niubee1

niubee1

V2EX 第 280957 号会员,加入于 2018-01-08 22:46:50 +08:00
今日活跃度排名 1052
根据 niubee1 的设置,主题列表被隐藏
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
niubee1 最近回复了
3 小时 35 分钟前
回复了 ah64zzpk 创建的主题 MacBook Pro 大龄码农被裁员,笔记本求推荐
都被裁员宅家里了,还买啥笔记本,台式机还能玩游戏
3 小时 38 分钟前
回复了 nnegier 创建的主题 程序员 服务器被攻击了,第一次,有点无所适从
1. 首先你得定位攻击的类型,是 SYN Flood ,HTTP Flood ,还是慢速攻击。从你的描述上来看,CPU 异常升高的话,应该是 SYN Flood 。
2. 确定抵御的方案,知道攻击类型的话,针对攻击的特征,需要确定防御的策略。因为 SYN 攻击是针对 SYN 的,所以先:sysctl -a | grep syn 看看本机的设置
其中 tcp_max_syn_backlog 是 SYN 队列的长度,tcp_syncookies 是一个开关,是否打开 SYN Cookie 功能,该功能可以防止部分 SYN 攻击。tcp_synack_retries 和 tcp_syn_retries 定义 SYN 的重试次数。那么先 加大 SYN 队列长度,然后减少重试次数(减少重试次数有副作用,就是在网络不稳定的地区访问,正常访问失败几率会升高),另外就是要加上访问频率限制,比如超过每秒一次的 IP 就 ban 掉 30 秒。

还有一种方式就是挂 cloudflare ,CF 的机器肯定都是有做好上面我描述的抗 DOS 的设置了,另外一个好处是,有更多的 IP 来参与分流,可以提高你的冗余度。

另,阿里云的云监控里可以设置对主机的状态监控,CPU ,内存,磁盘,可以设置阈值,超过了就给你发短信
明年请早
12 小时 43 分钟前
回复了 craftx 创建的主题 Python 求基于 Python 开发大流量在线服务的经验教训
大部分的应用瓶颈不是在开发应用的语言,而是 SQL......
2 天前
回复了 alinwu05 创建的主题 问与答 在 coinrisen 上交易提现失败,求高人指点
人家图的就是你的本金
你可能需要换一辆车。电车就不存在所有你说的这些问题。并且很多电车是带终身流量的
5 天前
回复了 shrinco 创建的主题 买买买 给程序猿推荐一口锅吧
就用铁锅,你得学会玩锅,新锅到手要会开锅,用着得学会养锅,学会了就不回纠结了。
首先得会开锅,买新锅的时候顺便买一块带皮五花肉,先把新锅子用清水洗洁精完全洗干净,纸巾擦干,大火烧到锅变色,转着圈烧,变色不是说烧红,是变成烤蓝的颜色,大约就是 10-20 分钟,然后等锅变凉,再开小火加热,等温度上来后,用五花肉切下来的猪皮,脂肪面朝下,用筷子或者夹子沿着锅边转圈涂,用猪皮擦完一遍后,等锅自然冷却,然后用温水冲洗一遍,再用纸巾擦干,之后开小火加热,换一块新的猪皮来转圈擦,擦均匀后等锅冷了,就开锅完毕,可以正常使用了。
今后每周执行一次:开小火加热,等温度上来后,用五花肉切下来的猪皮,脂肪面朝下,用筷子或者夹子沿着锅边转圈涂,用猪皮擦完一遍后,等锅自然冷却。这个步骤。这个锅就会一直很好用了。

另,要想不沾,热锅凉油
尽你最大的努力撸网贷,能撸多少撸多少,然后去走线
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2642 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 13ms · UTC 04:32 · PVG 12:32 · LAX 21:32 · JFK 00:32
Developed with CodeLauncher
♥ Do have faith in what you're doing.