推荐更新-优化gatewaysentry LAX 100M bbr+cake取代tbf限制发包
XanMod 内核支持的 CAKE 算法，是目前 Linux 上最先进的队列管理机制。它把 “此前的tbf限速（如85M” + “FQ 多流公平调度” + “CoDel 动态延时控制” 融为一体：把队列延迟严格控制在 5ms 左右（超过就主动通过 AQM 算法处理），彻底杀死 Bufferbl...
debian上启用bbr3的步骤
因为有小鸡的丢包和延迟情况，整理了下启用bbr3的步骤。适合1-2G和4G内存（自行替换缓冲区内容）我的配置是开启swap，为内存的1:1大小。我使用这个项目构建bbr原版内核。1. 选择CloudPassenger/Cloud-Kernel-BBRv3项目地址：https://github....
经历了一次dhcpclient被删--加固下debian13的步骤
经历了刚才的“一键脚本”灾难，给纯净的 netboot 镜像打底、防误删、并补齐现代化的系统工具是非常必要的。netboot 镜像为了极致精简，去掉了大量我们日常排障必不可少的包，而且它的依赖链非常脆弱。为了打造一个“防弹”的 Debian 13 基础环境，建议按照以下几个维度进行加固和补齐。...
eBPF（Extended Berkeley Packet Filter）结合 XDP（eXpress Data Path) --anti-ddos 的原理
eBPF（Extended Berkeley Packet Filter）结合 XDP（eXpress Data Path）技术，是目前 Linux 环境下抵御 UDP DDoS（分布式拒绝服务）攻击最高效的手段之一。其核心原理可以概括为：在网卡驱动层拦截数据包，通过可编程逻辑进行极速过滤，从...
因为‘气球内存’了解了下如何节省pve的KSM和内存占用--alpine还是应该成为主力
在 Proxmox VE 中，KSM（Kernel Samepage Merging）相关的服务（ksmtuned）通常是默认安装并设置为开机启动的。但是，它并不是一直在后台疯狂扫描合并内存，而是按需触发的。默认情况下，只有当宿主机的可用内存低于总内存的 20% 时，KSM 才会真正开始介入工...
预防GRUB修改的错误-防砖和Fallback
GRUB 本身并没有一个单一的 --dry-run 参数，但我们可以通过一套组合拳来实现从“语法检查”到“沙盒模拟”的完整验证流程。以下是排查和诊断 GRUB 设置更新的标准化流程：1. 语法检查 (Syntax Validation)当你修改了 /etc/default/grub 或 /et...