跳至主要内容

Blocking China

The last few days there are so many connections to our mirror server from China that I started to block certain subnets. There are usually around 10 clients connecting via HTTP and each is opening over 50 connections to our server. They are downloading mainly ISO images and other big files. I can see that each client is starting to download lots of different things. From Fedora 3 to Fedora 7 ISO images, Ubuntu ISO images, openSUSE ISO images and other old and large files.
I started to block individual IP addresses but there are just too many so that I started to block whole subnets. I am using the following command to get an overview about which clients are opening many connections at once:
lynx -dump -width=2000 http://localhost/server-status awk -F\ '{ print $11} ' sort -n uniq -c sort -n.
The output looks something like this: 21 122.48.129.75
23 210.21.106.229
24 218.17.228.216
26 220.175.101.252
27 222.67.18.227
30 222.27.89.136
39 123.116.101.186
52 121.231.17.153
63
63 ::1
With the following command I am calculating the netmask which will be blocked:
$ whois 121.231.17.153 grep inetn sed -e "s, - ,:,g" awk ' { print "netmask "$2 }' sh
121.224.0.0/12
And then I am using a simple iptables rule to drop any traffic coming from that network:
iptables -A INETIN -s 121.224.0.0/12 -j DROP
Currently this is the only idea I have how to get rid of those ~500 connections which seem to be some kind of abuse.
-------------------------------
今天早上看cnBeta得到的消息，Adrian doing the blog 的BLOG来的，迅雷带来的影响看来波及国外了，无节制的获取而不付出，不知道是为了什么。
标签：

评论

发表评论

此博客中的热门博文

Python学习笔记20100117

映射list   Dictionary 是用{}. list 是一那个[]. turple是用() 当你定义过dictionary后，你可以使用d.keys(), d.values(),d.items()将定义后的时候分别显示出来 当然可以将list里的值加减乘除，也可以如一般的定义直接重新复制这个list. 链接与分割字符串的 li=";", join(li) 则显示的就是 分隔符为;的数 如果使用li=li.split(";")则将刚刚;的分隔符删除，而split里也可定义域，如li.split(";",1)   自省 <---这是啥 之前在使用的时候发觉有些书本上的模块不能调用，很多是py脚本定义过的函数。 下载该脚本s，然后上传至指定位置。 >>>import sys >>>sys.path >>>sys.path.append("绝对位置")然后就能调用这些脚本和参数了。 删除 >>>sys.path.pop() 定义一个参数是 def info(test, test1=10.test2=12): info是函数名，test是必备参数，因为没有定义值，test1和test2是可选参数，定义了初始值   以上是外部函数的调用，下面转到内部函数 内部函数有type,str,dir及其他   ---type 返回任意字符的类型，模块也可以。types模块 >>> type(1) <type 'int'> >>> li=[] >>> type(li) <type 'list'> >>> import odbchelper >>> type(odbchelper) <type 'module'> >>> type(sys) <type 'module'> >>> import types ...
发表评论
阅读全文

投名状

昨天晚上实在无聊，就屁颠屁颠的去看了《投名状》，本来去奥斯卡的，发觉已经只有9点以后的场次，还特别的翘，我说那九点看了直接去看《集结号》首映算了，别人不愿意，那行，然后出来瞎晃悠，还好几个周围的电影院还近，去了胜利，人那还没上片，看来没希望，突然想去唱歌，行，反正金歌也进，就那么走过去吧，突然眼前豁然开朗，这不是西湖电影院么，一阵小跑，发觉上片，最近的场次还只有头牌了，虽然头牌脖子有点罩不住，但是至少看看片子还可以的。 网上大概了解了下《投名状》，陈可辛翻拍的《刺马》，加上了几个现代的演员。故事的大概是：姜午阳、赵二虎本为草莽，在一次争斗中与庞青云结识。三人惺惺相惜，结为异姓兄弟。不料日就生变，赵二虎的妻子莲生爱上了大哥庞青云，庞青云也对莲生心生爱慕。不久后，庞青云升为两江总督，欲望逐渐膨胀，变得心狠手辣。他的道德防线也逐渐崩溃，霸占莲生，还要对兄弟下手…… 剧情也就那么个回事情，其实故事梗概不然，一个从死人堆里爬出来的人，什么都失去过了 。已经改变了他的原有个性，他已经从开始就知道什么是他要的，而唯一觉得真是的就是老徐那一次，其实古时候也挺简单的，说得好就上了。只是一种人性做本质的释放。受苦挨饿无非就是为了有着一日飞黄腾达，为了生活隐姓埋名，别人都在抢军粮的时候什么都不做，唯一的只是在金城武快要被杀掉的时候救助，然后直接取了押送大将的首级。擒贼先擒王。。。。 而刘德华的出场也特别犀利，从他的眼神看出他已经被锻炼的很老练，已经是一个大将之才，错的地方就是信错了人，在后面苏州一役的时候，从为了一个被困一年的军队，只身一人去刺城主。被困一年无论对于城内还是城外都是极大的考验，心里防线都已经到了崩溃的边缘。而城主以他的解脱来换大众的解脱，这是很等的伟大，而战争是残酷的，不能收编的俘虏虽然答应了别人，可没有粮食来养活那么多人。敌军的气节也让人唏嘘不已。 刘德华的演绎的性格有情有义，到最后死也不认为是李连杰派人杀的他。李连杰演绎的则是在战场上全军覆没后，心里从此极大改变，为了目的不择手段，从始至终就是在利用刘和金，但也为曾经的战场情了矛盾，权还是义一直是在他的心理纠结着，当苏州一役，李看到刘走出城那种又喜又悲的感情时，看出了他心理是多的纠结。金城武么，唉，演技确实很好，但是角色赋予的他是个傻蛋的角色，只为了情谊，一心想挽回情谊，而在战场上也为了情谊能甘当敢死队，同时也为了情谊...
发表评论
阅读全文