关于服务器被禁用UDP协议后如何使用DNS解析和时间同步服务
一.问题情况 由于服务器出现持续长期的DDos攻击,大部分是udp的小包攻击,应该是ntp和dns解析udp放大攻击所致,机房直接封禁了外网IP的UDP协议,造成服务无法正常的解析域名和同步时间,所以找了个方法可以让服务器继续正常的使用解析服务和同步时间,找到 […]
阅读全文标签： TCP
关于NGINX的STREAM模块端口转发服务
一.问题情况 遇到程序需要转发UDP协议数据包,虽然iptables和firewalld都有转发规则,但是不太会用,最后还是用熟悉的nginx的stream模块进行端口转发. 二.解决办法 nginx从1.9.0版本开始,新增了ngx_stream_core_ […]
阅读全文