DNS放大攻击

DNS安全

vim

mask：

公式：

APINC=亚太网络中心的缩写

一、ip库

能提供有完整且准确的ip地址的地址位置等信息

1、ip库获取途径

1、商业第三方机构 ISP提供

2、自己修正或弥补

3、通过APINC生成IP库

ip

ip

1、减少动态服务响应延时

2、CDN加速

3、负载均衡

1.     僵尸进程

定义：僵尸进程是当子进程比父进程先结束，而父进程又没有回收子进程，释放子进程占用的资源，此时子进程将成为一个僵尸进程。如果父进程先退出 ，子进程被init接管，子进程退出后init会回收其占用的相关资源。

理解：僵尸进程的产生，是因为子进程结束后，它会释放自己所占用的内存空间，只占用一个pid等待父进程调用wait方法来回收它，如果父进程没安装SIGCHLD信号处理函数调用wait或waitpid（）等待子进程结束，又没有显示忽略该信号，那子进程就会一直保持僵尸进程的状态。

当父进程结束时，系统会将子进程归到init进程（1号进程）下，init进程会负责清理。但如果父进程是循环进程，不会关闭，那么僵尸进程就会一直存在。

每一个进程都会经历僵尸进程状态。

通过ps -el 显示Z的就是僵尸进程。

要通过杀掉父进程来解决。容器的话就重启容器。

defunct

查看系统位数: getconf LONG_BIT

关于优先级的命令: nice （默认优先级是10）

例如:将 ls 的优先序加 1 并执行:nice -n 1 ls

计划任务中:00 23 * * 0,2,3,4,5,6  /bin/nice -n 15  xxx.sh

wc命令:统计指定文件中的行数、字数、字节数，并将统计结果显示输出

wc后直接加文件，依次显示：行数 单词数 字节数 文件名

使当前任务后台操作:

首先Ctrl +Z 暂停任务，在使用bg命令后台运作，使用fg恢复到前台

删除历史:histroy -c

要想删除历史也可以清空文件夹echo > /root/.bash_history

查看打开的文件数: lsof |wc -l

查看打开文件数最大设置: ulimit -a

查看80端口下的PID: lsof -I :80

更改ulimit 内的配置 ulimit  -参数  值

例如:更改open files 数:ulimit -n 65535

更改max user processes: ulimit -u 65535

1.     grep 查询筛选

grep -E -v “^#|^$” /tmp.txt 查找/tmp.txt文件内除了以#号开头和空行的行

-v 是反向查询  -E正则表达式 “^#” 以#号开头的行 “^$”表示首尾 即空行。

grep --color -iRn damon /root 查找/root目录下所有文件及子文件内包含damon字样的行

--color 高亮 -i 忽略大小写 -R 递归 -n 显示行号

2.     nohup 后台

nohup damon.sh 将脚本不中断的放到后台运行   

3.     lsof 查看进程

lsof /tmp 查看当前哪些进程在占用/tmp目录

losf -i:22 查看哪些进程在使用端口

losf –u root 查看用户当前打开哪些文件

4.     pssh 批量机器操作

pssh -i -H ‘ip1  ip2’ uptime 在ip1和ip2机器上执行uptime命令

pssh -i -h ip.txt uptime 在ip.txt 文件内的所有机器上执行uptime命令

pscp -h ip.list damon.txt /tmp 将damon.txt 文件拷贝到ip.list内所有机器的/tmp目录下

pslurp -h ip.list -L /tmp /root/damon.txt damon.txt 将ip.list内所有机器的/root/damon.txt 文件复制到本机的/tmp目录下

5.     iostat 查看磁盘I/O

iostat 查看当前I/O状态

iostat sda 2 5 收集指定磁盘sda的IO信息，每两秒一次，共5次，可以加-k/m代表单位。

6.     Yum Aliyun

baseurl=https://mirrors.aliyun.com/epel/6/x86_64/

根据命令查包 yum provides “*mkpasswd”

7.     NTP服务

配置文件 /etc/ntp.conf

替换ntp server为 server ntp1.aliyun.com iburst 和 server ntp2.aliyun.com iburst

重启服务，开机自启 ntpd     chkconfig ntpd on

查询NTP服务器时间 ntpdate -q ntp1.aliyun.com

检查NTP同步状态 ntpq -p

8.     DNS查询

dig www.aliyun.com 直接查看域名信息，ip cname等

dig -x ip 反向查询，通过ip查域名

dig +trace www.aliyun.com 查看过程

nslookup 域名/ip   正向/反向查询

9.     网络配置

查看ip信息 ifconfig -a

查看路由表 netstat -rn  或 route -a

10.  日志

11.  查发行版本lsb_release -a

wegtht

如何通过主机数量求的掩码地址

一、如何通过主机数量求的掩码地址

二、Bind中的ACL

二、通过APINC生成IP库

一、IP库获取途径

一、IP库

智能DNS-实现原理

二、智能DNS缺陷

一、智能DNS作用

 echo $ip/$mask >>cn.net
#####
if whois $ip@whois.apnic.net | grep -i

CDN加速   减少动态响应延时   负载均衡  防止DDOS攻击