@lifechan 你这是玄学？

@czz811
@webjin 　　　Chinanet骨干网的拓扑结构逻辑上分为两层，即核心层和大区层。
　　　
　　　1）核心层
　　　核心层由北京、上海、广州、沈阳、南京、武汉、成都、西安等八个城市的核心节点组成。
　　　核心层的功能主要是提供与国际Intern服务器托管et的互联，以及提供大区之间信息交换的通路。其中北京、上海、广州核心层节点各设有三台国际出口路由器，负责与国际Internet互联，以及两台核心路由器与其他核心节点互联；其他核心节点各设一台核心路由器。
　　　核心节点之间形成以北京、上海、广州为中心的三中心结构，其他核心节点分别以两条高速链路与这三个中心相连。
　　　2） 大区层
　　　全国31个省会城市按照行政区划，以上述8个核心节点为中心划分为8个大区网络，这8个大区网共同构成了大区层。
　　　大区层主要提供大区内的信息交换以及接入网接入Chinanet的信息通路。每个大区网内的各节点呈不完全网状连接，大区网除与本区的核心节点相连之外，还有另一出口与其他核心节点相连。大区之间通信必须经过核心层。

　　　除北京、上海、广州之间的互访外，片区间的访问通过各省的第二出口在平面二上实现交换。
　　　1）三个超级核心节点间的互访
　　　由于北京、上海、广州之间的大三角互连线路在平面一上，而且北京、上海、广州省网将直接连接到平面一的1、2号路由器上，平面二上三点间无直接相连链路，至少中间经过一跳，大于平面一直连的metric（600），因此三省网间的互访将通过平面一进行。
　　　2）普通五大区间的互访
　　　普通五大区间（不属于同一片区）的访问通过平面二实现交换。
　　　考虑到北京、上海、广州三超级核心节点间采用full-mesh的全互联方式，而西安、成都、武汉、沈阳、南京五普通核心节点与其余三超级核心节点间都有连接（成都、西安与上海节点间由于电路原因，目前无连接）的实际情况，Chinanet将这五个普通大区节点间的互访的流量转发负载，分配到北京、上海、广州核心节点上。分配情况如下：
　　　﹡ 西安/成都大区——南京大区间的访问通过北京节点交换；
　　　﹡ 沈阳——武汉大区间访问通过北京节点交换；
　　　﹡ 西安/成都大区——沈阳大区间的访问通过广州节点交换；
　　　﹡ 南京大区——武汉大区间的访问通过广州节点交换；
　　　﹡ 沈阳大区——南京大区间的访问通过上海节点交换；
　　　﹡ 武汉大区——西安大区间的访问一部分由广州核心节点交换，一部分由北京核心节点实现交换。
　　　3）特殊节点处理
　　　拉萨、洛阳和郑州、厦门和福州节点的出省两条链路的跨越两片区，为了防止不正确的流量流向，在在三省市的两条出口链路的metric设置上，与其它省出省链路的metric设置不同，如防止北京省网通过北京核心1—拉萨汇接节点—成都核心2（成都核心1）访问成都大区，可以把拉萨到北京核心1链路的metric设为800，将拉萨成都核心2链路的metric设为600，这样就可以避免这个问题。同样的道理对洛阳和郑州，福州和厦门节点的出省链路。
超级核心层仍然是北上广。

tracert的确可以做到。但是我只是举个四川电信到湖北电信的例子，还有其他30多个省份之间互访的路由情况就没法用tracert逐一去测了。当然17ce的那个在线tracert可能是个办法，但节点还是不全，有些节点无响应。所以最好是能有张图。

关闭22端口。设置每60秒扫描两个端口以上拉黑六小时，禁止root，设置复杂用户名，16位数字字母大小写符号密码+获取su权限复杂密码，设置密码输错三次拉黑12小时。

@AntiGameZ
@typcn 头一回听说铱讯，了解下。是这样的，web服务器上可能同时运行新旧网站程序，而旧程序是十多年前，当时开发的公司都找不到了，要手工查找漏洞修补起来成本太高，而且一时半会这旧系统还没法扔掉，只能靠WAF了。

@Showfom
@lezhou
@ilili
@xiaozhizhu1997 已经一个移动手机一个电信手机，没法再拿个手机了，不然得拎个手包，会被认为是修手机的。。为何都是FDD,联通要比电信快那么多？

那就别穿布鞋啊。穿双跑步鞋多好，很透气，样子也好看。

之前买了一个四十多块的简易的，还是有效果的，按摩完感觉眼睛舒服些了。此外，我发现这东西有催眠作用，戴一会就想睡觉。

@weisoo
@shippo7
@Mysdes 真是位移，因为前天还好好的，昨天就发现出现了个月牙。

京东上有卖win8盒子，699元。你再配个500块显示器键鼠就可以了。

@wessin
@loveuqian
我有强迫症，自拍控。越看越不顺眼，已经用了半年了，怕再拖下去过保前置直接没法用了。授权中心，距我150公里左右，就当是过去顺便逛街好了，就怕是让我等上十天半个月再去取就麻烦了。

@loveuqian 网上查了下，这个问题似乎挺多的。下周得坐两小时火车去换了，唉。不知道我贴了玻璃膜对保修有影响没？

@Yamade
@altchen 阿里云的ssd我就呵呵了。1.不能在现有主机上挂载，需要重新购买主机。2.购买后的主机不能升级降级。3.必须是双核4G以上主机才能开。4.仅开放部分区域。

@xiaozhizhu1997 如果没有运行iis的话，开这两个端口应该是不作响应的。系统自带的防火墙对这种攻击没啥效果。你需要对udp包做出限制，可上赛门铁克sep解决，或者服务器安全狗都能解决。

@xiaozhizhu1997 你把azure的端点关闭了？不会吧。

windows的话，上sep可解。

也有可能是你这个ip之前被其他人用过的，误伤了。不过这个可能性小些吧。

没收到azure防火墙的报警邮件吗？如果没报警那就是不是流量型攻击了。你在系统里也没装防火墙限制udp包吗？

@whoops
@icedx
@songz 这些都太复杂。。。而且推送间隔太长了。
@sohoer 期待。