
2015-03-15 21:16:01
阅读次数：
173
防范DDOS攻击脚本#防止SYN攻击 轻量级预防iptables -N syn-flood iptables -A INPUT -p tcp --syn -j syn-flood iptables -I syn-flood -p tcp -m limit --limit 3/s --limit-bu...
分类：
其他好文 时间：
2015-03-12 16:39:03
阅读次数：
198
2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。在国内，在线游戏已进入DDoS攻击目标的前3。在2014年DDoS攻击事件中，某次攻击事件流量超过100Gbps。拒绝服务攻击存在的根源是Inter..
分类：
其他好文 时间：
2015-03-12 15:29:46
阅读次数：
236
DDOS攻击简介 安全的三要素——“保密性”、“完整性”和“可用性”中，DOS（Denial of Service拒绝服务攻击）所针对的目标是服务的“可用性”。这种攻击方式利用目标系统的网络服务功能缺陷或者直接消耗系统资源（主要是网络资源），使得该目标系统无法提供正常的服务。 DDOS 攻击(Di....
分类：
其他好文 时间：
2015-03-11 21:08:08
阅读次数：
242
（一）基础知识IPv4 数据报最大大小是65535（16位），包括IPv4头部。IPv6 数据报最大大小是65575，包括40个字节的IPv4头部MTU，这是由硬件规定的，如以太网的MTU是1500字节，IPv4要求最小MTU是68字节，IPv6要求最小MTU是576字节path MTU： 指两台主...
分类：
其他好文 时间：
2015-03-11 19:21:15
阅读次数：
250
1.安装sudoapt-getinstallvsftpd2.安装后启动，停止，重启命令sudoservicevsftpdstartsudoservicevsftpdstopsudoservicevsftpdrestart3.配置vi/etc/vsftpd.conflisten=YES#Runstandalone?启用独立vsftpd服务器，YES表示是#listen_ipv6=YES#是否监听ipv6默认关闭anonymous_enabl..
分类：
系统相关 时间：
2015-03-11 15:07:22
阅读次数：
175
1.嵌入式Linux 开发与运维 、安卓手机 、2.回环网址 :IPv6的回环地址是 0:0:0:0:0:0:0:1，相当于IPv4中的127.0.0.1 主要作用有两个：一是测试本机的网络配置，能PING通127.0.0.1说明本机的网卡和IP协议安装都没有问题； ...
分类：
其他好文 时间：
2015-03-11 10:37:45
阅读次数：
171
在RHEL 5下面测试成功linux下面禁止ipv6的方法：来自： 杨志刚 博客 (http://yangzhigang.cublog.cn)这里我所做的是Redhat Linux,在系统中ifconfig或是netstat -an都会显示出IPV6的结果，如：[root@WebServer-22 ...
分类：
系统相关 时间：
2015-03-10 17:13:23
阅读次数：
248
1 子网的划分 2 子网的表述 ipv4 IPv4中规定IP地址长度为32，最大地址个数为2^32，点分十进制表示方法：122.70.156.25。 ipv6 地址的长度为128，即最大地址个数为2^128。 地址中的前导位定义特定的 IPv6 地址类型。包含这些前导位的变长字段称...
分类：
其他好文 时间：
2015-03-10 10:15:35
阅读次数：
217
