V2EX › Jarett 的所有回复 › 第 9 页 / 共 10 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10

❮

❯

2015 年 4 月 28 日

回复了 a2521298 创建的主题 › 程序员 › memcached iptables 棘手问题

来把
iptables -A INPUT -i lo -j ACCEPT

2015 年 3 月 17 日

回复了 ewex 创建的主题 › DNS › 网宿、阿里他们的 DNS 为什么这样设置

因为其实在网宿等cdn那边，cdn服务器也是分组的，小分组上面还有大分组，所以会层层解析。例如，某个网站因为被攻击，而影响同一分组服务器节点的其他网站访问(不要跟我说不可能，真实故事)，只要将这一小组的那个域名解析去其他节点就ok了，如果不这样层层分组，那么多的网站，在cdn调度管理上是会非常麻烦的。

2015 年 2 月 15 日

回复了 jdcbbk 创建的主题 › 问与答 › 在易迅（京东）买到假 iPhone 不给退货怎么办？

@fetich 估计是能追溯的，当时是说部分是报案了的。

2015 年 2 月 14 日

回复了 nowcoder 创建的主题 › 程序员 › 情人节闯关赢支付宝红包第二波，更大红包来临

谢谢老板，拿了一块五

2015 年 2 月 13 日

回复了 jdcbbk 创建的主题 › 问与答 › 在易迅（京东）买到假 iPhone 不给退货怎么办？

之前跟京东的售后负责人聊过，他们遇到这种也很无奈，有人买了，然后掉包后，塑封，退货回去，仓库根本无法检测里面的，因为都是带塑封的，以为是原封退回。

2015 年 2 月 6 日

回复了 tony1016 创建的主题 › 程序员 › 为什么当 Chain INPUT (policy DROP)时，即使开放了 shadowbox 端口，依然无法连接呢

@ryd994 @chinawrj @tony1016
跟你们解释下，由于shadowbox是要主动外连，按楼主这个规则，楼主的服务器对外请求时，服务器回应的包是进不来的，不符合input链的任何一条规则，会被drop掉，所以要用state，确保与web服务器通信能够进行。
ssh端口正常，是因为ssh只是你跟服务器双方的通信，所有进入包都在input规则内，都是accept的。
以上就是最根本原因，楼主贴出来的规则没有考虑服务器与web服务器的连接问题。

2015 年 2 月 5 日

回复了 tony1016 创建的主题 › 程序员 › 为什么当 Chain INPUT (policy DROP)时，即使开放了 shadowbox 端口，依然无法连接呢

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

2015 年 1 月 21 日

回复了 lsylsy2 创建的主题 › Linux › 有软件层面扛 dos 的方案么？

@ryd994 哦，之前以为楼主是被cc，我说的是cc。

2015 年 1 月 20 日

回复了 lsylsy2 创建的主题 › Linux › 有软件层面扛 dos 的方案么？

如果本身就是动态的接口被刷了，用CDN是没有用的，因为动态内容CDN还是要回源获取的，比如各种查询搜索等。建议找找对方刷的是哪个接口，如果自己找不出，或者用网站卫士安全宝之类的看看能否分析出来，比流量攻击好处理。

2015 年 1 月 14 日

回复了 slove 创建的主题 › 硬件 › 小米电视 2 和 letv 电视应该选那样？有用过的说下优缺点啊？

电视智能化肯定是大势所趋，恩，但不是硬件上的集成化。是不是好多年前也觉得电视录像机化，DVD化，蓝光播放器化也是大势所趋？买一台好点的电视，配各种盒子随便搭啊，为什么一定要把自己捆在某一家的智能电视上？盒子我可以一年换一个啊，你有本事一年换一个电视看看。。。。不建议购入这种集成了智能平台的电视。