如果是 openwrt 的话，/etc/ethers 这个文件可以尝试一下。

@liuxingchen 我的是高清重制：）

@buerwei 是的呢，生活有时候确实是无趣的，得自己找点料子，谢谢楼主！

好看！！去年下半年写年终总结的时候迷茫一段时间，然后看到别人手工制作皮具的时候，发现还有很多有趣的事情。一度想点这个技能点，奈何想的太多，做的太少。

1. 抓包确实不太准确，数据包是可以伪造，也可能是肉鸡。如果大量 block 的话，会影响相应的服务，并且现在客户端都是 Nat，block 掉之后，有可能是一大批用户没法使用。PS: netstat 可以输出这些 IP

2. 尽量要隐藏服务端的源 IP，比如 cloudflare 服务，但是国内好像做的都不是很好。
3. 买 DDos 防火墙，但是源 IP 暴露的话，也很难办。
4. ipset 性能其实很好，10w IP 的话，机器应该很容易扛过去。
5. 需要查看 ipset 的话，直接 man ipset
6. 以下是相关的测评

https://workshop.netfilter.org/2013/wiki/images/a/ab/Jozsef_Kadlecsik_ipset-osd-public.pdf
https://strongarm.io/blog/linux-firewall-performance-testing/

ipset 加进 hash，iptables drop 掉，复杂度是 O(1)。

@WilliamSang @ecloud @fuge @manhere @wdlth https://gist.github.com/csrutil/f52a3851caf15f0d83f2eac3c9395432

我从上高二开始，工作差不多两年，没有去医院开过药，自己也没吃过药。体型偏瘦，有锻炼身体，但是不规律，上次体检血压正常偏高（家里有高血压历史），自认为比较规律。感冒的话，多吃饭，多休息，如果自己身体能抗过去的话，尽量抗过去，抗生素要少吃，特效药也要少吃。

语音输入感觉是个伪命题，脑接口才是真命题。

#瞎扯淡#

也不全是 TDD，自己习惯写测试 : )

再者就是，别人接手你的代码也会感激你的，看测试几乎就知道功能。

API 层面全部得写，我一个 controller 几百行测试代码。因为边界条件不是每次都是把握的很准，而且用户你不知道是猴子是人。

http://vanilla.matthewpalmer.net/r/6d228c03 求接力！

一个方案是增加一个 where 过滤，然后 rand 。如 select * from table_name where id > x 。下次改变 x 值。第二个方案是 redis cache 起来取每次取完 10 条后， set 删除这 10 条，下次再取 10 条。仅供参考。

微薄之力，祝孩子早日康复！