https://www.netfilter.org/projects/libmnl/doxygen/modules.html 1,tar xvf libmnl-1.0.4.tar.gz 2,cd libmnl-1.0.4 3,./configure & make 4,make install 5, make check.…

ipset是什么? ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则.而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找,除了一些常用的情况,比如阻止一些危险主机访问本机,从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网:http://ipset.netfilter.org/ 1.ipset安装 yum安装: yum install ipset 源代码安装:…

使用命令 yum list installed [root@localhost ~]# yum list installed 已加载插件:fastestmirror base | 3.6 kB 00:00 extras | 3.4 kB 00:00 updates | 3.4 kB 00:00 (1/4): base/7/x86_64/group_gz | 157 kB 00:00 (2/4): extras/7/x86_64/primary_db | 43 kB 00:00 (3/4): ba…

概念 利用BPF( Berkeley Packet Filter)工具集结合iptables的xt_bpf模块可以实现高性能包过滤,从而应对大规模的ddos攻击.BPF Tools包含一组简单的python脚本,一部分用于分析pcap文件,其它主要用于生成bpf字节码. 一.下载并安装bpftools 在https://github.com/cloudflare/bpftools下载zip文件解压,也可以通过git下载,然后编译,安装脚本如下: #!/bin/bash #yum -y kerne…

需求 由于公司要数据库需要使用新的oracle版本(12c-r2 ->12.2.0.1),需要从之前的oracle11g迁移到12c.所以,我们今天就先来介绍一下如何构建oracle12c的镜像(docker image). 如果大家有使用的需求而又不是正式的项目,可以直接到docker hub 上面 pull 一个别人家的.在这里附上链接:https://hub.docker.com/r/mritschel/oracle12cr2_base/ PS.这个真的不是广告啊,我本来也是想这么搞得,毕…

Snort初探 概念: Snort是一款开源的网络入侵防御系统(IPS),可以实时分析和记录网络数据包,你可以通过执行协议分析.内容搜索和匹配,从而发现各种网络攻击和可疑的探测.例如,缓冲区溢出.端口扫描.CGI攻击.SMB探测等. 安装: OS version:CentOS 6.5 DAQ version:2.0.6 Snort version:2.9.8.0 依赖包: gcc.flex.bison.zlib.libpcap.pcre.libdnet.tcpdump libnetfilter_…

参考资料: https://blog.csdn.net/eydwyz/article/details/52456335 https://blog.csdn.net/chinalinuxzend/article/details/1765249 https://rlworkman.net/howtos/ulogd.html ./README ===> IDEA This packages is intended for doing all netfilter related logging insi…

ipset是什么? ipset是iptables的扩展,它允许你创建 匹配整个地址集合的规则.而不像普通的iptables链只能单IP匹配, ip集合存储在带索引的数据结构中,这种结构即时集合比较大也可以进行高效的查找,除了一些常用的情况,比如阻止一些危险主机访问本机,从而减少系统资源占用或网络拥塞,IPsets也具备一些新防火墙设计方法,并简化了配置.官网:http://ipset.netfilter.org/ 1.ipset安装 yum安装: yum install ipset 源代码安装:…

需求天天有,今年事更多.硬盘测试刚刚完成,就又来了性能监控的需求.一般我们生产就用zabbix了,用起来还行,就是蛮多脚本要写.开发和测试都是分散的,经常还要重装系统,用zabbix就算了,开发和测试的机器经常是CPU 100%使用,不知道在玩啥.但是监控还要做啊,想起强哥去年介绍的一款开源软件netdata,刚好用上.开始旅程吧. 1.环境 还是db1环境,Centos6.8 为了这玩意还专门去装了httpd,估计也是不需要的. 2.安装 可以从git上直接装,只要你可以连接外网,或者单独下载…

author:headsen chen date: 2019-01-18  10:22:20 notice:created  by headsen chen himself and not allowed to copy, or you will count law question! 版本环境:centos6.8 ,64位,内核:2.6.32 1,配置网卡:   在新卡装上机器,接收光纤,两根线都有接,而且是反接的方式接,接通后,光纤灯会亮2,安装软件RDMA的方式安装,编译内核和用户态,重启…