备忘：有MTU值设置不当导致的部分网站无法访问问题

如题,有时候突然weibo.com,webQQ等网站网络连接超时,怎么找也没得原因,今天管理电信的光猫,发现设置的MTU的1400,突然想起之前电脑和路由器上设置的MTU是1500,感觉可能是这个问题,于是把路由和电脑的MTU调整为1400,再一试,真的好了.....留作备忘,以后作为参考.. 注:linux调整MTU ifconfig XXX mtu 1400 xxx为目标网卡.…

转自:http://weibo.com/ttarticle/p/show?id=2309404140904511340923 API 服务正常,但是调用总是超时.api端日志显示,响应速度很快. 现象 Server A 调用本机的接口,能正常返回.调用Server B的接口,总是超时.被调用接口是能正常执行的,而且有执行日志记录.Server C 调用Server B的接口也能正常返回分析根据以上,基本可以排除是Server B接口服务的问题导致超时.很有可能 Server A 与…

路由器mtu值设置

MTU=最大传输单元单位:字节英文:Maximum Transmission Unit”我们平时上网时的各种操作,都是通过一个又一个“数据包”传输来实现的.而MTU指定了网络中可传输数据包的最大尺寸,在我们常用的以太网中,MTU是1500字节.超过此大小的数据包就会将多余的部分拆分再单独传输.就像货车通过限高的桥洞一样,货物高度超过限制高度了,就需要卸下一些货物,分两批通过限高路段. MTU跟我的网络有神马关系?关系还是挺密切的,在windows里,默认的MTU是1500,但是不同的网络接入…

Windows分页文件设置不当导致SQL Server服务被终止

Windows分页文件设置不当导致SQL Server服务被终止文章说明在正式开始验证和测试之前,先介绍Windows分页文件和SQL Server的动态内存管理.下面测试将分为两种测试场景:场景一:分页文件为0MB,场景二:分页文件大小自动管理. Windows 分页文件作用分页文件是在硬盘上可选的隐藏系统文件.分页文件由Windows将虚拟的内存地址自动转换为真实的内存地址,功能如下: RAM的物理扩展,系统可以从物理内存中删除不经常访问的已修改页面,让系统更高效地为更频繁访问的页面更…

由于MTU设置不当导致的访问超时

现象工作中遇到一件怪事:搭建好服务器后(VPN服务器,创建了虚拟网卡),服务器和客户端之间响应正常且很稳定,客户端也能正常通过服务器访问外网.但是访问个别网站时可以打开文字,但是部分图片打不开(也不是所有图片打不开). 分析根据以上现象,基本排除了虚拟借口或者物理接口有问题,怀疑客户端和服务器之间的网络问题,或者服务器的物理网卡上的数据没有全部给虚拟网卡.所以在服务器的物理网卡和虚拟网卡上同时抓包,客户端的网卡上也抓包.看报文到底丢在哪里了? 有三种丢包的可能: 1.客户端的加载图片的HTT…

【备忘】mysql主从设置

主(master)192.168.1.10机器设置: [root@vm-vagrant mysql]# vi my.cnf [mysqld]节点下添加以下配置server-id=1log-bin=mysql-bin #这个一定得设置,否则没有日志的话,从数据库上会报错 [root@vm-vagrant mysql]# /etc/init.d/mysql restartShutting down MySQL.. SUCCESS! Starting MySQL. SUCCESS! [root@vm-…

避免因为Arcgis Server服务设置不当导致Oracle Process溢出的方法

我之前写过一篇文章<arcsoc进程无限增长导致oracle processes溢出>(见链接:https://www.cnblogs.com/6yuhang/p/9379086.html),后来我觉得没有说清楚,所以有了这一篇文章. 1.问题说明对于ORACLE数据库,若用户密码已过期(即account_status为' EXPIRED'),当过期之后首次登陆数据库时(若登陆成功,会创建服务端process进程),数据库会要求首先设置新的密码,否则无法创建新的会话(session),如下图…

Session设置不当导致API变成单线程问题的解决

起因: 最近开发一个项目,有个接口很慢(数据库的问题),然后在执行期间,随手去点了其他功能(调用其他接口),发现不响应了.等那个很慢的接口返回结果了,这个功能才立马返回结果. 这明显是一个问题啊! 研究: 一开始不知道是什么地方出了问题,首先猜测是数据库问题(实力甩锅).但是嘛,问题还是要研究的. 于是打断点,记日志. 探究了一会发现并不是数据库的问题,是我们这边程序被卡主了. 在API层我们能立即接收到所有的访问请求,但是没执行,感觉问题很奇怪啊. 判断依据代码(在Global.asax中…

windows系统下设置mtu值的方法

说起 MTU 值,可能许多朋友连听都没听说过.简单来说,我们上网时所进行的操作,都是通过传输一个又一个“数据包”来实现的,而 MTU 值就是用来设定可传输数据包的最大尺寸的.很显然,MTU 值设置得过大或过小,都会在一定程度上影响我们上网的速度. 那么,MTU 值究竟设为多大才最合适,我们们又该如何设置 MTU 值呢? 一.什么是 MTU 值 1,从字面上来说,MTU 是英文 Maximum Transmission Unit 的缩写,即最大传输单元,它的单位是字节. 在我们常用的以太网中,MT…

Windows上最大传输单元MTU值的查看和设置

最近使用ssh工具在VPN环境下连接一个生产环境的Linux主机的时候,发现经常出现输入命令后卡死的情况.最开始以为是Linux主机的问题,问了一些老同事之后发现原来是我自己电脑的最大传输单元MTU和服务器端接受的最大传输单元不匹配导致连接不通畅,换用其它电脑连接就不会出现这样的情况.在前辈的提示之后在网上搜索了一些查看和修改MTU值的方法,动手修改后成功解决了这个问题. 参考资料什么是MTU,可以参考这篇文章:# 什么是MTU,如何检测和设置路由器MTU值为什么MTU的默认值会是1500,…

JIRA应用的内存参数设置不当+容器没有对资源进行限制导致服务挂掉的例子

背景: 应用的部署结构是这样的:使用rancher管理的Docker集群,有三台物理主机,二十多个Docker容器, 提供的功能是问题跟踪(JIRA),文档管理(Confluence),代码托管(svn,gitlab),持续集成(jenkins,gitlab-ci + Docker),代码质量管理(Sonar),构件管理(nexus3)和测试管理(TestLink)的功能.服务于1400多个研发人员前端使用Apache来对后端的服务进行反向代理,同时Apache集成了CAS和LDAP 提供了单…

Linux上合理设置网卡的MTU值

MTU:是网络的最大传输单元,通信术语:最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位).最大传输单元这个参数通常与通信接口有关. 当MTU不合理时会造成如下问题1.本地MTU值大于网络MTU值时,本地传输的"数据包"过大导致网络会拆包后传输,不但产生额外的数据包,而且消耗了"拆包.组包"的时间.2.本地MTU值小于网络MTU值时,本地传输的数据包可以直接传输,但是未能完全…

MTU介绍以及在windows和linux下怎么设置MTU值

最大传输单元MTU(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位).最大传输单元这个参数通常与通信接口有关(网络接口卡.串口等). MTU值设定TCP/IP协议传输数据报时的最大传输单元.设置合适的MTU值可以解决"部分网站打不开"."上网速度慢"等问题,并且可以适当提升上网速度.设置多大的MTU值取决于你的上网方式,不同的上网方式支持不同的MTU,下面列出了一些上网方式的MTU值:…

(网页的缓存控制)HTML配置no-cache(备忘) “Cache-control”常见的取值

HTML配置no-cache(备忘) No-cache配置 html表头如下 <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />  <meta http-equiv="pragma" content="no-cache"> …

windows10系统下设置mtu值的方法

windows10系统下设置mtu值的方法 http://www.xitongcheng.com/jiaocheng/win10_article_34701.html 以下为服务器上使用 iptables 调整 MTU 方法,它起那么一点作用 https://www.zeitgeist.se/2013/11/26/mtu-woes-in-ipsec-tunnels-how-to-fix/ ifconfig ipsec0 mtu 1360 iptables -t mangle -A FO…

什么是MTU，如何检测和设置路由器MTU值

最大传输单元(Maximum Transmission Unit,MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位).最大传输单元这个参数通常与通信接口有关(网络接口卡.串口等).如何检测网关的MTU在本机打开dos窗口,执行: ping -f -l 1472 192.168.0.1 其中192.168.0.1是网关IP地址,1472是数据包的长度.请注意,上面的参数是“-l”(小写的L),而不是“-1”. 如果能ping通,表示数据包不需要拆包,可以通过网关发送出去.…

Nmap备忘单：从探索到漏洞利用（Part 4）

这是我们的Nmap备忘单的第四部分(Part 1. Part 2. Part 3).本文中我们将讨论更多东西关于扫描防火墙,IDS / IPS 逃逸,Web服务器渗透测试等.在此之前,我们应该了解一下防火墙的一些基础知识以便绕过它. 什么是防火墙? 防火墙是用来控制网络访问的软件或硬件.分为以下两类:1.基于主机的防火墙:2.基于网络的防火墙. 基于主机的防火墙这是在单台主机上运行的软件,用来控制入站流量(从网络向主机)和出站流量(从主机向网络).这些软件安装于操作系统之上,常见例子就是Lin…

[原]TCP/UDP使用细节备忘

body { font-family: "Microsoft YaHei UI","Microsoft YaHei",SimSun,"Segoe UI",Tahoma,Helvetica,Sans-Serif,"Microsoft YaHei", Georgia,Helvetica,Arial,sans-serif,宋体, PMingLiU,serif; font-size: 10.5pt; line-height: 1.5;…

Nmap备忘单：从探索到漏洞利用（Part 5）

这是备忘单的最后一部分,在这里主要讲述漏洞评估和渗透测试. 数据库审计列出数据库名称 nmap -sV --script=mysql-databases 192.168.195.130 上图并没有显示数据库列表,因为用户名和密码是空的.通过设置参数来指定用户名和密码. nmap -sV --script=mysql-databases --script-args mysqluser=root,mysqlpass=toor 192.168.195.130 用户审计用密码进行身份验证.通过暴力破…

JVM内存知识备忘

又是一篇备忘... 主要记录一些知识,进行一些资源的汇总. 先来群里liufor大大提供的两张图,清晰易懂: Dockerized Java https://www.youtube.com/watch?v=NQ5hTEp-GTM Java on Linux for devs and ops https://www.slideshare.net/aragozin/java-on-linux-for-devs-and-ops 一些线上排查的注意事项: 1.greys不能用于增强系统类,即便他给了个开…

Objective-C教程备忘单

终极版本的Objective-C教程备忘单帮助你进行iOS开发. 想开始创建你的第一个iOS应用程序么?那么看一下这篇很棒的教程吧:Create your first iOS 7 Hello World Application 注:这篇文章我写了三天,可能在一些必要的地方使用了编辑和说明,所以如果有任何疑问和修改建议请在下方评论. 这不是一个初学者指南,也不是关于Objective-C的详细讨论,这是关于常见的和高水平的论题的快速索引. 如果这里有些问题没有涉及到,你也可以查阅以下文章: Obj…

python序列，字典备忘

初识python备忘: 序列:列表,字符串,元组len(d),d[id],del d[id],data in d函数:cmp(x,y),len(seq),list(seq)根据字符串创建列表,max(args),min(args),reversed(seq),sorted(seq),tuple(seq)列表方法:append()末尾添加对象,count()对象计数,extend()末尾添加列表,index()第一个匹配对象的位置,insert()插入对象,pop()移除对象,默认为末尾,remo…

『备忘』HttpWebRequest 在 POST 提交时，标头（Headers）丢失原因

近来研究 HttpWebRequest —— 辅助类完成时,POST JSON数据总会丢失标头(Headers). HttpWebRequest POST JSON数据,分如下几步: > 将 JSON 转为 byte[]. > 从 HttpWebRequest.GetRequestStream() 获得写入流. > 将 byte[] 写入到这个 Stream 中. 类似的操作,包括文件上传,POST 表单 —— 最终都要转换成 byte[] 核心注意事项: 一定不要设置 Ht…

Nmap备忘单：从探索到漏洞利用（Part 2）

这是我们的第二期NMAP备忘单(第一期在此).基本上,我们将讨论一些高级NMAP扫描的技术,我们将进行一个中间人攻击(MITM).现在,游戏开始了. TCP SYN扫描 SYN扫描是默认的且最流行的扫描选项是有一定原因的.它可以在不受防火墙限制的高速网络每秒扫描数千个端口 .同时也是相对不显眼的和隐蔽的,因为它永远不会完成TCP连接. 命令:NMAP -sS 目标 TCP连接扫描当SYN扫描不可用的时候,TCP连接扫描是默认的TCP扫描类型.这是在用户不具有发送RAW数据包的特权的情况下.不是…

Table view 备忘

Table view 备忘本篇会以备忘为主,主要是一些基础的代理方法和数据源方法具体的优化好点子会后续跟上. Table view的数据源方法必须实现的数据源方法 // 返回每一行的cell,可以做缓存处理,同样也可能会造成复用问题. func tableView(tableView: UITableView, cellForRowAtIndexPath indexPath: NSIndexPath) -> UITableViewCell { // tableview 和 cell 都是在s…

[程序安装包制作] Advanced Installer 备忘

原文:[程序安装包制作] Advanced Installer 备忘 Product Information - Product Details 这个重点是Product Version.讲这个之前,首先要知道Product Code和Upgrade Code这两个属性,同时大家不要被这两个英文词语的字面意思所以迷惑. 同一款产品,不同的版本的安装包,Product Code必须不同,但Upgrade Code必须相同. 例如,现在有一款软件叫"Hello World”,已经制作了1.0.0的安…