Messages posted by: duejigum

Xin chào mọi người.

Hiện mình đang có nhu cầu tuyền 2 vị trí .

Kĩ sư giải pháp :
1. Yêu cầu kĩ năng tiếng anh : Giao tiếp được
2. Yêu cầu có chứng chỉ : CCNP or MCSE - Lợi thế
3. Hiểu biết về Virtulization : Vmware, System Center , Xen Server - Là lợi thế

Kĩ sư R&D:
1. Yêu cầu đã có kiến thức thực tế - Virtulization : Vmware
2. Kiến thức về : Open Stack, Cloud Stack, CIAC Cisco
3. Tiếng anh : Giao tiếp được

Hồ sơ gửi về : Cuonghm@saobacdau.vn - 01696666156

Nơi làm việc : Full Time - Hà Nội + Partime - CTV ( Chế độ học việc ko luơng )

Mức thu nhập : Theo năng lực

Sorry các bạn.

Làm việc tài Hà Nội nhé

1. Trách nhiệm công việc
- Phụ trách triển khai, cài đặt, bảo hành, bảo trì các thiết bị, phần mềm mạng theo sự phân công của cấp trên.
- Nghiên cứu, phát triển và triển khai thực tế các công nghệ, giải pháp mạng và các sản phẩm liên quan.
- Hỗ trợ, tư vấn kỹ thuật cho các bộ phận (Kinh doanh, Giải pháp,…) trước và sau bán hàng.
- Hỗ trợ và cùng các thành viên trong nhóm đưa ra các giải pháp, thiết kế, cài đặt và cấu hình.
- Tham gia tư vấn các giải pháp mạng cho khách hàng đem lại sự thỏa mãn cao nhất cho khách hàng.

2. Yêu cầu năng lực:
Năng lực chuyên môn:
- Có kiến thức nên tảng cơ bản về Công nghệ thông tin.
- Có kiến thức về sản phẩm:
+ Sản phẩm máy chủ: Máy chủ Intel Base,…
+ Sản phẩm lưu trữ: NetApp, HP, IBM, Hitachi, EMC
+ Sản phẩm OS: Linux, Windows,…
- Có tối thiểu chứng chỉ MCSE, VCP, LPI,…
- Có khả năng tìm hiểu, triển khai hệ thống ảo hóa trên nền phần mềm mở: CloudStack, OpenStack,…
Kỹ năng mềm:
- Có khả năng giao tiếp Anh/ Việt
- Có khả năng đọc hiểu tài liệu tiếng Anh
Yêu cầu khác:
- Có khả năng làm việc theo nhóm ( team work)
- Chịu áp lực công việc
- Có tinh thần cầu tiến và ham học hỏi

3. Khác:
Quyền lợi:
- Được tham gia đào tạo các khóa chuyên môn và nâng cao
- Được hưởng các chế độ đãi ngộ
- Lương thỏa thuận
Liên hệ : Hoàng Cường h.manhcuong@gmail.com 01696666156

Mình đang cần tuyển vị trí Kỹ sư hệ thống:

Mô tả công việc :

1. Liên tục update công nghệ mới nhất của các hãng như : Cisco, IBM, HP, Dell, F5, Bluecoat, ...
Việc update công nghệ sẽ được tiến hành qua tranning của hãng, qua kinh nghiệm thực tế, và tranning giữa các thành viên

2. Gặp khách hàng có nhu cầu, tư vấn và xây dựng các giải pháp cho khác hàng (Khách hàng là nhưng Manager, Leader của các enterprise như Bank, Goverment ....)

3. Tham gia ở mức độ tư vấn và xây dựng các hồ sơ kỹ thuật với các dự án thuộc khối Enterprise

Cơ hội phát triển :

1. Với vị trí này người kỹ sư có cơ hội mở rộng các mối quan hệ thông qua việc tiếp xúc các đối tượng khác hàng
2. Được update các công nghệ mới nhất, thâm chí có nhưng công nghệ, thiết bị cao cấp lần đầu được triển khai tại việtnam

Yêu cầu với vị trí :
1. Hiểu biết về hệ thống mạng của một Enterprise
2. Có kiến thức càng nhiều về System càng tốt, như : Storage, Server IBM, HP, Sun, Tape ....
3. Đam mê công nghệ
4. Có khả năng đọc, và giao tiếp tiếng anh

Đối với các sinh viên muốn thực tập :
Các sinh viên có khả năng cũng sẽ được thực tập với các công việc ở trên, mức độ tham gia công việc tuy theo năng lực
Khi thực tập sẽ không có lương đến khi khẳng định được năng lực.
Yêu cầu : Có CCNA
Khi sinh viên khẳng định được khả năng lam việc của mình , sẽ được trả lương

Ở trên là những mô ta sơ qua về công việc, ai có nhu cầu ứng tuyển thì gửi CV về địa chỉ E-Mail

H.manhcuong@gmail.com

Thanks

ve chuyen mon thi OK, nhung tieng anh ko tot co duoc ko ban

conmale wrote:

duejigum wrote:

Cảm ơn bác conmale đã trả lời giúp em . Em có mốt số thắc mắc nữa ạh
Theo em hiểu với
-A INPUT -p tcp --syn -d xxxx --dport 80 -m limit --limit 3 --limit-burst 3 -j DROP
thì tôc độ syn sẽ bị giới hạn 3 lần trên một giây. Mà server của em chạy một lúc 50 site thì trong một thời điểm chỉ cần co 4 site có người truy cập đồng thời thì sẽ bị DROP ah anh comale

Anh tư vấn giúp em với. Cái này phải nói là thật sự khó anh ạh ?

conmale wrote:

syn vào nhiều là do bên ngoài vào nhiều chớ chẳng phải do mình drop mà nó có nhiều hơn. Bị syn thì thế nào cũng tốn bộ nhớ mà bị syn xong rồi, thiết lập xong request đến tận http và vào đến 1 URL nào đó (có dính đến việc tạo query đến DB) thì càng tốn hơn nữa. Vậy, cứ xét cái nào ít tốn hơn thì làm và nên nghĩ rằng bị DDoS luôn luôn tốn.

Em nghĩ vỉ Syn bi drop nên tiếp tuc syn qua đó se làm lượng syn nhiều mà anh. Nhưng ko sao đúng là phương án nào tốt nhất thì chọn hiiiiii

duejigum wrote:

Còn timewaite thì lam sao để giảm được anh theo em có 2 cai timewait là TCP và Firewall thì êm đã tunning
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 20
và timwaite của TCP = 20s
Vậy thời gian giải phóng timewaite chỉ là 40s nhưng trên thực tế là 60s --> Tại sao anh nhỉ

Không hiểu câu này. Thực tế nào? Em dựa vào đâu để có "thực tế" ấy?

Cái này em test băng ngồi tính thời gian giải phong của một timeout qua script thôi ah

Cảm ơn bác conmale đã trả lời giúp em . Em có mốt số thắc mắc nữa ạh
Theo em hiểu với
-A INPUT -p tcp --syn -d xxxx --dport 80 -m limit --limit 3 --limit-burst 3 -j DROP
thì tôc độ syn sẽ bị giới hạn 3 lần trên một giây. Mà server của em chạy một lúc 50 site thì trong một thời điểm chỉ cần co 4 site có người truy cập đồng thời thì sẽ bị DROP ah anh comale

Ah em hỏi thêm limit-Burst là 3 có phải cứ sau 3 gói syn thì rule sẽ được giới hạn với tốc đôn 3syn/s. và khi tôc độ syn thực tế mà bé hơn 3syn/s thì dần dần nó lại quay về trạng thái ban đầu tức là 3 tổng số gói syn = 3 thì rule được áp dụng đúng không ah

Nếu theo như anh dùng DROP nhiều thì lúc đó SYN_RE sẽ nhiều ah. Bộ nhớ vẫn tốn chứ anh
Còn timewaite thì lam sao để giảm được anh theo em có 2 cai timewait là TCP và Firewall thì êm đã tunning
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 20
và timwaite của TCP = 20s
Vậy thời gian giải phóng timewaite chỉ là 40s nhưng trên thực tế là 60s --> Tại sao anh nhỉ

Mong câu trả lời của bác

Bác conmale ơi để post được bài này em đã phải rewrite 3 lần . Bac làm ơn trả lời giúp em với ah

Tôi mơi được quản lý một máy chủ vơi gần 50 site bé thôi. Gân đây không hiểu máy chạy ì ạch quá.
Co nhưng lúc chỉ co 100 etablish thôi mà may cứ đơ ra. Tôi kiểm tra thi thấy Mysql có vẻ CPU cao, Và time_waite nhiều qua

Để các bạn có thể giúp được nhiều hơn tôi đưa ra một vài thông số . Rất mong sự giúp đỡ của các bạn

Phần cứng
4gh RAM
core 2 due Intel(R) Xeon(R) CPU X3210 @ 2.13GHz

Hien may chu dang chay cpannel cung php mysql

Tôi đa tunning apache vơi thông sô :

KeepAlive On
MaxKeepAliveRequests 500
KeepAliveTimeout 5
#UseCanonicalName Off
UseCanonicalName On

<IfModule prefork.c>
StartServers 5
ServerLimit 500
MinSpareServers 10
MaxSpareServers 50
MaxClients 400
MaxRequestsPerChild 5000
</IfModule>

Tunning mysql

set-variable = max_connections=750
set-variable = max_user_connections=720
set-variable = table_cache=15394
set-variable = thread_concurrency=2
set-variable = interactive_timeout=10
set-variable = open_files_limit=35000
set-variable = query_cache_limit=2
set-variable = query_cache_size=90M
set-variable = thread_cache_size=128
set-variable = connect_timeout=15
set-variable = thread_cache_size=228
set-variable = key_buffer_size=20M
set-variable = join_buffer_size=4M
set-variable = long_query_time=5
safe-show-database

Hiện tại sử dụng disable function trong php.ini và mod_secutiry2 để chặn shell và một số kiểu tấn công khác

Firewall tôi đang sử dụng iptables :

-I INPUT -d xxxxx -p tcp -m tcp --dport 80 -m state --state ESTABLISHED -m connlimit --connlimit-above 9 --connlimit-mask 32 -j REJECT
-I INPUT -d xxxxxx -p tcp -m tcp -m state --state ESTABLISHED -m connlimit --connlimit-above 9 --connlimit-mask 32 -j REJECT
-I INPUT -d xxxxx -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m connlimit --connlimit-above 14 --connlimit-mask 32 -j REJECT

-I INPUT -d xxxxxxxx -p tcp -m tcp --dport 80 --tcp-flags PSH,ACK PSH,ACK -m string --string "post.swf" --algo bm --from 10 --to 700 -j REJECT --reject-with icmp-port-unreachable

Trước đây khi sử dụng drop trên firewall làm số SYN quá nhiều > 1000
Khi tôi sử dụng REJECT cho firewall thì số TIME_WAITE lại quá nhiều > 600 (Số establish chỉ co 120)

Tôi đá tiến hành tunning OS :

net.core.somaxconn = 2048
net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait = 20

Nhưng lượng time_wait vấn nhiều làm chiếm bộ nhớ có thể gây ra cham hệ diều hành

Tôi khôn ghiểu tại sao có nhưng lúc số establish ko nhiều mà số connection đến MYSQL lại tăng vụt gân 500 và CPU thực sự đơ
Mong các ban giúp tôi