設定 ntpd,避免成為 DDoS 肉雞

大部分系統 ntpd 預設配置檔案都有一個問題,當啟用之後,容易被利用參與 DDoS 放大攻擊。其中的 MONLIST 指令可以回傳該 ntp server 最近聯繫之 ntp server (通常為對時用),若是搭配偽造的 IP address,攻擊者可以創造出類似 DNS 放大攻擊的效果。

CloudFlare 前陣子被 DDoS 攻擊,經查之後發現接近 400 Gbps 的流量是來自於接近 4,500 台的 NTP server 導致的。

於此網站可以查詢有啟動 ntp,可能遭到利用的主機:http://openntpproject.org/ 輸入 IP address range (例:140.115.189.0/24) 可查詢整個網段。

建議各位停用系統中的 ntpd,改用 ntpdate (client only)。 UPDATE: 設定 ntpd 為較好的做法,ntpdate 為過時之工具,參考資料:https://lists.debian.org/debian-user/2002/12/msg04091.html

修改方法為編輯 /etc/rc.conf

編輯 /etc/ntp.conf

同時,也可將 ntpdate 放進 crontab,每日自動對時。

參考資料:http://blog.cloudflare.com/technical-details-behind-a-400gbps-ntp-amplification-ddos-attack

出櫃不出櫃

馮光遠先生說他出櫃了,同時,羅毓嘉先生出來反駁。

【最新上線】羅毓嘉:馮光遠出了什麼櫃
我,馮光遠,今天出櫃

出櫃到底是怎麼樣的一個詞呢,相信大家應該清楚。

對我來說,馮先生與羅先生代表的是社會兩種狀況:理想與現實。在一個同性戀與異性戀、雙性戀、甚至是無性戀並無差異、性意識成熟的社會,一個人「出櫃」與否不會是什麼大不了的事。它就與「喔,原來你喜歡吃番茄啊!」一樣正常。在這個情況下,這個名詞不會擁有什麼(它現在有的)「特殊性意義」存在。

但是,現在我們所處的社會,真的是這樣嗎?可能馮先生覺得是,但羅先生覺得並非如此。這個詞在許多人心裡還是一個疙瘩、一個永遠不能去碰的傷口,許多人因為社會壓力不敢去提這件事情,少數幾個提了、公開了,卻又遭受社會異樣眼神看待、被歧視。馮先生可能不是同性戀,大概很難理解那份痛苦,但卻又大方的以這個名詞作文章,引起批評是可預期的。

擁有獨特旁白嗓音的 Morgan Freeman 在接受關於「黑人歷史月」的訪問時曾經說過:

Freeman: Okay. Which month is Jewish history month?
Wallace: There isn’t one.
Freeman: Oh, Oh. Why not? Do you want one?
Wallace: No.
Freeman: Right. I don’t either. I don’t want a Black History Month. Black history is American history.
Wallace: How are you going to get rid of racism?
Freeman: Stop talking about it.
Freeman: I’m going to stop calling you a white man. And, I’m going to ask you to stop calling me a black man. I know you as Mike Wallace and you know me as Morgan Freeman. You don’t say, “Well, ahem! This white guy named Mike Wallace." You don’t say it.

Freeman:我希望你不要叫我黑人,就如同我不會叫你白人一樣。黑人歷史就是美國歷史。

(繼續閱讀…)

爸媽不在家

真實得不像是電影。導演敘事溫和內斂不狗血但又後勁十足,演員自然不做作,真情流露。

得獎實至名歸。

不負責任評分:9.1

你好,2014

不可免俗的回顧文時間又到了。

打從開始寫部落格之後,已經寫了好多篇的回顧心得了,這個一個好好檢視一下過去這一年自己到底成就了哪些東西、又失去了哪些事物的好好機會。

2013 這一年,順利的進入研究所就讀,運氣也相當好,實驗室的學長姐人都非常棒,我想我的學業能走到這個地步這真的是三生有幸。可是,當我對這個領域更加充分了解的時候,也更加發現自己的不足。學界、業界有太多的神級人物,而我目前的技術水準離他們都還有好幾十年的距離。研究所到目前為止也學到了不少新東西,幸虧有先前的工讀經歷,目前還算可以負擔,但是學無止盡,若不更加努力只是坐吃山空,而且可能連生活都會是問題。

(繼續閱讀…)

SimCity

simcity-5

雖然就遊戲史上來說我絕對稱不上什麼骨灰級玩家,像是 SimCity 1 我就從來沒玩過,我第一次接觸 SimCity 是從 SimCity 3k。但是好歹 SimCity 4 也陪伴我渡過整個國高中時期,我想我還是有些資格來發表一下我的看法…

嗯,該怎麼說呢,這種感覺就好像是請手繪紙扇的老闆幫你畫鬼洗牛仔褲的 Logo,卻收到了鬼在洗牛仔褲的那個梗一樣。都是很棒的東西,後者甚至還有超越前者的部份,但就是跟你期望中的不一樣。

先提一下上市的慘劇吧。由於採取了全線上的遊戲模式,對伺服器的要求相當重,因此大家都非常擔心在上市的時候主機撐不撐的住。對此,Maxis 方還大放厥詞說我們不會讓 Diable 3 慘劇重演。結果大家也知道了,非常爆炸,排隊排半小時都還不一定能夠登入,進入遊戲又屢次被踢出,連教學模式都沒辦法順利玩完,根本是茶几上的杯具。

好,過了兩三個星期,遊戲終於比較穩定一點了。終於可以開始玩了。以下簡述一下遊戲的心得。

(繼續閱讀…)

1 2 3 4 5 6 27