Администраторы сервера

Фон: Я унаследовал среду сервера кэширования больших объемов данных (Redhat Enterprise Linux 5.8, IBM System x3550), которая имеет несовместимые настройки кольцевого буфера: 1020 для eth0 и 255 для eth1. eth0 подключен к коммутатору 1 своего локального центра обработки данных, eth1 подключен к коммутатору 2 того же самого. Каждый сервер в …

11 linux  networking  domain-name-system  bind  ethtool 

Я пытаюсь реализовать 9000-байтовый MTU для обмена данными между гостями KVM и хост-системой. Хост имеет мост ( br1) с MTU 9000 байт: host# ip link show br1 8: br1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc noqueue state UP link/ether fe:54:00:50:f3:55 brd ff:ff:ff:ff:ff:ff inet 172.16.64.1/24 brd 172.16.64.255 scope global br1 inet6 fe80::21b:21ff:fe0e:ee39/64 scope …

11 linux  networking  kvm-virtualization  bridge  mtu 

Я использую rsync для резервного копирования некоторых данных с одного сервера на другой. Все работает нормально, но это может занять больше времени, в зависимости от того, сколько данных нужно передать. Есть ли какой-нибудь гарантированный способ гарантировать, что команда rsync не запустится до того, как предыдущая закончила использовать cronjob? Например, каждый …

11 linux  cron  rsync 

Это относится к вопросу, изложенному здесь, и я тоже испытываю то же самое. На одном из моих серверов я запустил rsync для резервного копирования огромного каталога (размером более 300 ГБ) на другой диск, смонтированный на той же машине. Каталог rsynced содержит тысячи каталогов и файлов. Я выполнил одну команду rsync …

11 linux  rsync  command 

Термин Amplified reflected attackновый для меня, и у меня есть несколько вопросов по этому поводу. Я слышал, что в основном это происходит с DNS-серверами - это правда? Как вы защищаетесь от этого? Как узнать, могут ли ваши серверы использоваться в такой атаке? Это проблема конфигурации?

11 linux  domain-name-system  firewall  bind  ddos 

У меня виртуальный хост настроен на перенаправление ntung-gitblit.localhost-> myserver:1279. Тем не менее, он не работает с косыми чертами ( %2f). URL, к которому я пытаюсь получить доступ, http://ntung-gitblit.localhost/ABC%2fXYZ Без AllowEncodedSlashesэтого происходит сбой - apache пытается получить доступ /error/HTTP_NOT_FOUND.html.varна сервере. Установка AllowEncodedSlashesдля Onрезультатов в следующей внутренней URL хит, http://myserver:1279/ABC/XYZ И установка …

11 apache-2.2  proxy  reverse-proxy 

Связанные, конечно, с этим вопросом . Прежде чем обнаружить, что это было несколько ... опасно, я установил Windows Management Framework 3.0 на несколько серверов Windows Server 2008 R2 с пакетом обновления 1 (SP1), и WMI был полностью уничтожен на всех них. Вот как выглядит пространство имен WMI на обычном сервере …

11 windows  windows-server-2008-r2  wmi 

Хорошо, это должно быть мсек, но в некоторых документах это иногда упоминается как секунды. Мысли? (UOM - это единицы измерения, например, «секунды» или «миллисекунды» или что-либо еще)

11 iis-7 

Я хочу настроить OpenSSL таким образом, чтобы при запуске openssl req -newдля генерации нового запроса на подпись сертификата мне предлагалось указать любые альтернативные имена субъектов для включения в CSR. Я добавил эту строку в [req_attributes]раздел моего openssl.cnf: subjectAltName = Alternative subject names Это имеет желаемый эффект, который я теперь запрашиваю …

11 ssl  ssl-certificate  openssl  certificate 

Я слышал, что когда к одному имени SAN Cert (Subject Alternative Name) добавляется множество имен, производительность начинает ухудшаться. Может кто-нибудь объяснить, как обрабатываются сертификаты SAN, чтобы я понял, что приводит к снижению производительности при увеличении имен в SAN?

11 ssl  ssl-certificate  certificate 

У меня есть настройка перезаписи URL для чистых URL в CMS, и мой web.config выглядит так: <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="Clean URLs" stopProcessing="true"> <match url="^([^/]+)/?$" /> <conditions> <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" /> <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" /> </conditions> <action type="Rewrite" url="?id={R:1}" /> </rule> </rules> </rewrite> </system.webServer> …

11 iis  iis-7  rewrite  url  web.config 

Мы недавно переустановили наш сервер из-за сбоя диска, и теперь у нас возникла проблема с изменением размера терминалов. Мы установили Debian 6.0.6. симптомы При изменении размера терминала никакие приложения на основе ncurses (протестированные: ytalk, irssi, screen, tmux, некоторые примеры приложений ncurses), похоже, изменяют размер правильно. Экран обычно заканчивается пустым. Принудительная …

11 debian  bash  term 

Я рассчитываю оптимизировать стоимость наших автоматически масштабируемых групп EC2, заставляя их запускать точечные экземпляры вместо экземпляров по требованию. Что я действительно хочу, так это иметь возможность сохранять некоторые серверы в группе как экземпляры по требованию, независимо от того, что происходит на рынке ценообразования для спотовых экземпляров. Затем я хочу, чтобы …

11 amazon-ec2  amazon-web-services  autoscaling 

Цель состоит в том, чтобы запретить пользователям запускать нежелательные программы на терминальном сервере. Я прочитал много статей от Microsoft и других, в которых говорится, что новая функция Applocker на 100% лучше старой политики ограниченного использования программ и рекомендуется в качестве замены последней. Я не уверен, что понимаю реальные преимущества Applocker …

11 windows-server-2008  security  group-policy 

NTP демон , если часто используется в самом простом режиме, который клиент / сервер: вы указываете один или несколько serverдиректив в вашем ntp.confи ваши клиенты будут использовать эти серверы. В дополнение к этому, когда вы запускаете свои собственные NTP-серверы, это хорошая практика для peerних вместе, поэтому, если один из них …

11 ntp