HQY 一个和谐有爱的空间

http://zhmail.com/2016/10/14/freepbx-13-ctc-sip-account-trunk-setting/在《配置EPON家庭网关接入中国电信电话交换IP网络》一文中我们介绍了如何使用MicroSIP软电话程序接入中国电信的电话IP网络，并提出了实现局域网电话软交换（IP-PBX）的可能性。以下FreePBX 13的中继设置已经通过几周的实际测试，可以放心使用。在FreePBX 13管理界面上，创建类型为chan_pjsip的SIP中继(Trunk)，并在中继编

IPV6的时候涉及到一个概念，link-local address, 中文叫“链路本地地址”，它的前缀是FE80::/64一个link-local address的范例：FE80::713e:a426:d167:37ab实际上，这个概念类似于ipv4中，当DHCP分配失败时自动生成的169.254.XXX.XXX这样的地址，凡是源地址或目的地址中含有link-local address的报文，路由器都不应当转发它。这样的报文只能在一个LAN中互通。＜IPV6的地址类型＞可分为三大类：1、单播地址

如何删除link-local（169.255.0.0） 路由表项route -n 时你总能看到这样一条路由Destination Gateway Genmask Flags Metric Ref Use Iface169.254.0.0 0.0.0.0 255.255.0.0 U 1000 0 0 eth0由RFC3330 可知 169.254.0.0/16 为本地链路地址“169.254.0.0/16 – This is the “link local” block. It is alloca

简介：Fail2ban 能够监控系统日志，匹配日志中的错误信息（使用正则表达式），执行相应的屏蔽动作（支持多种，一般为调用 iptables ），是一款很实用、强大的软件。如：攻击者不断尝试穷举 SSH 、SMTP 、FTP 密码等，只要达到预设值，fail2ban 就会调用防火墙屏蔽此 IP ，并且可以发送邮件通知系统管理员。功能、特性：1、支持大量服务：sshd 、apache 、qmail 等2、支持多作动作：iptables 、tcp-wrapper 、shorewall 、mail n

本文主要介绍一下CentOS7下Fail2ban安装以及如何和iptables联动来阻止恶意扫描和密码猜测等恶意攻击行为。从CentOS7开始，官方的标准防火墙设置软件从iptables变更为firewalld。 为了使Fail2ban与iptables联动，需禁用自带的firewalld服务，同时安装iptables服务。因此，在进行Fail2ban的安装与使用前需根据博客CentOS7安装和配置iptables防火墙进行环境配置。关于Fail2banFail2ban可以监视你的系统日志，然后

pkg (FreeBSD)Installation of Webmin on FreeBSD is simple using the pkg system. This should be done as a root user and will also work on FreeNAS inside of a Jail. If installing in a FreeNAS jail, use passwd to set a root password before installation.

一、openssl 简介openssl 是目前最流行的 SSL 密码库工具，其提供了一个通用、健壮、功能完备的工具套件，用以支持SSL/TLS 协议的实现。官网：https://www.openssl.org/source/构成部分密码算法库密钥和证书封装管理功能SSL通信API接口用途建立 RSA、DH、DSA key 参数建立 X.509 证书、证书签名请求(CSR)和CRLs(证书回收列表)计算消息摘要使用各种 Cipher加密/解密SSL/TLS 客户端以及服务器的测试处理S/MIME