三
05
根据dshield.org的黑名单,可得到一堆危险的网段,中国的IP也占了一些,我看估计都是肉鸡.
防止这些危险的机器向我们发起攻击,决定把这些危险的IP网段封掉(debian测试通过).
当然,iptables也能做,但是在大流量攻击面前,无效路由显得更轻松,不会像iptables那样占用大量资源!
附: ipcalc下载地址
wget -nH -m –ftp-user=user –ftp-password=passwd ftp://ipaddress/*
-nH不建立以IP为名的文件夹, -m是mirror镜像
今天是大年三十,农历春节的前一天.
2009年划上了圆满的句号,2010新的一页揭开了.
09年里还不错,找到了好一点的工作也结了婚.
争取在2010年迈入小康,也祝愿认识的,不认识的过路人与博客的朋友们:
新年快乐,家庭和睦,财源广进,身体健康!