LLMNR协议:局域网里的DNS替补
LLMNR是一种在没有DNS服务器时,用局域网组播来解析主机名的协议,类似DNS,但只在本地子网内工作。当设备无法通过DNS解析主机名时,就在本地网络发送组播查询。如果有设备知道,就回应自己的IP地址。但在现代网络中,它更多是一个安全隐患。如果你在企业环境,建议关闭。
呐、「我们」还会再见面吗?
LLMNR是一种在没有DNS服务器时,用局域网组播来解析主机名的协议,类似DNS,但只在本地子网内工作。当设备无法通过DNS解析主机名时,就在本地网络发送组播查询。如果有设备知道,就回应自己的IP地址。但在现代网络中,它更多是一个安全隐患。如果你在企业环境,建议关闭。
该短片由央视与美团在2025年11月底联合发布,片中一位从事平面设计的白领辞职后转行送外卖,并表达了这份工作带来的“随时欣赏沿途风景的自由”。至于为什么需要补档,以及为何会有“丧事喜办”之类的杂音,咱什么也不知道。
最近网络安全设备公司F5爆出重大安全事故,我们也被要求紧急将机房里原先固件版本为16.x.x的BIG-IP设备升级到最新的17.5.1.3。升级过程一切顺利。然而比较升级前后的设置,原本设置为定时更新的ASM Live Update自动更新被关闭,定时设置也消失了。
反诈的出发点是好的,但它的演化方向非常“中国式”:它没有变成“让骗子无路可逃”,而是变成“让系统无可指责”。这是一种典型的政治性目标替代:原本要保护人,现在变成保护数据;原本要抓罪犯,现在变成抓异常。结果是,“防诈骗”不再是为了防诈骗,而是为了证明“我有在防诈骗”…
用Ansible Playbook控制BIG-IP执行一些比较耗时的任务,如备份设置(制作UCS文件)时,经过一分半钟左右Ansible报超时错误。Ansible通过BIG-IP的REST API与BIG-IP进行通信。而这个REST API有默认60秒的超时时间。
从一个例子开始:需求是向AI提出在Linux中希望进行的操作后AI能够直接回答Linux的命令,而不包含其他废话和Markdown符号。经本人测试(gpt-4,gpt-5,deepseek-r1),该需求可通过将以下内容首先喂给AI实现:……
用Docker部署WordPress时发现iptables INPUT链无效,外网仍能访问容器。原因是端口映射流量经FORWARD链并进入DOCKER-USER。文章解析了Docker的DNAT机制,并说明应在DOCKER-USER链设置规则,才能有效限制外部访问。
用iperf3做UDP收发实验时,在接收端的防火墙设置中开放了UDP端口1234,并让接收端的iperf作为server监听1234端口。然而,从发送端向接收端的UDP端口发送数据时,发送端直接卡住,接收端没有反应。原因是iperf3在向接收端发UDP数据前,会先发送TCP数据。
站长最近在MobaXterm中修改某个主机的代理设置,结果点了[OK]后发现设置修改没有生效,打开host的设置看到设置还是修改前的样子。MobaXterm的免费家用版只支持最多添加12个sessions。但实际上达到上限后,不仅仅是添加主机,对现有设置的修改似乎也不再生效。
在查看(包括但不限于)RHEL、Dell、F5部分版本/设备的syslog日志时,看到:snmpd[XXXX]: truncating integer value > 32 bits。一种可能的原因是设备运行超过了497天,导致记录设备运行时间的MIB值超过了32位。