Администраторы сервера

Q & A для системных и сетевых администраторов

3
Elastic Load Balancer для нескольких веб-приложений
У меня есть Nвеб-приложения. Каждое веб-приложение обслуживается другим именем хоста в моем домене и развертывается в 2 экземплярах, работающих в AWS. Другими словами, у меня есть 2Nэкземпляры, разделенные на пары, которые запускают Nразличные веб-приложения. Я хотел бы настроить один AWS Elastic Load Balancer, который будет передавать запрос одному из двух …

2
Возможно ли для L2TP VPN выполнить автоматическую настройку маршрута для клиента во время подключения?
В этом уроке мы настроили L2TP VPN-сервер , все работает как очаровательный. Единственная проблема Мы не хотим, чтобы клиент маршрутизировал весь трафик, используя эту VPN, только определенную подсеть, например, 10.0.0.0/20. На Mac нам нужно установить маршрут вручную с помощью команды, но для мобильных устройств, кажется, нет способа сделать это? Итак, …

3
32 бита или 64 бита для веб-сайтов Windows Azure?
В Windows Azure веб - сайтов предлагает два варианта 32bits или 64bits. Новые сайты поставляются с 32 битами по умолчанию. Для конфигурации сервера это выглядит немного странно, потому что, AFAIK, подавляющее большинство веб-серверов уже давно работают в 64-битной конфигурации. Учитывая обычные варианты использования сайтов ASP.NET, есть ли причины отдавать предпочтение …

7
Каковы плюсы / минусы блокирования запуска программы в% appdata%,% temp% и т. Д.?
Исследуя способы предотвращения CryptoLocker , я увидел сообщение на форуме, в котором предлагалось использовать объекты групповой политики (GPO) и / или антивирусное программное обеспечение для блокировки доступа к запускам в следующих местах: %данные приложения% % LOCALAPPDATA% % Temp% %Профиль пользователя% Сжатые архивы Очевидно, что все, что написано на форуме, следует …

4
В чем разница между контроллером Gigabit Ethernet и адаптером конвергентной сети Ethernet?
Мой вопрос: в чем разница между контроллером Gigabit Ethernet и адаптером конвергентной сети Ethernet? Я хочу обновить свой сервер до 10 Gigabit Ethernet, мой поставщик серверов рекомендует мне одну карту, но она очень дорогая, и есть другие более дешевые карты Ethernet, и так как все они подключены к PCI к …

2
Как я могу установить пакеты без запуска связанных служб?
Как вы, вероятно, знаете, по умолчанию при установке пакета в системе на основе Debian или Ubuntu, если пакет содержит службу, эта служба обычно включается и запускается автоматически при установке пакета. Это проблема для меня. Я обнаружил, что мне нужно управлять шаблонами для создания контейнеров LXC. Существует несколько контейнеров, каждый из …

2
Разница в разрешении имен между CentOS и Debian
У меня есть небольшая программа на Java, которая вызывает InetAddress.getByName ("example.com") каждую секунду. Когда я запускаю его на CentOS 6.4 с помощью strace -f, я вижу, что /etc/resolv.conf открывается и читается один раз: $ grep /etc/resolv.conf strace.out [pid 24810] open("/etc/resolv.conf", O_RDONLY) = 6 Когда я запускаю его в Debian 7, …

2
Как увеличить время ожидания развертывания Elastic Beanstalk?
Как часть моего развертывания приложения, у меня есть некоторые commandsв моих .ebextensionsфайлах конфигурации. Выполнение всех команд может занять 20 минут или более при первом запуске команд (клонирование больших репозиториев). К сожалению, это вызывает тайм-аут во время развертывания: INFO Deploying new version to instance(s). WARN The following instances have not responded …

4
Подозреваемая уязвимость сервера или данных и сообщение о мошенничестве на сайте
Нашим бизнесом является YouGotaGift.com, интернет-магазин подарочных карт, два дня назад кто-то создал веб-сайт под названием YoGotaGift.com (Вы скучаете по u ) и разослал многим людям почтовую кампанию о том, что на сайте есть рекламная акция. Когда вы заходите на веб-сайт, вы (как профессиональные ИТ-специалисты) сразу же идентифицируете его как мошеннический …
13 security  web  phishing  scam 

5
Управление дисками в Windows 2012 R2, где это?
В Windows Server 2012 R2 я не могу найти вариант переназначения буквы диска для привода CD / DVD, где обычно управляются диски. Так что я могу переназначить для жестких дисков, но не для оптических дисков? Что дает? Поскольку compmgmt.mscзапускается диспетчер сервера, мне интересно, какой метод я должен использовать. Итак, как …

2
Есть ли зарезервированное пространство OID для внутренних ЦС предприятия?
При подготовке PKI для внутреннего использования, существует ли личное пространство OID, которое можно использовать без необходимости оплачивать и / или регистрировать свой собственный диапазон OID? Подумайте, адреса RFC1918 для диапазонов OID.
13 pki  oid 

2
Отношение между дисковым IOPS и sar tps
Я пытаюсь оценить требования IOPS моего приложения, работающего на 32-битной CentOS 6.2. Я начал проводить измерения на машине с SATA-дисками, и меня смущает разница между IOPS и tps, измеренными sar. Согласно википедии SATA диск должен выполнять 75-100 IOPS. Утилита ioping, кажется, подтверждает это для теста произвольного доступа: # ./ioping -R …

6
Невозможно использовать «извлечь» для идентификации сервера
Я инженер-программист, и в нашей лаборатории обычно есть несколько серверов в стойке с KVM-переключателем. Мы являемся разработчиками, и у нас обычно несколько проектов, которые выполняются одновременно, поэтому серверы часто отображаются, и, как известно, мы не очень хорошо их помечаем и т.д. Дело в том, что до недавнего времени, как только …

4
Разница в производительности между скомпилированными и бинарными дистрибутивами / пакетами Linux
Я много искал в интернете и не мог найти точного ответа. Есть такие дистрибутивы, как Gentoo (или FreeBSD), которые не поставляются с двоичными файлами, а только с исходным кодом для пакетов (портов). Большинство дистрибутивов используют бинарные бэкэги (debian и т. Д.) Первый вопрос: насколько можно ожидать увеличения скорости от скомпилированного …

1
«Враждебная» сеть в компании - прокомментируйте настройку безопасности
У меня есть небольшая конкретная проблема, которую я хочу (нужно) решить удовлетворительным образом. Моя компания имеет несколько сетей (IPv4), которые управляются нашим маршрутизатором, который находится посередине. Типичная мелкая настройка магазина. В настоящее время существует еще одна сеть, которая имеет диапазон IP вне нашего контроля, подключенный к Интернету с помощью другого …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.