Log for OKTW Network

https://tw.mobi.yahoo.com/news/%E4%BB%96%E8%A2%AB%E6%B4%BB%E6%B4%BB%E9%9B%BB%E6%AD%BB-%E7%AB%9F%E6%98%AF%E5%85%85%E9%9B%BB%E9%82%8A%E6%BB%91%E6%89%8B%E6%A9%9F%E6%83%B9%E7%A6%8D-033527702.html
這聽起來…非常的唬爛，usb 充電器的電流電壓真的電得死人嗎？

真的已經可以從室內到室外秒定位了

我在說 AGPS

你想到哪去惹

我還是不知道為毛 OEM 喜歡把 gps 的 ntp 設在離使用者遙遠的地方

XTRA 連開都不開

來

APC

所以哪時候可以看到 USGP 現場直播

好，來

何必這麼麻煩，開著console進伺服器不就會直接寫在console上了

然而連文章都不見得會點進去(

除非TM有錢到爆

可以 只是你要花很多$$$

蛤？那些是補舊的，其他都CHT+CHS

可4有個推了文也沒被打的

對不起，我有 Cloudflare Spectrum（沒

上次推了也沒被打啊

也可能是人數問題

🤔

不知道開GCP做proxy可不可行
反正ingress不計費(((

採用我分佈在世界各地的節點作 anycast 分流

像是我家嗎

但是還是有人找不到

別急我還要把新的資料塞上去

還好吧 minecraft流量也沒大到太可怕啊 🤔

會喔

然後就有人說我們的主機有弱點((((

hypixel:

喔現在好像拔掉了

有一段時間他們真的是cloudflare

突然想到

某個路人甲自認找到某網站的主機真實位置，那也只不過是 CDN 的節點，還是個不太理會 DMCA 與侵權通知的 CDN 廠商。

🌚

我知道亂搞的情況下可以噴很兇啦
問題是實際流量如何呢 🤔

sfp+ 呢

嘔嘔嘔 這484可以雙路（#

本來就沒有 SFP+

原本是 SFP

怎麼我記得這塊有個版本有 82599ES

然後是 sfp+ 🤔

他們自己的產品線皆很亂啦

有些有

有些只配 SFP

反正是可以訂做的

但我不需要上百片這種東西，，，

i7 刀鋒（

賣 Minecraft 杜甫囉

話說ㄅㄏ文我推惹

DDoS勒

@Haraguroicha 你有感覺ㄇ

連結呢？

上面不就有了

那如果SRV好幾個勒

我srv配cname人家 @SnowFireWolf 就解不出IP了

我是也懶得搞太複雜 打就打 反正就死掉ㄏㄏ

話說為甚麼不用 4790K 🤔

因為同效能

況且 4790k 現在好的都不會存留在市場上

現在市場上體質都是爛到天邊去的

我已經解的出來了啦QnQ

一臉看起來可換 CPU 的 Switch 耶

似乎沒有ㄅ

笑死

good

都已經沒放進global了還這樣 🙃

但他是router (?

認真？

我放棄用php寫解析ㄌ
讓他爛掉;)

所以要轉用 golang 惹ㄇ

我覺得這本身也沒啥障礙吧 🤔

應該

我覺得障礙都在 @SnowFireWolf 自己本身身上

要讓你的網站 TImeout 是不是很容易R 🤔

要讓你的網站 TImeout 是不是很容易R 🤔

什麼啦 www

對呀
可能寫出來也是壞ㄉ

是的;)

幹我都寫好 sample 給你了，import 去用484有障礙啊

笑死

跑太久ㄌ

建 queue + cache R

我都覺得我的跑得比你快耶

你的還會障礙504 timeout

我的至少東西都正確

我只是送ㄌ 50 個 request (?

蒸蚌

🌚

看來要好好研究ㄌ😢

@SnowFireWolf memcached go

你就不要你的研究久到我時間非常不夠的人都能生得比你快喔

他還在處理我的 request 啦

沒

笑死

20秒一個 req

真的不要上ㄍ cache ㄇ

笑死

這寫的好像都是人家mc爛掉的問題一樣

還是壞的啊

到底寫多爆炸

因為我又戳了擠下

null

我那個網站早就沒救ㄌQnQ

只有我覺得你的電量掉的有點快嗎XD

咁 一直被打

ㄏ

說好的drop大法

這 fail2ban regex 怎寫比較好

這次是 一堆帳號狂喜

5萬以上登入

太厲害了

因為滿滿 chrome

block掉國外IP (#

我也想beta那個被打看看

有啥工具可以玩的

我很想知道新架構戳下去會怎樣

fail2ban有什麼用？

那麼多 ip 自動 ban 阿

不然手動喔

是說這樣刷你server有壓力？

為什麼要ban

🙄

沒有，但連線數很多我很卡

他的壓力應該都在 mikrotik 上ㄅ

網路使用上不舒服（（

conntrack 時間 1s

你看昨天被打一小時 Packets 才這樣

你 udp conntrack 呢

金踢ㄢ 25566 的一堆

那個沒清空還是很吃 cpu 啊

才幾分鐘

辣雞 usg 才 180s 就直接死了呢

我這是能動

但很卡

用起來不舒服

那就很讚了R

不然我也是沒差

我改成 1s 之後和你一樣呢

這怎改（（

@licson 求教學

Firewall -> Connection -> Tracking

你今天很積極呦

🤔

改哪ㄍ好ㄋ

居然是用 10s, 60s 呢，辣雞 usg 用 30s, 180s

udp 兩個都改((

UDP 我有改過 (?

蠔

原本是 30s 180s

吧

那就一樣

辣雞

我那個可憐 i5 要 boom ㄌㄏㄏ

停了

不被打了

才28ms

怕啥

沒圖的是整個炸開誒www

人家 @Haraguroicha 一天到晚往100噴

沒線

那你比我還爛線啊(((((

`
`

``[05:52:56] [Server thread/INFO]: com.mojang.authlib.GameProfile@4d7e45ee[id=<null>,name=SuperSuperLP,properties={},legacy=false] (/109.205.18.69:51269) lost connection: Disconnected
[05:52:57] [Server thread/INFO]: com.mojang.authlib.GameProfile@5eee54d3[id=<null>,name=HyperNitro11,properties={},legacy=false] (/77.93.34.62:43729) lost connection: Disconnected
[05:52:57] [Server thread/INFO]: com.mojang.authlib.GameProfile@605dde62[id=<null>,name=SuperElderYT,properties={},legacy=false] (/190.12.95.170:44509) lost connection: Disconnected
[05:52:58] [Server thread/INFO]: com.mojang.authlib.GameProfile@96295ac[id=<null>,name=PlaysElderLP,properties={},legacy=false] (/119.42.152.181:47376) lost connection: Disconnected
[05:52:59] [Server thread/INFO]: com.mojang.authlib.GameProfile@6f911bbe[id=<null>,name=ActorCrazyXD,properties={},legacy=false] (/43.245.202.15:55021) lost connection: Disconnected
[05:52:59] [Server thread/INFO]: com.mojang.authlib.GameProfile@58cd4fc2[id=<null>,name=TowerPlays11,properties={},legacy=false] (/36.80.155.91:49726) lost connection: Disconnected
[05:52:59] [Server thread/INFO]: com.mojang.authlib.GameProfile@3e9ff7f3[id=<null>,name=MineGames88,properties={},legacy=false] (/94.141.244.39:56493) lost connection: Disconnected
[05:52:59] [Server thread/INFO]: com.mojang.authlib.GameProfile@32e4cd9f[id=<null>,name=SlimeSuper88,properties={},legacy=false] (/103.36.124.121:44796) lost connection: Disconnected
[05:53:00] [Server thread/INFO]: com.mojang.authlib.GameProfile@4979eaba[id=<null>,name=WormsNitro50,properties={},legacy=false] (/200.88.117.68:43208) lost connection: Disconnected
[05:53:04] [Server thread/INFO]: com.mojang.authlib.GameProfile@2d6[id=<null>,name=_ItzSlime11,properties={},legacy=false] (/31.29.61.37:38216) lost connection: Disconnected``

我頂多 20 drop 19 而已，還沒到 100% drop 呢

所以這ㄍ怎樣寫規則好（（

放棄

放棄

都打到L7了

是全部都不同 IP ㄇ

不是吧

我覺得沒救，關機比較實在((

那就

L7 就只能消極用 Fail2ban 來 banip

把流量導到其他人(X

還是要來個深度包檢測膩（Ｘ

然後就炸開了

效能：

當 IP 超過 4 Username 登入就 ban 之類ㄉ ㄅ

beta

所以在想規則怎寫

🤔

他 log 很醜

無奈

那你也會成為目標之一喔

笑死

讚

不別笑，你也會wwww

結果 @cras4202tw 炸掉之後我們 OKTW 大家一起殉情((

結果我的 E-2146G 80% CPU 在深度包檢測

20% 在ban ip
剛好沒資源

讚讚

勿忘 134098 ((

其實論頻寬那個還是蠻大的

不要被剪線的話

@cras4202tw ((

直接 group ip ㄅ

ban 0.0.0.0/0 (X

笑死

那連自己都連不盡去惹

整個與世隔絕

winbox 可以啦

via mac address

那個理論上要符合 0.0.0.0/0 規則呦

因為他走 224.0.0.0/8 的廣播包來通訊的

不然還有 console

行

低階款沒有

讚

我的也沒有
讚

有吧

我的有耶

Faul2ban ban ip 我也算是 ban 很多只是 MC 的 log 好難寫

這要怎比對（（

([0-9]+\.[0-9]+\.[0-9]+\.[0-9]+)\:[0-9]+\) lost connection: Disconnected 讚

沒

讚

斷線就直接被鞭

沒

讚

那這樣和直接鞭掉種花有啥兩樣

findtime 設定短一點ㄅ

這樣有錯誤

反正都斷線了 (X

🤔

你要含null一起match

你必須明確指出 ip 位置

<HOST> 用這個

然後不然 ban 到其他 lost connection 的

看ㄌㄧ下 log 沒救ㄌㄅ 同個 IP 登入的時間都相差1 min 以上

超機ㄅ

那就改成 30 mins 內不能同 IP 登入超過 4 次啊 ((

是還有另一種可以寫ㄉ rule 啦 10 min 內同 IP 登入的 Username 不能相差超過3次之類ㄉ

我根本沒差 來個一次就ban

讚

ㄎㄅ喔

人家session噴掉你怎麼辦

不要換 username 就好啊

誰准你（Ｘ

然後被中華表了一下自己斷線

所以直接把種花都ban掉先

禁止種花玩家進入((

啊對，還有一個可能，伺服器自己噴了，然後全部玩家殉情

這正常值齁 只是一般更低也沒差
畢竟用UDP的也知道
只是就怕NAT斷session被換port又遇到寫爛靠port判斷session的🙈

🙈

騷操作

如果沒有人進得來，就不會有人被 DDOS 影響了

有道理🌚

之後再來買 16G RAM 換上

QQ 我的router超弱(?

現在

好

聽說記憶體準備要漲惹

現在買剛剛好

聽說 NAND 也要漲

我在想要用 PATRIOT 還是 Kingston

Kingston D3 的價已經跟 D4 的價一模一樣了

漲不起來吧

好問題

記憶體可以噴起來我相信

SSD噴不起來吧

幹

結果好像沒有要來

你已經到惹嗎

再發一篇文說結果說要來查根本沒有

Y

等等如果真的唬爛到極限

同步發在那個靠背社團

就直接說來看過了

是使用者自己的問題

反正上次他已經幫腹黑自我發言過了

那只好真的上m01發文了

笑死

有空的話我可以幫忙打字:D

等他到8點 沒來我就要回家惹

太晚去是要搞到凌晨嗎

(

阿災

只好讓他進得來出不去 （X

到時候記得不要發這些對話記錄截圖嘿

文字描述就好

無言

不是他阿

是我們親愛的董事長

可4現在七點半惹

他姓啥我都忘惹

黑鍋的鍋

噢郭先森

所以

要開始去群組 at 人惹嗎 (X

不用

我們放著

慢慢來

hhhhhhhhhhh

QQ 我的 Router 超級弱

你家 USGP 已經感受到天國的溫暖惹

滾

不對，我的水冷呢

抓回來要水冷

唉幹不要好嗎

我有個節點在感受你家網路

我覺得如果順利的話

你等等應該感受不到我家網路的波動

s/網路/炸彈/g

@ptc0219 認為 @james58899 的意思是： 我有個節點在感受你家炸彈

不順利就 let it go (X

現在沒有需要一直online的東西跑在你那邊

應該只有aria2而已

可惜我自己有需要一個一直 online 的

NTP嗎

等等切去種花直連好惹

那個超機掰的

10min 直接扣 5 分

20min 我的分數就從 20 變 8.9

總之先去搞個軟路由出來吧

腹黑：我要 UniFi (X

說到這個其實你可以

UniFi Server XG (X

軟體USGㄇ

三洨

有這種鬼東西？

矮額

我以為你很愛 UniFi 早就知道惹

沒在追好ㄇ

D-1521 16GB RAM

幹人家server only

沒有gw功能吼

自己買回來幹掉變 GW (X

沒附全家桶喔

啥鬼

沒

裝個 OpenWRT 阿 (X

那個是 Controller

你以為辣雞阿多比ㄇ

有洨用啊

開關機用的喔

我怎麼知道這種機器不放 Gateway 是怎樣的人想出來的 www

至少還是 D-1521

誰知道

controller沒法開關機呦

幹 他unifi 喔 封包亂丟

你有一台路由器在 bootloader 模式還要分層級的嘛

天煞的 Cat6k-Sup720/SP 和 Cat6k-Sup720/RP 是兩個不同的 bootloader 區域

要開機還要先分清楚

你到底要開甚麼區域

然後從 SP 啟動 ROM 但是啟動失敗卡在 RP 之類的神奇事

放心你的 ubnt 沒有這些東西

所以結果到底有沒有人要來

沒人來開始踩捲絲你覺得這提議是不是 hen 棒

幫他上暴力扇把風抽出來會不會可以開DPI

順便 IPS 也開了

晚餐都到了人還沒到

辣雞

當然是多買一台 DPI

還有一台 IPS

都是辣雞

到底 www

多買一台的話，那就直接換掉就好了

根本沒打算要來了吧

我覺得壓根忘惹

當初發社團的那篇肅清文是不是也消失了

直接當沒這回事這樣

阿不就還好有截圖，不然就直接被黑箱黑掉了

所以我的R720xd水冷？

沒

不可能

還沒回覆

多戳幾下

對，還我期待了一秒

對

乖乖換掉比較快

大概被無視了ㄅ

你先付我電費吼

就說軟路由

usg 熱到 melt down 就會變軟了

那你要不要想不開一點和台灣代理買，然後讓他們出售後服務幫你搞到好

有病嗎

面向企業的產品，有產品支援很正常對吧

阿不然勒，你要怎麼解

把NTP關掉嗎

晚餐都吃完了

不要

人是死了逆

所以約的人咧，八點惹

好噢，原廠假的

直接在line上回應阿

雖然八成你下一秒就噴出群組了

當然不要在 line 啊

開始來寫文章啊

寫完來貼文啊

m01順便同步發一份 🌝

不是黑箱清掉

而是一直修正自己的過激字句

可是我現在翻不到那篇文惹

因為被砍文了啊

所以你有截圖ㄇ

之前有

我是忘了

但要找一下

好喔

找給我

貼過來

我有截他第一次發文的

我來寫文

或者我們直接開共筆

我沒空，也沒在社團和line裡

我有個寫好的1%的文

我現在瞪著IDEA很傷腦筋

我該為未來囤貨惹ㄇ

應該沒用吧

不是這篇ㄅ

不然你是要找啥子的

我原本發fb的那串啊

噢你是說被不小心砍掉的嗎

那整串我都忘了截圖

那串我沒

對

好

沒救

那個沒有整串的吧

有啊

就剛好那串沒截到

那時候想說大家都在

可以嗆爆了嗎(

就沒轉發了

那整串就和那鍋嗆爆

可

去吧

我是說沒有截到整串的

我是一個都沒截到

這邊有一張R

hummmm

這裡還有一張

然後我考古到了這個((

永遠無法正確對焦的 @licson ((

重點在歪了的殼，結果對焦在 9 10 11

烤 CPU 能 3.4GHz

但只用一個還沒壓好的 Intel 原廠散熱就能在 75 以下

單烤 FPU 的 4980HQ 會降到 2.8GHz

讚

然後 Windows 就挑這種時間在更新

我只是測個溫度好ㄇ Windows

它覺得你很閒置

我才剛開機完

它覺得更新很重要

辣雞

挖這板子還能 RAID

然後這板廠的 BIOS 預設

就是把 C-States 跟那堆省電的全關

正常啦 幾乎一偵測離線馬上踢掉了(

目前最靠北的是

他自己不知道為啥要保留 >300MB 的 RAM

ROS 那個 CLI 可能輸出連個 1MB 都不到

我這個 Windows togo 表示 4GB RAM 的機器是啥辣雞

還行(

🤔

DVMT

手邊居然有四條 2G D3 1066 的

我也是不懂

🤔

D2 2G我倒是還有幾條(((

Intel Iris Pro 5200 就這樣顯示著 ROS 的 CLI 吧 (#

可以 很高級🌚

我看他的 eDRAM 也有 128MB

顯示 ROS CLI 超足夠的

搞不好人家有系統CLI還要要跑3D繪圖🙈

你讓我想到黑鏡的

過於有事

說好的40G呢

換好了系統囉？

只是 import 一下

近乎無痛轉移了這個

網卡不會亂序嗎？

他看名字的

沒差

我除了網卡設回原本名字

憑證導入完

其他都是一鍵 import

好惹上限

1037U 下線 www

我的router依然很弱QQ

我的也很弱

我覺得我寫文去踩到 hackmd 貼圖上限🤔

@Haraguroicha 都可以和你的 USG Pro 比爛了

但是你不會被區域經銷商各種冷嘲熱諷啊

冷嘲熱諷就算了

還被放鳥

你用我這臺去嘲諷他就行了（O

老實說 Cisco 路由器用這樣的鳥 CPU 跑比起 Ubnt 更多的東西

也只是用了 5% 的 CPU……

我看到警報跟我說 @licson 大台的節點噴掉了

進去 iLO 看啊

又不是沒有給你（

好像是誤報🤔

看起來很讚阿活得好好的

叫什麼，活著阿

乾 systemd-networkd配lxc真的垃圾
最它媽詭異的是以前是unprivileged會壞
privileged沒事
搞了workaround就好了
現在unprivileged還能workaround
然後privileged死透了
有事嗎
現在是unprivileged比privileged權限還高逆

話說 @TsundereChen 來玩k8s阿，這邊就至少兩個會k8s的

人家systemd

而且他媽這麼多套設定網路的鬼
就networkd這垃圾夠安全
安全到都跑不起來
對拉 沒網路夠安全惹

喔對kubernetes還有一個issue是cgroup driver設定成systemd會狂噴error

不確定功能正不正常，但我確定error log量會塞爆硬碟

我決定來patch pve了
你也是垃圾
Arch的netctl就預裝
你他媽不用挑networkd這垃圾
夠天才

arch很讚什麼都不會綁死

唉不對他是不是有綁死systemd當init

抱歉netctl包在base裡
除非你連base都不想裝

可以不要用(

至少可以裝別套來換阿

對 然而你可以預設他存在

可以學 @Sciuridae 同時裝一堆相同功能的替代品，雖然通常你同時只能用一套

我覺得我的pve真的越改越多了
我看我哪天會不會直接fork出來(X

笑死

唉其實可以不要裝完整的base吧wwwww

超過兩個ㄅ

可以
你甚至可以只裝pacman+libc
得到一個可以裝東西但不能開機的arch (?

至少兩個R 這很 ≥

靠背www

蠔

話說這還能算Arch嗎 🤔
不過有pacman這精髓應該算了(X

所以我終於寫完了，有人要來 review 嗎

只是你可能要先用其他os開機之後chroot才能跑(((

沒問題的話，我要來做靜態化，同時去名

歐 對了 我的perl沒想到有一天會點上不少點 就為了改pve (((

笑死

你可以chain好幾套 每套負責不同介面(X

早上不是還很積極，現在是想睡了開始懶打字惹ㄇ

還是其實是因為 @SnowFireWolf 太欠砲了，激發出你的能量了嗎

我在看影集 ㄏㄏ

ㄍ

看影集還能那麼快戳貼圖，厲害

三螢幕 讚

那為啥做事沒有三倍速，且還被本群公認為最懶代表((

@chris1004tw 縮以咧

可能有global lock所以無法三倍(X

行

忘了 unlock 所以歸零了是吧

可能他的sleep也被lock了所以醒不來(X

讚

醒來可能是剛好出bug沒lock到(X

wwwww

你確定他不是被影集給lock住了嗎？

netflex還沒死，所以unlock不到這樣

1.14.4 已經 pre 到 6 了哦？…

乾 我真的覺得見鬼
剛剛try了一下
我把workaround拿掉unprivileged開了還是有網路
privileged的還是沒有
這是遇到啥鬼了
是啥歷史業障搞壞東西了嗎

好，說好的解決問題呢？？？我線在被你放鳥耶！！


現在

然後這腦袋撞到的又來番了


這句什麼意思🤔

蠔Orz

就跳針，很ㄎㄧㄤ

還有那些line的截圖分不清是你的還是chris的

humm

dead locl

開了一台新的來試 還是正常
舊版systemd是有啥業障辣雞留著是不是啊QQ

土黃底的是我，剩下都他

對

理論上啦

需要的話我可以標示一下((

標一下R

好噢，晚一點標示，現在不在電腦前了

沒事除了selinux以外還有apparmor喔喔喔喔

apparmor至少好設定多了 真的

都在雷人不要多說惹

selinux寫rule寫完還要compile compile完還要install 之後你才能測rule對不對

apparmor只要改一下就收工了
差超多(

歐 對 還有一點差最多
AppArmor你可以決定哪些binary要設定rule
SELinux只能整個系統啟用(
雖然你可以很暴力全部先relabel然後弄個全放行的semodule 🙈

都認真用過真心表示AppArmor真的比較人性(((

我覺得pve的restore很有事
lxc設了一堆mountpoint
然後restore只能選一個storage丟進去... 🙃

下次我自己手動restore好了
不就還好我storage還夠大