Администраторы сервера

Мы запускаем общедоступные рекурсивные DNS-серверы на машинах Linux. Мы были использованы для атак DNS-усиления. Существуют ли рекомендуемые iptablesправила, которые помогут смягчить эти атаки? Очевидное решение - просто ограничить исходящие пакеты DNS определенным уровнем трафика. Но я надеялся найти что-то более умное, чтобы атака блокировала трафик на IP-адрес жертвы. Я искал …

16 domain-name-system  ddos 

Я управляю компанией по непрерывной интеграции , и мы запускаем код наших клиентов в Linux. Каждый раз, когда мы запускаем код, мы запускаем его на отдельной виртуальной машине. Частая проблема, которая возникает, заключается в том, что пользовательские тесты иногда не выполняются из-за упорядочения каталога их кода, проверенного на виртуальной машине. …

16 linux  filesystems  directory  ext4 

В настоящее время мой PHP на 5.3.3, как я могу обновить его? Также как я могу обновить что-нибудь? Например, если я хочу обновить phpMyAdmin?

16 php  debian  debian-squeeze 

Недавно у нас возникла проблема, когда одна из файловых систем ext4, казалось, не могла обрабатывать очень большое количество файлов, more than 6mln in this caseнесмотря на наличие достаточного места. Это 6mlnмаксимальное число, которое может иметь файловая система ext4 при форматировании со всеми настройками по умолчанию? Я попытался Google это, но …

16 linux  filesystems  ext4  inode 

В нашем офисе ведутся дебаты о том, нужно ли устанавливать аппаратный брандмауэр или устанавливать виртуальный в нашем кластере VMWare. Наша среда состоит из 3 серверных узлов (16 ядер с 64 ГБ ОЗУ каждый) с коммутаторами 2x 1 ГБ и массивом общего хранения iSCSI. Если предположить, что мы будем выделять ресурсы …

16 networking  firewall  vmware-esxi  cisco-asa 

У нас есть веб-сервер apache перед Tomcat, размещенный на EC2, тип экземпляра очень большой с 34 ГБ памяти. Наше приложение имеет дело с большим количеством внешних веб-сервисов, и у нас есть очень паршивый внешний веб-сервис, который реагирует на запросы в часы пик почти 300 секунд. В часы пик сервер блокирует …

16 apache-2.2  tomcat  tcp  performance-tuning 

Я становлюсь поклонником mosh и все чаще использую его, когда у меня ненадежные ссылки Wi-Fi. Я пытаюсь выяснить, как построить туннель через сервер, который находится в демилитаризованной зоне (подключен к Интернету и сети с межсетевым экраном). Мое текущее решение с ssh состоит в том, чтобы отредактировать .ssh / config, чтобы …

16 ssh  tunneling 

В среде Linux, как я могу отправить сигнал уничтожения процессу, убедившись, что код выхода, возвращаемый этим процессом, равен 0? Должен ли я сделать для этого какую-нибудь причудливую магию GDB, или есть какой-нибудь причудливый сигнал убийства, о котором я не знаю? Прецедент: cat; echo $? killall cat Попытка различных сигналов уничтожения …

16 linux  process  kill 

Это может быть глупый вопрос, но ... Существует ли какой-либо гипервизор или другое решение для виртуализации, которое поддерживает "виртуальный IPMI" для виртуальных машин? Т.е. разрешил бы доступ к чему-то, что похоже на управление питанием, консоль последовательного интерфейса по локальной сети и т. Д., К виртуальной машине. Я знаю, что на …

16 virtualization  ipmi 

У меня есть приложение веб-сервера, запускающееся при загрузке с использованием upstart. Это сценарий выскочки: # web app node upstart file at /etc/init/webapp.conf description "web application" start on started mongodb stop on runlevel [06] respawn respawn limit 10 100 env NODE_ENV=production pre-start script ulimit -n 2048 end script exec start-stop-daemon --start …

16 deployment  upstart  permissions 

У меня есть сайт Интранет, а не Интернет, и всякий раз, когда я иду в http://mysite Сайт принимает мою встроенную проверку подлинности вошедшего в систему пользователя на компьютере / клиенте через IE. если я пойду в FQDN http://mysite.something.com Мне будет предложено ввести имя пользователя и пароль. Они одинаковые и на …

16 windows-server-2003  iis  authentication 

Я собираюсь остановиться на этом вопросе, так как я стремлюсь к как можно большему разнообразию решений, поэтому не хочу слишком сильно влиять на мнение. Клиент - британская компания. Организация на 95% Windows с AD У них есть ИТ-политика, позволяющая хранить как можно меньше инфраструктуры «на месте», поэтому у них есть …

16 windows  network-share  replication  wide-area-network  infrastructure 

У меня есть Apache 2.2.15, работающий на порте 80, и я хочу проксировать движок сервлета на локальном порту 8983. У меня есть установка, запущенная на другом сервере, но я перешел на машину CentOS 6. Это не работает на новой машине. Конфигурация моего виртуального хоста: ProxyRequests Off <Прокси *> Заказать отказать, …

16 apache-2.2  mod-proxy 

Эта проблема очень расстраивала нас: при переносе большого файла VHD (виртуального жесткого диска) с компьютера под управлением Windows 7 по сети на физический компьютер под управлением Windows Server 2008 в нашем центре обработки данных передача файлов Windows последовательно завершалась с ошибкой 4 ГБ. У нас есть прямое соединение 100 мбит …

16 file-sharing  vhd  windows 

Я установил новую запись DNS для одного из моих поддоменов (я еще не настроил виртуальные хосты Apache или что-то подобное). Как я могу проверить, что информация DNS распространилась? Я предположил, что мог бы просто ping my.subdomain.comи предположить, что, если бы это могло разрешить, это показало бы IP-адрес, который я указал …

16 domain-name-system