Администраторы сервера

Как и большинство серверов (я полагаю), у нас есть люди, которые пытаются грубо насиловать наши сервисы 24/7. У меня есть cpHulk в черном списке их IP, но кажется, что было бы лучше, если бы они не зашли так далеко. Я и мой хост - единственные, кто подключается к серверу через …

16 iptables 

Расширить экземпляр EC2 легко, как вдох (например, создать AMI, запустить экземпляр из него, а затем изменить размер хранилища). Но уменьшить его становится все труднее. Я бы хотел уменьшить размер корневого тома EBS экземпляра Amazon Web Services (AWS) EC2. В сети есть пары старых процедур высокого уровня. Более подробная версия, которую …

16 ubuntu  amazon-ec2  amazon-ebs 

Итак, во-первых, я знаю, что я должен использовать ключ аутентификации с SSH. Не надо мне это объяснять. Проблема в том, что у меня есть (большая) группа серверов, и мне нужен сценарий, чтобы можно было подключить каждый из них. Я использую аутентификацию по ключу всякий раз, когда могу, но это не …

16 ssh  password  password-management 

Мы (небольшая французская компания) зарезервировали блок IPv4 / 24 (256 адресов) от RIPE-NCC более 20 лет назад, но никогда не использовали его. Обновление: наше назначение относится к «адресному пространству , независимому от провайдера (PI) » , аналогично тому, что для этого соседнего блока 193.57.35.0/24 . RIPE-NCC предоставляет нам три варианта: …

16 routing  ipv4 

У меня есть несколько веб-серверов Linux, подключенных к балансировщику нагрузки, и я люблю обмениваться ресурсами (такими как изображения, видео и другие материалы) между этими серверами. Каков наилучший способ сделать это? В настоящее время я подключил файловый сервер ко всем веб-серверам, но меня беспокоит то, что он будет работать из-за большого …

16 linux  web-server  file-sharing 

У меня есть домен под названием "*******. International". Я решил пойти с новым gTLD, потому что он очень хорошо соответствует названию компании. У меня есть автоматическая настройка электронной почты для отправки электронных писем на электронные письма наших клиентов, и я заметил, что несколько компаний активно отклоняют электронные письма. Когда я …

16 email  spam  ironport 

Последние несколько дней я заметил, что некоторые серверы забиты неизвестными запросами. Большинство из них похожи на следующие: 60.246.*.* - - [03/Jan/2015:20:59:16 +0200] "GET /announce.php?info_hash=%80%85%8e%9bu%cfJ.%85%82%e9%25%bf%8e%9e%d7%bf%c5%b0%12&peer_id=-UT3420-v%8bN%aa%60%60%fd%5d%d1%b0Ux&port=15411&uploaded=48588531&downloaded=0&left=0&corrupt=0&key=9E124668&numwant=200&compact=1&no_peer_id=1 HTTP/1.1" 200 - После небольшой регистрации и поиска я обнаружил, что некоторые китайские интернет-провайдеры (вероятно, CERNET по результатам whatsmydns.net) и некоторые турецкие интернет-провайдеры (вероятно, TTNET) отвечают …

16 apache-2.2  http  mod-security  bittorrent 

В настоящее время я привык использовать такие инструменты, как fail2ban, чтобы удерживать нежелательный трафик от моих серверов путем запрета адресов IPv4: слишком много неправильных записей журнала на IP, запрет IP. Однако, когда мир завершит переход на IPv6, запрет отдельных адресов, вероятно, больше не будет работать, так как «обычный» ботнет-компьютер или …

16 ipv6  fail2ban 

С веб-страницы Wireshark : Блок Target MAC содержит 16 дубликатов адреса IEEE цели, без разрывов и прерываний. Есть ли какая-то конкретная причина для 16 дубликатов?

16 networking  wake-on-lan 

Во время аудита дискового пространства в нашей ферме Windows 2008R2 мы заметили, что на некоторых серверах были довольно большие C:\Windows\Logs\CBS\CBS.logфайлы (~ 1,5 ГБ). Я был под впечатлением , что этот конкретный файл журнал будет периодически спрессованным CbsPersist_yyyymmddtttttt.cab(где y, m, d, tв год, месяц день и время соответственно) файлы для уменьшения …

16 windows  windows-server-2008-r2  log-files 

Механизм удаленного выполнения кода через Bash широко освещалось вчера и сегодня (24 сентября 2014 г.) http://seclists.org/oss-sec/2014/q3/650 Сообщил , как CVE-2014-7169 и CVE-2014 -6271 По причинам, слишком глупым для публичного объяснения, я отвечаю за сервер с RHEL 4 и без подписки на обновления. Я мог бы создать клона, чтобы проверить это, …

16 centos  bash  exploit  rhel4 

У меня нет open_basedir, php может получить доступ к / etc / usr / proc / home и т. Д., Но не к / tmp. tmpfs монтируется в / tmp (/ tmp type tmpfs (rw)). Это также причина, по которой я хочу использовать папку / tmp. Мои файлы принадлежат http …

16 php  file-permissions  centos7  tmp  tmpfs 

Как проверить, какая версия Windows Management Framework (WMF) установлена? Кажется, это должно быть легко узнать, но я не могу. Даже поиск в Google множества разных версий вопроса мало что дает. Его нет в appwiz.cpl, и regedit ничего не находит для «Windows Management Framework» и находит слишком много посторонних для «wmf» …

16 windows  powershell  scripting 

Я использую Apache 2.2.15 на CentOS, чтобы предоставить SSL для приложения TomCat. ProxyPass / http://127.0.0.1:8090/ connectiontimeout=300 timeout=300 ProxyPassReverse / http://127.0.0.1:8090 Это работает хорошо, и все отлично; Тем не менее, я хочу добавить следующую строку: Redirect permanent /broken/page.html https://www.servername.com/correct/page.html перед тем как обрабатывать ошибку в самом приложении TomCat. Однако, похоже, что …

16 apache-2.2  tomcat  redirect  proxypass 

Как это возможно и как с этим бороться? Я делаю скрипт резервного копирования, который зависит от Unix dateи обнаружил интересную ошибку: [root@web000c zfs_test]# date +%y-%m-%d --date='2 months ago' 14-04-01 [root@web000c zfs_test]# date +%y-%m-%d --date='3 months ago' 14-02-28 [root@web000c zfs_test]# date Sun Jun 1 00:08:50 CEST 2014

16 date  command-line-interface