没机会观察过日志，曾经也在这里公布过一个搬瓦工的，结果第二天官方挂起说是有 3 万个并发。真搞不懂 ddos 这种原理，服务器也没什么服务也不知道怎么搞得这么多并发。

然后按这篇教程应用了一下，也许可以防范小流量的吧，也许最近没什么仇人，连 linode 都抗不住，大流量的 ddos 还是无解的。这图是看不懂，这看起来是你在访问外面的服务器建立无效连接，官方可能仅是因为高并发原因把系统挂起了吧。
http://linuxmantra.com/2010/06/how-to-stop-syn-flood-attack-using-iptables.html

另外 iptables -S INPUT 应该至少存在
-P INPUT DROP ，不然就不叫只允许防火墙，不懂 ufw 搞这么多轮子干嘛不见得比 iptables 简单易懂，放着 iptables 不用。

那评论叫，大家都在装傻，明知却装傻却又无法反驳。

来吧一起挤爆 vultr
http://ww3.sinaimg.cn/large/0060lm7Tgw1ezsh5uguruj30o40i0jv3.jpg


通过 vultr 中转的搬瓦工流量。。。。太次了
http://ww3.sinaimg.cn/large/0060lm7Tgw1ezsh6oqsd5j30o40f3acz.jpg

如果确定 1333 能用 1600 也没问题。。。

800 是 ddr2 吧
1333 1600 是 ddr3 不是一个时代的东西，只能淘二手了。印象中这东西是没有 4G 这容量的，但是上次看淘宝竟然有针对笔记本的 4G ，，，，，，，，也不知道能用不，反正以前从来没见过单根 4G 的。

嘿嘿，四五线四五千还嫌什么，一线别看别人拿的多，压力，搭进去的时间不成正比，做一下除法什么也不是，还算年轻还可以闯闯。

都不是为了挣钱吗，靠技术挣钱还是讨好领导，说起来以前有位同事是很央企，一星期基本都不在单位上班，还在外面培训挣外快，总算是见识了一下国有企业制度。技术再 NB 还不如搞好人际关系提高情商这才是看家本领。

除了延时有优势，可是如果真的丢包严重又不适合玩游戏，你们这个 M ，到底是 MB 还是 mbps ，要 10mbps 的话，再除以 7 个人 182.86KB/s 。收$2,376.00 HKD 那是被坑得厉害了。

这里就有描述
https://www.v2ex.com/t/246695

还是安心用 5$的 vultr 吧。

崩溃。。。 stunnel.conf

----------------------------------------------------
client = yes
;compression = zlib

socket = r:TCP_NODELAY=1
socket = l:SO_LINGER=1:60
socket = r:SO_OOBINLINE=no
;socket = a:SO_REUSEADDR=yes
TIMEOUTconnect = 10

RNDbytes = 1024
RNDfile = r:/rnd.txt
RNDoverwrite = yes
debug = 6

sslVersion = all
;options = NO_TLSv1.2
options = NO_TLSv1.1
options = NO_TLSv1
options = NO_SSLv3
options = NO_SSLv2

options = SINGLE_ECDH_USE
options = SINGLE_DH_USE

cert = 1.pem

[server1]
accept = 127.0.0.1:1086
connect = 45.32.248.71:80
;connect = 144.168.58.60:80
;connect = 45.62.112.147:80
----------------------------------------------------

大家可以试试， 1/8 号 12 ： 00 取消

需要安装 stunnel
https://www.stunnel.org/downloads.html

http://tool.chinaz.com/Tools/Base64.aspx stunnel.conf 用 base64 解密

stunnel.conf
----------------------------------------------------
Y2xpZW50ID0geWVzCjtjb21wcmVzc2lvbiA9IHpsaWIKCnNvY2tldCA9IHI6VENQX05PREVMQVk9MQpzb2NrZXQgPSBsOlNPX0xJTkdFUj0xOjYwCnNvY2tldCA9IHI6U09fT09CSU5MSU5FPW5vCjtzb2NrZXQgPSBhOlNPX1JFVVNFQUREUj15ZXMKVElNRU9VVGNvbm5lY3QgPSAxMAoKUk5EYnl0ZXMgPSAxMDI0ClJORGZpbGUgPSByOi9ybmQudHh0ClJORG92ZXJ3cml0ZSA9IHllcyAKZGVidWcgPSA2Cgpzc2xWZXJzaW9uID0gYWxsCjtvcHRpb25zID0gTk9fVExTdjEuMgpvcHRpb25zID0gTk9fVExTdjEuMQpvcHRpb25zID0gTk9fVExTdjEKb3B0aW9ucyA9IE5PX1NTTHYzCm9wdGlvbnMgPSBOT19TU0x2MgoKb3B0aW9ucyA9IFNJTkdMRV9FQ0RIX1VTRQpvcHRpb25zID0gU0lOR0xFX0RIX1VTRQoKY2VydCA9IDEucGVtCgpbc2VydmVyMV0KYWNjZXB0ID0gMTI3LjAuMC4xOjEwODYKY29ubmVjdCA9IDQ1LjMyLjI0OC43MTo4MAo7Y29ubmVjdCA9IDE0NC4xNjguNTguNjA6ODAKO2Nvbm5lY3QgPSA0NS42Mi4xMTIuMTQ3Ojgw
----------------------------------------------------

身份认证 1.pem 不需要解密
----------------------------------------------------
-----BEGIN PRIVATE KEY-----
MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQCSAbzQeXcsVza+
qqfQwSNFiGa7QtNAySvjB6Hl4/THdnEXRbOhbqyu45eslsPIsREcrgA+JUAp1yZl
BEslkHa7TXMdKRG1+1g7v/BUHA6CKqLipir3PMDjbO6xfXKujiKpduzn10Wwyo6V
lunS4+SInJ6DTEitMWumNnTW2FyN78YqFSFKXThm7MT12JNFYwLSeM3oosh39UTy
r4MaTTxdC291m3nDVk5D+dbkb5X/4OomHaLOHK5bdJdKReWdrAoIBOqtf+yWEVd/
yFoHrdmVJgIULgnz0H1SFpxSznpKGqYhZJaVJ+hPAM+H7bIueExmjbKrbiXHnXyW
T4/ufRnTAgMBAAECggEAcfmHQho/jE58frRLEetitEm5IB8XN7CSYMQ5fnLHRtlP
iMIxaigyBsfFQ8XhCY4ndILjz59WihLYduy2GJnABZB89ttzZuLQyruXSKEqNjRA
OLtMOPmk/SOw5L6vwlFT/4PFhWmHjm1ghqdq2eRqJrZUCtyGsyQsC3DhHkGBZo4D
AzssteSlE5vigz7jRmUUle35JuXn7ewLJSP6bSjGwX8rIP662DgzOJCNFMa8vYUc
rZ4tlzsvv8dvuNtitulzJ+UhlzEJWtiPwMOfM2dnpwCisNSaaUI175O3/+Uq/79p
Y/C0ehn5lSd/yWxtFXh9OlWhZXRJVOT5EBZ/xyEJ4QKBgQDCjfZzPGhlpJxD1HWe
BXsf57mFcDQlsyvWz6Jpw3yyW1BSHPg+J2RDmL3E1HQ6m2XJIIcyBLlBnwvk/8U5
Z66iWO4tmfZlC9lI1nIPRatB3hIwueydQ8DonDokIvDcSfrOMNAI//LkJbBGak6o
/syW4Wlwm8ptdm3ltUC9zpktIwKBgQDAHp0IB/6qk1ogYyWvs9jMpitjpdkm58Zl
v9Dq/w7t8gdaQRMQLfy5GEDKhgRtOwItF8SXa6oYsFfnzrKsxRVorZI4VBIduIQ3
G3ObDVFBXnR7UkM/8933FxnOQ0kQUoxf7pF1X9oj2yqmi27f8ZaRknpflE1m5WIP
XD0dEQJjkQKBgDQus42RBEdO8YLX93wc6DtUgdQiljoOZpHFO0C26DlGeLKthn/V
PPVMgInMmigmChT6Hojx72aEbEJNv+53usVcqPWeOBI+LVd1/T3PZ/HQyHw9QhOk
WpeJX6bVoFjVlum6+fGQBOvgl/krBlIZlXJan1dO0equOyfDh8vhIACVAoGAVX5K
CwTjwyyHctosLyAtXgSkUle/ZpzFoQnXAnw2PJTzyKokvZJ5YDT2wCkbVzBnK4Hk
Li3vJ8VxmOpWgKPDfy2eYAqpdShjTdKdg2ZNvnU2CJr26kKviAFzrmIq5WSWqyoS
+NSK0mH5fNuXn3h2tJkmc9ofB6cUGBnH6GNlWMECgYANfdXh5yilmf9+3kOCfKFR
FmQbzkj/7mJaOxznOgD3+Pws6guvKI54JmtQ/JeyaNtH5L/nAtBI8qPJg2sneVH2
49z60aKpyfsP8u5m4D2fOtTwpqrp52ae6m/5+kScwlb6mbdPb6x9l1zrJ3BwOK38
yk1Ns3UOrdGQFX5sEtxxOg==
-----END PRIVATE KEY-----
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
----------------------------------------------------

比较麻烦由于对来源 ip 有判断。最终解决方案需要一台美国 vps
然后日本 vps 禁止 google 的 AAAA 查询主要是 debian 7 不支持 ipv6 nat ，防止通过 ipv6 访问
然后用 ipset=/google.com/outwall 将 ip 通过 vpn 连接通过美国 vps 中转。。。。太麻烦了

现在那 netspeeder 在搬瓦工属于无效软件，除非网速掉到 100kb 以下，不然用它完全不如第一次用时的效果 500kb/s ，用了反而对网速有严重的抑制作用。

昨天两台搬瓦工倒发疯了， 18:00 连 9.9 的都可以看了 10 分钟左右，只用 2000kbps 的 1080p ，不过发现电信网络还是不好持续看最终会掉到 500kbps 以下。借由 vultr 的 vpn 转发搬瓦工竟然有 4000kbps ，当然 vultr 和搬瓦工之间的连线用了 ipv6 udp 加速，本地和 vultr 之间仅是 tcp 连接。

显然这跟我前几天说的只有 1200kbps 又不是一回事，搬瓦工总是一阵阵的。即便是 vultr 在下午头也可能掉到 1000kbps 以下，只是它还是有能力短时间内冲刺的。

现在只用 softether stunnel 跑在 80 443 就足够了，标准的 tls 协议。至于其它软件效果不得而知。

博客这种东西主要还是用来记录自己写的文档，转载别人的文档方便浏览。

查了一下 WordPress 发行包从 2003 年就开始了。自己没开发转换能力的话选对主流很重要，这方面我就一直没站对队伍，最早用论坛程序收集，后来用 mambo 也分家了， msnspace 也倒闭了，现在用 WordPress 把以前的文档再归集起来真麻烦。 WordPress 一些草稿之类的自动保存选项无控制选项也是麻烦，频繁的升级手动改真麻烦。想再换个，可是数据。。。