Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Radzenie sobie z atakami odbiciowymi NTP w IPTables
Mamy do czynienia z atakiem odbicia / wzmocnienia NTP na naszych kolokowanych serwerach. To pytanie jest specyficzne w odpowiedzi na ataki odbiciowe NTP i nie jest skierowane ogólnie do DDoS. Oto ruch: Trwa procesor na naszym routerze: Niestety nie jest wystarczająco duży, aby spowodować, że nasz dostawca usług nadrzędnych zakłócał …
16 ntp  ddos 
1
GPO nie mają zastosowania; powód: niedostępny, pusty lub wyłączony; Server 2012 R2 i Windows 10
Mam domenę systemu Windows Server 2012 R2. Wczoraj dysk sieciowy komputera (z systemem Windows 10 Pro) przestał działać. Po dalszym badaniu ( gpresult /h) wydaje się, że WSZYSTKIE obiekty zasad grupy zawodzą z powodu Inaccessible, Empty, or Disabled. Potwierdziłem, że wszystkie obiekty GPO nadal istnieją i są włączone zarówno na …
3
Nagle niska wydajność macierzy RAID
Niedawno zauważyliśmy, że nasze zapytania do bazy danych działają znacznie dłużej niż zwykle. Po pewnym dochodzeniu wygląda na to, że uzyskujemy bardzo wolne odczyty dysku. W przeszłości napotkaliśmy podobny problem spowodowany przez kontroler RAID inicjujący cykl ponownego uczenia się na BBU i przechodzący do zapisu. Tym razem nie wygląda na …
2
openconnect nie może połączyć się z grupą Anyconnect VPN za pomocą -g
Używam openconnectdo łączenia się z VPN. Podczas uruchamiania klienta jako sudo openconnect -v -u anaphory vpn-gw1.somewhere.net, jestem w stanie połączyć się po wprowadzeniu GRUPY i Hasła. # openconnect -v -u anaphory vpn-gw1.somewhere.net […] XML POST enabled Please enter your username and password. GROUP: [Anyconnect-VPN|CLUSTER-DLCE|Clientless]:CLUSTER-DLCE POST https://vpn-gw1.somewhere.net Got HTTP response: HTTP/1.1 …
16 vpn  openconnect 
4
Obejdź aktualizację Paypal
PayPal dokonuje aktualizacji certyfikatów SSL we wszystkich punktach końcowych sieci i interfejsu API. Ze względu na obawy związane z bezpieczeństwem związane z postępem w dziedzinie mocy obliczeniowej przemysł wycofuje 1024-bitowe certyfikaty SSL (G2) na rzecz certyfikatów 2048-bitowych (G5) i zmierza w kierunku algorytmu szyfrowania danych o wyższej sile, aby zabezpieczyć …
16 upgrade  rhel4 
1
Jak mogę mieć rekord SPF dłuższy niż 255 znaków?
Miałem więc wrażenie, że poszczególne wpisy SPF musiały zmieścić się w 255 znakach lub użyć includeoperatora, aby połączyć ze sobą wiele wpisów tworzących łańcuch. Jednak RFC 4408 3.1.3. w szczególności stwierdza, że ​​wiele łańcuchów musi zostać skonkatenowanych przed oceną - więc IN TXT "v=spf1" " 1.2.3.4 -all"należy je traktować tak …
2
Jak uruchomić wiele podręczników w Ansible?
Pracuję nad kilkoma poradnikami Ansible, aby rozwinąć nową instancję serwera. Istnieje około 15 różnych podręczników, które muszę uruchomić w określonej kolejności, aby pomyślnie uruchomić serwer. Moją początkową myślą było napisanie wykonującego się skryptu powłoki ansible-playbook playbook_name.ymli skopiowanie go z jednego wpisu dla każdego podręcznika, który muszę uruchomić. Czy istnieje mądrzejszy …
4
SSH na serwery NAT na tym samym publicznym adresie IP
Usiłuję SSH z biura X do kilku urządzeń Linux w biurze Y. Urządzenia Linux w biurze Y są za NAT i każdy z nich działa na swoich własnych portach. Mogę z powodzeniem dotrzeć do wszystkich za pośrednictwem protokołu SSH, ale nie mogę się uwierzytelnić. Byłem w stanie SSH w pierwszym …
16 linux  ssh  solaris  ssh-keys 
4
Obejścia dotyczące maksymalnego limitu warunków interaktywnych DNS przekroczone w rekordzie SPF?
Jako dostawca usług hostingowych wysyłamy wiadomości e-mail w imieniu naszych klientów, dlatego pomagamy im skonfigurować rekordy wiadomości e-mail DKIM i SPF w ich systemie DNS, aby zapewnić prawidłową dostawę wiadomości e-mail. Doradzamy im, aby korzystali z http://mail-tester.com w celu przetestowania, czy niczego nie przegapili i bardzo podoba mi się to …
2
Jak wybrać zewnętrzny adres IP modułu równoważenia obciążenia Kubernetes w Google Kubernetes Engine
Wdrażam aplikację internetową przy użyciu Google Kubernetes Engine i chcę ją udostępnić za pośrednictwem modułu równoważenia obciążenia na istniejącym statycznym adresie IP, który kontroluję w ramach tego samego projektu w Google Cloud Platform, ponieważ nazwa domeny, której chcę użyć już wskazuje na ten adres IP. Plik yaml, którego użyłem dla …
4
Czyszczenie jest bardzo wolne. Za mało entropii?
Muszę oddać laptopa z twardym dyskiem. Ponieważ nie był zaszyfrowany, chciałem go wyczyścić co najmniej szybko. Wiem, że nie jest to optymalne na dysku SSD, ale pomyślałem, że lepiej niż po prostu czytelny. Teraz uruchamiam czyszczenie pamięci USB na żywo i jest to boleśnie powolne. Zastanawiam się, dlaczego tak jest. …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.