 |
C2CloudV2EX member #158576, joined on 2016-02-12 13:00:17 +08:00 |
C2Cloud's recent replies
Mar 22, 2016 Replied to a topic by CayenneS › 问与答 › 逛街论坛，路过的时候看到这个域名 360.com.sb。元芳你怎么看 |
@UnisandK 其实逆向 ionCube 最新版的加密非常难，几乎所有人逆向后都出现了代码不可读，简单来说内存数据也被 Dump 下来了，所以逻辑修复是不可能的，只是我运气好，找到了思路而已
Mar 1, 2016 Replied to a topic by Feiox › 程序员 › pfSense 上现有可 10 个独立静态 IP 但每个都被限速 20M 如何将其链路聚合达到 200M 的上网速度？ |
@zado 答非所问，人家已经有单独的 10 个 IP 地址，只是想利用这 10 个 IP 地址做聚合，因为同个网内是不存在 uRPF 的问题；云主机没人傻到限 IP 的速度，都是限制 ethernet port 的速度，原理都不一样。
Feb 13, 2016 Replied to a topic by konakona › 云计算 › 在不购买阿里云高仿 ddos 服务的基础下如何优化 ecs 尽可能的减轻 ddos 的攻击效果保证网站运行正常呢？ |
@CzyAer
@konakona
1. 100Gbps / 10Mpps 明显 UDP 类型的大包攻击，其实针对这种攻击，运营商级别防护起来很轻松，有带宽和设备就 OK ，有时候甚至不需要专业的流量清洗设备介入即可解决这类型的攻击(Cisco 和 Huawei 的高端 SW 都有报文长度和大小限制来丢弃这类攻击报文)
2. 超过 100Gbps 的攻击在近目的地清洗都是耍流氓
3. iptables 还是在系统 Kernel 级别，一个报文要几次 Copy 都不知道，这效率不要被 iptables 拖死已经很好了，有种东西叫做 User Space I/O
4. CDN 这类防护缺点很多，尤其是国内的 CDN 防护，弱点太多，从 DNS 到 Bypass CDN 都可以轻松的干掉被保护的源
5. 建议楼主使用专业的 MssP 级别的安全服务提供商
@konakona
1. 100Gbps / 10Mpps 明显 UDP 类型的大包攻击，其实针对这种攻击，运营商级别防护起来很轻松，有带宽和设备就 OK ，有时候甚至不需要专业的流量清洗设备介入即可解决这类型的攻击(Cisco 和 Huawei 的高端 SW 都有报文长度和大小限制来丢弃这类攻击报文)
2. 超过 100Gbps 的攻击在近目的地清洗都是耍流氓
3. iptables 还是在系统 Kernel 级别，一个报文要几次 Copy 都不知道，这效率不要被 iptables 拖死已经很好了，有种东西叫做 User Space I/O
4. CDN 这类防护缺点很多，尤其是国内的 CDN 防护，弱点太多，从 DNS 到 Bypass CDN 都可以轻松的干掉被保护的源
5. 建议楼主使用专业的 MssP 级别的安全服务提供商
Select Language