Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

3
Zakaz adresów IPv6
Obecnie jestem przyzwyczajony do używania narzędzi takich jak fail2ban, aby powstrzymywać niechciany ruch z dala od moich serwerów poprzez blokowanie adresów IPv4: zbyt wiele złych wpisów w dzienniku na adres IP, zakaz adresu IP. Jednak kiedy świat zakończy migrację do IPv6, banowanie pojedynczych adresów prawdopodobnie już nie będzie działać, ponieważ …
16 ipv6  fail2ban 
4
Jak załatać RHEL 4 pod kątem luk bash w CVE-2014-6271 i CVE-2014-7169?
Mechanizm zdalnego wykonania kodu poprzez Bash został szeroko relacjonowane wczoraj i dziś (24 września 2014) http://seclists.org/oss-sec/2014/q3/650 Zgłoszone jako CVE-2014-7169 i CVE-2014 -6271 Z powodów zbyt głupich, żebym mógł to wyjaśnić publicznie, jestem odpowiedzialny za serwer z RHEL 4 i bez subskrypcji aktualizacji. Mógłbym zbudować klon, aby to przetestować, ale mam …
16 centos  bash  exploit  rhel4 
2
Zarządzasz plikami CBS.log w systemie Windows 2008R2?
Podczas kontroli miejsca na dysku w naszej farmie Windows 2008R2 zauważyliśmy, że niektóre serwery miały dość duże C:\Windows\Logs\CBS\CBS.logpliki (~ 1,5 GB). Byłem pod wrażeniem, że ten konkretny plik dziennika będzie okresowo do sprężonego CbsPersist_yyyymmddtttttt.cab(gdzie y, m, d, tto rok, miesiąc i dzień i czas odpowiednio) pliki w celu zmniejszenia miejsca …
2
Czy możesz jednocześnie używać Przekierowania i Proxypass
Korzystam z Apache 2.2.15 na CentOS, aby zapewnić SSL dla aplikacji TomCat. ProxyPass / http://127.0.0.1:8090/ connectiontimeout=300 timeout=300 ProxyPassReverse / http://127.0.0.1:8090 To działa dobrze i wszystko jest świetne; chcę jednak dodać następujący wiersz: Redirect permanent /broken/page.html https://www.servername.com/correct/page.html przed powyższym, aby obsłużyć błąd w samej aplikacji TomCat. Jednak nie działa tak, jak …
4
Jak edytować komunikat „ostatnie logowanie” SSH?
Chciałbym edytować Last login:informacje wydrukowane wraz z komunikatem dnia, ale nie mogę znaleźć skryptu, który generuje i generuje echo. Gdzie to jest zdefiniowane, w łatwym do edycji skrypcie powłoki, lub zamknięte w pliku binarnym? Uwaga: różni się to od ServerFault: Jak mogę edytować wiadomość powitalną po uruchomieniu ssh? . Informacje …
16 ssh  motd 
1
VPN o wysokiej przepustowości do łączenia hostów centrum danych
Wynajmujemy szereg hostów w publicznym centrum danych. Centrum danych nie oferuje prywatnych sieci VLAN; wszystkie hosty otrzymują jeden (lub więcej) publiczny adres IPv4 / IPv6. Hosty są wyposażone w bardzo nowoczesne procesory (czterordzeniowy Haswell, 3,4 GHz) i mają łącza w górę Gbit. Różne obszary (pokoje? Piętra? Budynki?) Centrum danych są …
16 linux  networking  vpn  tinc 
3
Różnica wydajności SAS vs. SATA?
Nigdzie się nie wydaje. Jaka jest oczekiwana różnica wydajności w scenariuszu zaplecza pamięci, który jest mocno sparaliżowany w dostępie (np. SAN, pamięć hosta wirtualizacji itp.) Między SAS i SATA, przy czym wszystkie inne rzeczy są równe? Myślę, że sprowadza się to do wpływu NCQ (limit poleceń 32) na DUŻO wyższy …
16 storage  sas  sata 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.