Log for
電訊台
我有個 Friend 用 PCCW Anti-DDoS，果次佢俾人打到駁住個部 PCCW Router 食滿左 400Gbps 嘅 Uplink port
而家既IoT級數既DDoS, 好容易就上到TB級，好難檔呢⋯⋯
做呢行係唔可以包庇麻煩嘅客人，遇到呢一類客人要馬上趕佢走，如果唔係會玩死自己
Blackhole 咗之後只有香港內先可以連到你個 IP
可以知道同一個 L2 domain 下面其他有開 CDP 既裝置嘅資訊
我將屋企條寬頻吉落去 HKT modem 好似 CDP 都有反應
張 nic 每有一個 Packet 就會出一次 IRQ 比 CPU
我理解係350gbps去到部minecraft server?
Upstream 嗰度送去你部機中間過嗰啲 router 塞唔落既話就會開始 drop
without hardware firewall, yes
結論: upstream夠大 + hardware firewall夠勁 = anti ddos
其實用 ethtool 可以幫你係網卡 level block
亦係DDoS website 可以去到嘅max, for normal payed person
btw new topic, what is scrubbing server
Scrubbing 意思係篩選所有垃圾 Packet
人地 Voxility 都要 5000 美金一個月
DDoS 有分stateful 同stateless
要先用stateless firewall filter左一部份先，減小個流量，然後交比stateful firewall去filter, 減低佢既工作量
例如，DDoS 內夾雜左UDP attack（唔使做3 way hand job{shark})同TCP(要3 way hand shark). 就用以上方法去過濾就會好些
regex module has been enabled for #-1001330240631@tg
@licson 認為 @AgentCC 的意思是： 例如，DDoS 內夾雜左UDP attack（唔使做3 way hand job{shake})同TCP(要3 way hand shake). 就用以上方法去過濾就會好些
sed -i /shark/shake/g /dev/null 2>&1
Radware 幾呢2種firewall整合左係一部機內
閪客立即趕佢走，唔做hosting 公司客，唔做賭博，咸網，Send Spam客, 唔做金融及投資公司客，只做普通公司客戶。
係，除非你想公司停業1個月，然後日日比人打電話黎屌老母
我記得事情因由係咁嘅
佢賣 VPS，啲 Hardware 用得比人地特別好，全部機都 Xeon Gold
咁咪做blackholed，不停轉ip, 客人死就由得佢，主網唔死，加cloudflare 保護，捱過去就得
非州IP係香港announce唔announce到架？
係香港就連一條100G去HKIX, 然後硬食佢，最多外國blackhole晒。
有啲平平地嘅 VPS provider 可以起 BGP
幫親過一隻軟件，會幫你選擇最好路由，然後自動係Router度set PBR(Policy Base Routing)改變出去既Route
其實應該要睇埋 hop count 同埋 estimated speed
有啲 upstream 可能 ping 低但係 congested
又或者勁多 hop 嗰啲（e.g. Cogent）都唔係好野
正常congest就一定高latency，但有d狗ISP, router ip 行個條路唔係比客行個一條，做假
咁平時set local preferences 高些用佢，貪佢平；然後另一條做redundant
我得閒Send d BGP既教學post, 等多點人明白下（之前寫左d)
台灣個 TANet 教育網 用 IS-IS 起 三五時就 flapping
我係北京做過教育局顧問2日，睇過佢地network, 大陸學校ip 係每部desktop都有一粒public ip, 痴線的
大陸public IP ?
10.x.x.x ? 😂
唔係，係真係大陸Public, 唔係10.x.x.x
唔知呀，我只知道要黎比人DDoS 出去就好影響人，佢地全部老翻windows
得 VTC 呢啲明明 IP pool 夠咁樣玩又唔咁樣玩
1 Class B + 1/8 Class B + 1/16 Class B
我3日無換底褲，因為我無諗過留咁耐🤣，沖完涼出街買衫褲換
Second Hand Underwear Crop
等我些下share notebook既咸片係度播睇下得唔得
打command插， 即係ｐｏｒｔ ｕｐ ａｎｄ ｄｏｗｎ
windows share folder
username: tv
password: 123
R720xd 有 12 個 3.5" SAS/SATA 插槽
可以配 Dell H310 Mini RAID 卡
即係嗰啲 Xeon Bronze/Silver/Gold/Platinum
如果hang 機你可以用 iDRAC 入去 reboot
同埋 iDRAC 可以改少少 BIOS Settings
同埋有裝 RAID 卡嘅話可以 manage 埋佢個 settings
唔係，因為係 SSH Port Forwarding