自己常用的wireshark 分析工具
某些情況 必須要透過抓取封包debug
Nginx Rate Limit + Fail2ban
最近遇到L7的攻擊行為 不斷的刷API，做一下筆記
1.使用iptables 限制單一IP連線速率
2.定義API訪問速率
3.使用Fail2ban封鎖
Incapsula CLI 建立站台
透過官方開發的API 直接使用命令列建立站台
1.獲取API資訊
2.建立站台
3.編輯源站IP
4.設定白名單IP
5.設定黑名單國家
6.設定DDOS參數
7.更新SSL憑證
VMWare ghettoVCB.sh Backup
VMware免費並且可線上備份(不須關機)的方式，大概就是ghettoVCB.sh最為好用。
以下為我的設定步驟流程，好讓自己不要忘記。
1. 開啟SSH Service
2.下載ghettoVCB.sh
3. ghettoVCB.sh設定備份
4. 防火牆修改
5. 時區修改
6. 設定排程
Cloudflare Load balancing
Cloudflare Load balancing 此功能並非免費，但個人來說還算是不錯，在此分享一下
1.CF LB架構圖
2.選擇功能
3.建立LB
4.建立Pool
5.建立Monitor