部分PHP程序对外进行验证的时候空返回，检查了下可能是对方网站使用了LET证书，LET证书于最近更新了根证书导致无法访问 来源 https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ 使用命令 /usr/local/openssl/bin/openssl s_client -connect 对面URL:443 果然返回了verify error 有很多种解决办法，比如在线更新本地证书列表等，我选择了一个最简单的办法，直接删除老…
全球BGP网络上，盗播，劫持等情况屡见不鲜，在路由器上使用RPKI进行验证，丢弃invaild路由，可以一定程度上来保证网络安全 鉴于RIPE官方的rpki-validator已经停止维护，我们使用Routinator 来替代 开源地址 https://github.com/NLnetLabs/routinator 安装过程在官方文档里面已经很详细的针对了不同的系统，不同的安装方式进行了说明，这里不做累述，可以直接查看 https://routinator.docs.nlnetlabs.nl/en/stable/i…
Weathermap 是一个开源网络可视化工具，用于获取您已有的数据并以地图形式向您展示您的网络活动概览。 数据源有很多，最简单的方法就是使用zabbix或者cacti的插件安装方法，直接读取zabbix或者cacti的数据查看 我目前使用独立安装的方法，从头到脚的全新安装 默认环境使用oneinstack安装，Apache和PHP即可， 官方说明PHP需要 4.3.x + PHP 的 gd 模块，但是我用php5.5没有问题 前置工作不做累述，基本就是新建域名和文件夹什么的 下载文件后将文件放进去解压即可 下载地…
一个实验的东西，将数据中心内部分安全区域公开访问，于是新设立了一个支持RTSP的摄像头，并使用FFMPEG将其转换成HLS，使用videojs进行播放 摄像头的过程不多复述，每个品牌不一样，只需要获取一个RTSP流就可以了 操作系统为CentOS7 安装一些源然后安装ffmpeg yum install epel-release -y rpm --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro rpm -Uvh http://li.nux…
简单来说就是通过aria2下载文件并通过Directory Lister来浏览 首先安装LAMP环境，php需要大于7.2，推荐oneinstack，是否开启BBR加速请根据自身情况自行决定 接下来，绑定两个域名用作访问 xxx.shellop.com做为管理aria2用的 yyy.shellop.com做为查看目录用 以上准备工作做好了后，下面开始安装aria2和Directory Lister yum install aria2 -y #安装aria2的本体 mkdir /etc/aria2/ #…
最近发现某机柜下的服务器入方向基本被占满，大量丢包，流量图如下 服务器的入方向流量惊人相似（采集的交换机SNMP，所以流量是反的，outgoing实际为服务器的入方向流量），第一反应是泛洪了 于是接入了一个服务器进去使用tcpdump排查，果然是单播泛洪，但是源和目的地MAC都是已知的，按道理只有未知单播包才会泛洪，这里抓包来的信息，全部都是已知单播包，仔细检查了这个二层交换机，确认了交换机无配置错误，当时觉得是交换机软件BUG，版本比较老，是junos 12的，于是直接更换了一台新版本的交换机，状况…
机房在搭建一个优质出口区域，不仅内部QoS等级最高，而且来了一个新玩意，LotWAN广域网加速设备，一台2U的设备竟然价值高达50万人民币，吓人 废话不多说，开箱上线 等等，好像忘了什么，MD该死，忘了铺光纤了 经过长达5小时的掀地板，拉线的工作后，只拉完了一半。。。。其余的再说吧，我们直接插好这些光纤，连接成 路由器->加速器->此区域的核心交换机->TOR交换机 然后我们就开机吧 经过简单（长达数天）的沟通后，我们上线了此设…
机房有不少二手juniper开机进行配置下发后，上联端口无法通信，经过排查发现有VCP端口占用了配置，需要删除，但是检查了配置文件，里面并没有VCP端口的配置，此次记录下解决方法 首先确认是否有VCP端口存在，并确认交换机配置 op>show interfaces terse #落实下是不是有VCP端口 op>show configuration | display set | match virtual-chassis #落实下是不是清空了VCP配置 到这里如果都没有问题的话，我们就需要进入系统删除文…
机房有内网系统仓库的需求，看了一下清华大学有现成的开源项目tunasync，可以很方便的进行管理，搭建也很简单，所以直接用就可以了 接下来开始记录分步的步骤，系统为CentOS7 tunasync只是一个管理软件，本质上还是rsync，所以我们一开始就需要安装下依赖 yum install rsync -y 接着下载tunasync并解压，然后将二进制的文件移动到/usr/bin下 wget https://github.com/tuna/tunasync/releases/download/v0.7.1/tuna…
近期有给家里的网络做个分流，这里记录下脚本 将以下脚本放入system-scripts里面 { :global result [/tool fetch url=https://raw.githubusercontent.com/misakaio/chnroutes2/master/chnroutes.txt as-value output=user]; # 路由表定义 :global "routetable" "国内网络" :if ($result->"status" = "finished") do={ #…
