子落志 Ziluo's blog

如题。很难受，不敢眨眼，准备去医院看看去。 看来又得歇一段时间了。

Read Full Post »

自从电信与网通分离之后，北方网通与南方电信网络的互联瓶颈问题一直没有得到很好的解决，这个问题也严重困扰广大的ICP 服务商。ICP也只能根据自己网站主流用户群是在南方还是在北方，服务重点是在南方还是北方而进行取舍，如果用户多是南方选取电信网络，如果用户多为北方则选用网通网络。当然谁也不想自己的网站因网速而丢失另一部分的用户及访问者，都在想办法解决网络瓶颈，希望实现南北快速互通互联。在这种情况下IDC双线技术运营而生了。 　　IDC双线路技术就是在互联网数据中心(IDC)通过特殊的技术手段把不同的网络接入商(ISP)服务接入到一台服务器上或服务器集群，使服务器所提供的网络服务访问用户能尽可能以同一个ISP或互访速度较快的ISP连接来进行访问，从而解决或者减轻跨ISP用户访问网站的缓慢延迟(南北网络瓶颈)问题。IDC双线路是一个技术概念可以多有具体实现方式，目前国内的IDC提供商分别提出了“双IP双线路”、“单IP双线路”、“CDN多线路”和 “BGP单IP双线路”等双线路实现方法，下面来对以上提出的双线路实现方式进行具体说明： 　　一、 双IP双线路实现方式 　　双IP双线路实现方式是指在一台服务器上安装两块网卡，分别接入电信网线与网通网线并设置一个网通IP与一个电信IP，这样一台服务器上就有了两个 IP地址，需要在服务器上添加网通或电信的路由表来实现网通用户与电信用户分别从不同的线路访问。双IP双线路具有常用的两种使用方式： 　　1． ICP用户在网站设置两个IP地址不同的链接，网通用户点击网通IP访问服务器，电信用户点击电信IP访问。 　　2． 使用BIND9（DNS服务器软件）对不同的IP地址请求返回不同的服务器IP的功能来实现网通用户请求域名时返回网通的IP，电信用户请求域名时返回电信的IP，这个方式就是一些IDC提出的智能DNS的方案。 　　双IP双线路在一定程度上提高了网通与电信用户访问网站的速度，但缺点是由于服务器接入的是双网卡必须在服务器上进行路由表设置，这给普通用户增加了维护难度，并且所有的数据包都需要在服务器上进行路由判断然后再发往不同的网卡，当访问量较大时服务器资源占用很大。此方案是最简单的双线解决方案，一般限于规模较小的IDC提供商使用。 　　二、 单IP双线路 　　普通的单IP双线路是指在服务器上设置一个IP，此IP是网通IP或是电信IP，通过路由设备设置数据包是通过是电信网络或是网通网络发出来实现的双线技术。此方案也可以提高网通用户与电信用户的访问速度，解决了双IP双线需要在服务器上设置路由的问题，但由于IP地址采用的是网通或电信的IP，访问用户在发送请求数据包时不会自动判别最好的路由。所以这种解决方案只能说是半双线的技术方案、是一种过渡形式的解决方案。此方案一般为单线IDC服务商往双线IDC服务商转型期所采用的临时方案。 　　三、 CDN方式实现双线路 　　CDN（Content Delivery Network）互联网内容分发网络,就是多服务器分网托管加智能域名DNS，即服务器是CDN服务商提供，放在不同网络节点上，通过缓冲程序自动抓取用户源服务器的数据，然后缓存在不同网段节点的服务器上。再配合智能DNS服务器的分网解析功能，实现不同网络用户都能访问到离自己最近网段上的网站，从而避免因为网络问题而影响网站访问速度的目的。现绝大部份CDN技术在处理静态网站上比较成熟，对交互性很强如全动态页面的网站还不是很成熟。目前CDN方案主要作为一种辅助的解决方案需要配合其它的双线方案才能达到最好的效果。 　　四、 用BGP协议实现的单IP双线路 　　BGP（边界网关协议）协议主要用于互联网AS（自治系统）之间的互联，BGP的最主要功能在于控制路由的传播和选择最好的路由。中国网通与中国电信都具有AS号（自治系统号），全国各大网络运营商多数都是通过BGP协议与自身的AS号来互联的。使用此方案来实现双线路需要在CNNIC（中国互联网信息中心）申请IDC自己的IP地址段和AS号，然后通过BGP协议将此段IP地址广播到网通、电信等其它的网络运营商，使用BGP协议互联后网通与电信的所有骨干路由设备将会判断到IDC机房IP段的最佳路由，以保证网通、电信用户的高速访问。 　　使用此方案具体以下优点： 　　1． 服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会对占用服务器的任何系统资源。服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP双线访问。 　　2． 由于BGP协议本身具有冗余备份、消除环路的特点，所以当IDC服务商有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路。 　　3． 使用BGP协议还可以使网络具有很强的扩展性可以将IDC网络与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。这个是双IP双线无法比拟的。 　　虽然BGP方案是最好的解决方案但由于此方案需要IDC提供商的设备投入与带宽投入方面较大并且技术上较为复杂，所以目前国内采用此方案仅限于实力较强的专业IDC服务商。 　　综上所述，以上各种双线实现的方式各有优缺点，双IP双线成本较低，但网络不够稳定并且占用大量的服务器资源，普通单IP双线路只是实现了部分双线路的效果所以访问速度不佳，CDN方式对静态网页效果很好但对交互性很强的网页效果不太理想，BGP单IP双线路解决了以上所有的问题是最好的实现方式但国内采用此种方案的IDC服务商较少，如果能将BGP单IP双线与CDN加速结合起来将会是最优的解决方案。目前全国已有不少合用BGP技术方案的数据中心，但大多为特殊客户提供服务，很少有针对普通用户和IDC商的机房。

Read Full Post »

台军“玉山兵推”昨日凌晨登场，由于“玉山兵推”机密据称被黑客盗走，正在展开的兵推步骤已大幅缩减。 　　据报道，台湾军方的电脑最近疑遭黑客攻破，民进党高层进行中的“玉山兵推”、即将展开的“汉光演习”以及“博胜计划”等规划被窃走。 　　台军方某主任教官上月将办公室使用的U盘以及内存机密资料带回家中，在自家电脑上操作。该U盘再被插回办公室的电脑时，经扫描发现有木马程式，因而事发。 　　据内部透露，这件资讯安全事件引起军方资讯安全防护机制全面启动清查。由于违反规定的教官家中的电脑有上网功能，军方不排除电脑已被黑客植入木马程式，所以U盘内的资料可能已经外泄。 （文章整理：深圳商报 作者：佚名）

Read Full Post »

由于一些 外部原因，飞扬公社博客主站和在线论坛被迫关闭。 Sorry，我真的没有办法了。 也许，在大陆，这应该是webmasters的“家常便饭”吧？ 觉得C_C~P很可笑，可我，却怎么也笑不起来。 …… 

Read Full Post »

在QQ问了个朋友，她说她中午也收到了类似的邮件，不过不是商业广告。（见图） 她特意问了下“发件人”，发件人回复说它没法过。(经证实，也不是她好友）。 想了半天，可能的原因大概有这麽几种： 1、腾讯的邮件服务器故障；（一个QQ邮箱可以有N个别名，很容易出错的） 2、商业广告；（腾讯收了广告商的钱？还是想增加拍拍的交易量？或者二者皆有？） 3、垃圾邮件。（我收到的那封可以这麽解释，技术上可以通过自己搭建的SMTP服务器实现） 如果你也遇到了类似情况，或有其它猜想，请回复下，让大家都了解下。

Read Full Post »

何谓「杀破狼」？杀、破、狼，指「七杀」，「破军」，「贪狼」三星，出自紫微斗数，最早见于易经。 每个人命盘中都有七杀、破军、贪狼三主星，永远互相会照，七杀破军贪狼三星同宫， 名为「杀破狼」。 七杀星：为孤克刑杀之星宿、亦成败之孤辰，在数主肃杀，专司权柄生死。此星于人之 身命宫，主性急而喜怒无常，作事进退不常，如于庙旺之地则能表现其独立、智勇、果 断的特性，并有机谋，且主能独当一面，事业有成。 破军星：又名耗星，在数为杀气，与七杀皆为紫微帝座下之二大将军战将。此星入于身 命宫，主人性刚寡合，暴躁而易冲动。 贪狼星：为祸福之主，乃桃花之星宿，在数喜乐，为放荡之事。此星入于人之身命宫， 主人性刚威猛，且有机谋，作事迅速但多进退，不耐静，若于陷地则心多计较，爱憎之 心极重，善恶不一，略带偏激，喜怒无常，易迷恋花色。 七煞 为 搅乱世界之贼 破军 为 纵横天下之将 贪狼 为 奸险诡诈之士 此三星一旦聚合天下必将易主 无可逆转！ 杀破狼是紫微的一种命格，是七杀、破军、贪狼三颗星。古代那些征战沙场的大将军， 多半是属于这种命格。杀破狼座命的人一生飘迫，大起大落，却有着一举成名的英雄体 质。 杀破狼星系表示着一种动荡和变化。杀破狼喜动不喜静，格局好者，动中得才降福，格 局差者，动中逢灾破财。正所谓“树欲静而风不止”。 [七杀星」古书称之为「将星」，在十四颗主星之中，个性最強，勇于任事，但又会逞強 好胜。明朝流寇张献忠，曾立七杀碑：「天生万物以养人，人无一德以报天，杀！杀！ 杀！杀！杀！杀！杀！」让人怵目惊心。是七杀的代表人物。 「破军星」古书称之为「耗星」，這個「耗」，代表破坏力、消耗力。在十四颗主星之 中，个性最冲动，变化性最強。三国的张飞，是是破军的代表人物。 「贪狼星」是一颗足智多谋的星曜。贪狼主祸福、欲望，与七杀、破军成为固定的组 合，称为「杀、破、狼」，三国的周瑜是贪狼的代表人物。 紫微星系之杀破狼三星 贪狼： 贪狼星化气曰「桃花」，主祸福。 贪狼星与廉贞是一对对星，贪狼是正桃花主，廉贞是副桃花主。都是主理著欲望、感情 的敏感性星系曜。 此曜有著其鲜明的性格，恰如其名。一看到此曜的名字，贪狼：既贪且狼，很容易令人 联想到一些负面的性质。有一些派别把封神演义里的人物配上星曜的特性来解释，他们 便把小说里纣王的妃子坦己，来配上贪狼星。在小说里坦己是一只孤狸精，迷惑纣王， 使他更为荒淫无道。这便是把此曜的欲望特性表现出来。在小说里人物的性格总是善恶 分明，但在现实生活里，欲望往往是令人趋向成功路上的最大原动力。 在这个世界上，可以说每一个人都有著他们的欲望，相信没有人会渴望得到痛苦。欲望 本身是中性的，下至世俗中的愚夫愚妇，上至求真出世，普渡世人的修行者，皆有所 求，只不过有著小我与大我之异。因此亦不需要带著有色眼光去看这颗星曜。 七杀、破军与贪狼，这三颗星曜永远在三方会合。在整个星曜组合里，可以说是变化的 枢纽。其中贪狼的变是偏向表面粉饰的，在不知不觉间，便成了一番新的局面；七杀的 变，有著突如其来的性质，其变动较为明显，亦较辛劳；破军的变，是破旧立新的变 化，必定是先破坏原有的局面，然後再重新开始，在三颗星曜里，破军的变化是最为极 端的。以上对这三颗星曜的解说，是比较抽象一点的说法，在实体论断上，其实亦是以 上述的性质来演释成具体的事应。 贪狼的变是在不损旧有基业的情况下发展。所以一般而言，贪狼入命的人在性格方面比 较现实，待人处世，八面玲珑，手段圆滑。但不要看此曜有著圆滑的处世手腕，便以为 他们是容易相处的人。其实贪狼入命的人，在性格方面有著爱恶分明的特性，所谓爱之 欲其生，恶之欲其死。只不过当有著利益关系时，他们往往能够以现实利益为重点，隐 藏著他们内心的感受。贪狼入命者，性格大多数是内心刚烈，外表豪爽，不拘小节。 此曜入命的人，另有一种特性。就是当他们面对逆境时，特别能够克苦地面对著目前的 困难，纵然受人别人的辱骂攻击，也可默然忍受；但一朝得意之时，便容易放荡不霸， 广东话里有一句俗语最能传神地表达这种特性，就是所谓「一朝得意，语无伦次」。 贪狼有著灵机善变的性格，特别善於眼前捕捉机会，一有机遇绝不放过，所以此曜入命 […]

Read Full Post »

/*转之  开始习惯在夜幕来临的时候睁开眼睛 在纷繁的霓虹中找寻自由的的方向 穿上厚厚的外衣 用围巾裹住自己 灵魂 在黑夜中游走 流离失所   不要看我 你们都不要看 我只想一个人躲在夜的深处 看繁华街灯下那各式各样绚烂的生命 然后想象那就是另一个自己 从一个个放大的瞳孔里看见自己妖娆的生命在疯狂绽放    所有的人都在对我尖叫 那些刺耳的声音说 你这个疯子 我看到一个个圆的方的眼睛发出血色的光 然后看见一个跳舞的妖精在沉没 化成一摸艳绿 被镶进每个眼睛 /*难道我也注定是这样流离的宿命麽？  /*华灯初上 继续赶路…… 

Read Full Post »

        3月14日晚22点，金山毒霸官方网站遭遇恶性木马团伙疯狂攻击。金山软件总裁雷军基于此事发表严正声明：面对以“灰鸽子”为首的恶性木马团伙的打击报复，金山绝不退缩，誓将围剿恶性木马灰鸽子的正义行为进行到底。 　　3月14日，金山软件展开了一场“全民围剿恶性木马”的行动。由于金山此举将彻底斩断制作、贩卖木马者的利益来源，3月14日晚，以灰鸽子为首的木马团伙开始疯狂报复。该团伙通过毒霸网站正在使用的一家镜像服务供应商的服务器对毒霸的官方网站进行猛烈攻击。 　　3月13日一位自称是灰鸽子工作室成员的男人，在获得金山毒霸反病毒工程师手机号码后，致电该工程师并称，“请慎重考虑打击灰鸽子的后果”；3月14日夜22点某恶性木马团伙开始调动其掌控的上万台“肉鸡”构成的“僵尸网络”对金山毒霸官方网站进行疯狂攻击。三个小时后毒霸官网恢复正常。 　　3月14日夜22点开始，金山毒霸工作员截获分别来自台湾、河北廊坊、河北横水、北京朝阳等众多地区IP的上万台计算机针对www.duba.net域名的攻击。金山毒霸工作人员发现这些IP都是被操纵的“肉鸡”，幕后黑手非常熟悉DNS操作，为防止被毒霸工作人员追踪，以秒为单位不停切换“肉鸡”，更换IP地址，并且在毒霸网站正在使用的一家镜像服务供应商的服务器中植入了变种木马。网站受攻击期间，造成浏览金山毒霸官网的部分用户被挟持到幕后黑手指定的不法网站。金山毒霸工作人员紧急调整服务器配置，三小时后毒霸官网恢复正常。 　　自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽子木马连续三年被金山等国内杀毒厂商评选为年度十大病毒。仅2007年2月一个月就感染超过25万台计算机，占感染计算机总台数的12.5%。尤其因为其具有极强的隐蔽性和欺骗性，导致用户容易在毫无察觉的情况下沦为被灰鸽子操纵的“肉鸡”。 　　目前针对以“灰鸽子”为首的木马团伙的疯狂报复，金山工作人员已连夜向国家有关部门报告了案情，要将此次在两会期间顶风作案的恶性打击报复事件追查到底。

Read Full Post »

我又回来了。 这两天主要在忙手头的几个网站。 实在忍受不了国内的IDC了，下定决心要搬到Dreamhost！ 现在主构架和数据已经转移完成了，等论坛稍作维护，即可正式运营。 虽然DH的Downtime也是常事，但是，总比现在动不动就”Too many connections”容易让人接受。 DH的空间真的是好大啊，都不知道这200G装点什麽好了。

Read Full Post »

离开是暂时的。 I’ll be back.

Read Full Post »