多网卡主机默认只走一个出口，因内核路由仅匹配到唯一默认路由条目；需用策略路由（ip rule + 多路由表）分 […]

应启用 auditd 服务并配置 execve 系统调用监控规则，写入 /etc/audit/rules.d/ […]

top 和 htop 看不到带宽占用进程，因其不统计网络 I /O；真正瓶颈常在网络收发队列或内核协议栈，需用 […]

调大 ip_local_port_range 与 bind: Address already in use 无 […]

systemd-timesyncd 默认启用但未必运行，需检查状态、配置 NTP 服务器、排除 chronyd […]

mtr 是定位网络延迟和丢包位置最实用的工具，能通过持续带时间戳测量识别问题跳点；netstat -s/ss […]

HTML5 原生不支持 RTSP，iOS 尤其受限；可行方案仅服务端转 HLS 或 WebRTC 网关中转，或 […]

iptables -A INPUT -p udp –dport 123 -m limit 无法防御 […]

DDoS 第一信号是网络接口吞吐量异常激增而非服务器宕机；需用 nload、ip -s link、sar -n […]

ping 延迟正常但业务连接频繁超时或重传，因 ping 走独立 ICMP 路径，而 TCP 业务丢包可能发生 […]