小小工程師的日常筆記

這一兩年DNS與NTP的反射放大攻擊實在太好用了

透過殭屍電腦與cache server可以打出100倍以上的流量

讓DNS server的管理上變得非常困難，大家又尤其愛攻擊DNS(IP容易造假)

如果平常是使用Centos習慣的，一定很不習慣ubuntu的UFW

不像Centos直接改/etc/sysconfig/iptables就好，ubuntu是找不到設定檔的

完全要透過ufw的指令啟用/停止，也要手動一行一行下iptables

在linux上的DNS除了bind以外，另外還有另外幾種DNS軟體

因為knot的效能聽說比較好，所以就裝起來測試看看

現在knot版本大概是2.2版，不過在ubuntu上apt-get安裝最簡單

環境：ubuntu 14.04 server

直接使用apt-get安裝bind

apt-get bind9

Oracle 11G每組帳號的密碼預設都有180天的期限

假如連接到DB時出現 the password will expire within 7 days

這個原因是因為11g在default profile 設定 180 天要修改密碼