英特尔公司指出，其将发布微代码更新以解决此项问题，而随时间推移这些修复补丁中的一部分亦将被引入硬件当中。

据英特尔所说，本来他们是计划下周当软件和固件都比较完善的时候向用户披露这个信息的，但是由于媒体的报道不准确，引起舆论哗然才让其不得不提前发布声明。在回应时，Intel 表示，这些漏洞不存在被攻击、修改或删除数据的可能，还表示 媒体报道此“漏洞”或“缺陷”是英特尔的产品独有的问题这一说法是不准确的。基于目前为止的分析，许多类型的计算设备（不同供应商的处理器和操作系统）也很容易受到这些攻击。

微软公司拒绝就此事发表评论，不过预计微软也将推出自己的对应补丁。此外，AWS、谷歌公司也发布了自己的报告（见下文）。

意味着什么: 就目前来讲，我们可以看到各大主要芯片与操作系统供应商已经意识到问题的存在，并努力发布修复程序。第一款补丁很可能被纳入微软的新一轮补丁周二发布。目前还不清楚这批补丁会影响到多少不同类型的软件与 CPU 架构，也不明确具体将给 PC 性能造成怎样的影响。

但是，补丁带来的影响会不会比安全问题本身更令人难以接受？根据初步报道，取决于具体任务与处理器型号的不同，PC 用户可能因此遭遇“5% 到 30% 之间的性能衰减”。

英特尔方面似乎 坚信普通用户不会受到任何负面影响。其在一份声明中指出：“与一部分报道相反，任何潜在的性能影响都将取决于实际工作负载。而对普通计算机用户而言，其不会产生任何显著的影响，且性能衰减将随时间推移而得到缓解。”

测试环境如下：

inotify-slave IP : 172.31.15.10
inotify-master IP : 172.31.15.11

对两台机的要求：

• 安装依赖包gcc: yum install gcc –y
• 关闭selinux
• 开放端口873

inotify slave部署

1

echo >/dev/tcp/8.8.8.8/53 && echo "open"

将进程挂起:

1

Ctrl + z

将进程移到前台:

1

fg

（译注，挂起的进程是不执行的，如果希望在后台执行，可以使用bg命令，并且指定通过jobs命令获得的任务号。）

生成随机16进制数字,n是字符的数量:

1

openssl rand -hex n

在当前shell中执行一个文件中的命令（译注：这个文件不是一个bash脚本，比如.bashrc、bash_profile等）:

先决条件

准备事项

• 微信企业号
• 企业号已经被部门成员关注
• 企业号有一个可以发送消息的应用，一个授权管理员，可以使用应用给成员发送消息

需要得到的信息

• CorpID和Secret、AgentId
• 记录用户的账号

说明

有些时候需要在网站中创建一些文本文件已实现某些功能，如当前获取免费SSL证书的文件验证因版本控制又不想在网站新建文件或者模拟robots.txt文件来控制搜索引擎爬虫行为，这时候可以配置nginx返回text/plain格式文本以达到直接访问文件的效果。如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

server {
    listen 80;
    server_name www.example.com;
    access_log /var/log/nginx/www-example-com.log access;
    root /etc/nginx/html;
    
    ......
    
    # Aliyun ssl by txt
    location = /.well-known/pki-validation/fileauth.txt
    {
        default_type text/plain;
        return 200 '201708090000005cpmpl49g1psxj1r86w70mmpi27g61r4f7u2bthwedki0trwtx';
    }
    
    # robots.txt
    location = /robots.txt {
        default_type text/plain;
        return 200 'User-agent: *\nDisallow: /\n';
    }
    
    ......
    
}

访问效果如下：

• 统计IP访问量

  1	awk '{print $1}' access.log | sort -n | uniq | wc -l

• 查看某一时间段的IP访问量(4-5点)

  1	grep "07/Apr/2017:0[4-5]" access.log | awk '{print $1}' | sort | uniq -c| sort -nr | wc -l

• 查看访问最频繁的前100个IP

  1	awk '{print $1}' access.log | sort -n |uniq -c | sort -rn | head -n 100

• 查看访问100次以上的IP

  1	awk '{print $1}' access.log | sort -n |uniq -c |awk '{if($1 >100) print $0}'|sort -rn

• 查询某个IP的详细访问情况,按访问频率排序

MegaCli是一款管理维护硬件RAID软件，可以通过它来了解当前raid卡的所有信息，包括 raid卡的型号，raid的阵列类型，raid 上各磁盘状态，等等。通常，我们对硬盘当前的状态不太好确定，一般通过机房人员巡检来完成，有没有通过软件的方式来检查确定这个问题呢。MegaCli就可以做到，一般通过 MegaCli 的Media Error Count: 0 Other Error Count: 0 这两个数值来确定阵列中磁盘是否有问题；Medai Error Count 表示磁盘可能错误，可能是磁盘有坏道，这个值不为0值得注意，数值越大，危险系数越高，Other Error Count 表示磁盘可能存在松动，可能需要重新再插入。MegaCli 可以对阵列中所有的磁盘进行检测，我们可以通过脚本的方式来检测相关参数，从而通知管理人员。

下载MegCli

猛击以下链接下载：安装包下载

安装

简单安装(yum方式)

安装软件源

添加epel源

1
2

[root@opstrip.com opt]# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY*
[root@opstrip.com opt]# rpm -Uvh http://dl.fedoraproject.org/pub/epel/7/x86_64/e/epel-release-7-10.noarch.rpm

备用源：http://mirrors.rit.edu/fedora/epel/7/x86_64/e/epel-release-7-10.noarch.rpm

添加remi源

1

[root@opstrip.com opt]# rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm

安装并更新软件

安装yum-config-manager实用程序

1

[root@opstrip.com opt]# yum -y install yum-utils

更新系统当前软件版本

OSS

阿里云OSS（Object Storage Service，对象存储服务）是阿里云提供的对象存储服务，具有以下特点：

• 可以提供海量的文件存储，具有无限可伸缩能力；
• 有遍布全国及海外的数据中心，满足不同区域用户的使用；
• 服务稳定，达到7个9；
• 价格便宜；
• 与阿里云其他云产品组成生态体系，无缝衔接，自带图片处理服务，可以满足多种多样的业务场景；
• 技术团队可以提供7×24小时的技术支持。除此之外，OSS还支持更加强大的权限体系，可以满足更加复杂的场景，并且具有极好的数据安全性。

CDN

CDN（Content Delivery Network，即内容分发网络），其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之上的一层智能虚拟网络，CDN系统能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的服务节点上。其目的是使用户可就近取得所需内容，解决 Internet网络拥挤的状况，提高用户访问网站的响应速度。

综上，OSS就是云存储（也有些计算能力，如图片处理等），CDN就是网络优化。

权限配置

删除已有规则

在新设定iptables规则时，我们一般先确保旧规则被清除，用以下命令清除旧规则：

1
2

iptables -F
(or iptables --flush)

设置chain策略

对于filter table，默认的chain策略为ACCEPT，我们可以通过以下命令修改chain的策略：

1
2
3

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

以上命令配置将接收、转发和发出包均丢弃，施行比较严格的包管理。由于接收和发包均被设置为丢弃，当进一步配置其他规则的时候，需要注意针对INPUT和OUTPUT分别配置。当然，如果信任本机器往外发包，以上第三条规则可不必配置。

配置屏蔽指定ip

有时候我们发现某个ip不停的往服务器发包，这时我们可以使用以下命令，将指定ip发来的包丢弃：