Administrator Server

Saya menjalankan beberapa ratus webservers di belakang loadbalancers, hosting banyak situs yang berbeda dengan sejumlah besar aplikasi (yang saya tidak punya kendali). Sekitar sebulan sekali, salah satu situs diretas dan skrip banjir diunggah untuk menyerang beberapa bank atau lembaga politik. Di masa lalu, ini selalu banjir UDP yang secara efektif …

9 linux  networking  debian  denial-of-service 

Saya telah melihat banyak tutorial dan semacamnya tentang membuat AMI, tetapi saya tidak pernah benar-benar memahami konsep lengkap AMI. Apakah tautan ke instance, atau disimpan dan tidak pernah berubah. Juga, apakah gambar menyertakan penyimpanan lokal dan semua paket dll yang diinstal pada instance itu, atau apakah itu hanya salinan konfigurasi …

9 amazon-ec2  amazon-web-services 

Dalam konteks switch jaringan, apa sebenarnya "penundaan serialisasi"? (Saya pernah mendengar istilah ini beberapa kali.) Saya juga pernah mendengar bahwa 10Gb Ethernet (sebagai lawan dari 1Gb Ethernet) sebagai teknologi transportasi membantu mengurangi penundaan serialisasi bahkan ketika bandwidth 10Gb penuh tidak digunakan. Apa yang dimaksud dengan penundaan serialisasi? Mengapa 10Gb Ethernet …

9 switch  10gbethernet 

Baru-baru ini saya membeli tempat yang sudah terhubung dengan Cat 5E (8 port, menuju lemari pusat). Namun berusaha mendapatkan tautan, tidak ada yang berhasil. Pada pemeriksaan lebih dekat, jelas bahwa ujung-ujung dalam lemari kabel mundur (berwarna coklat pada pin 1, dll). Jack yang saya tarik keluar dari dinding memang terlihat …

9 networking  ethernet  cable  cat5 

Saya memiliki tes-pengaturan di lab dengan 4 mesin: 2 mesin P4 lama (t1, t2) 1 Xeon 5420 DP 2.5 GHz 8 GB RAM (t3) Intel e1000 1 Xeon 5420 DP 2.5 GHz 8 GB RAM (t4) Intel e1000 untuk menguji kinerja firewall linux sejak kami digigit oleh sejumlah serangan syn-banjir …

9 linux  firewall 

Kami memiliki instance EC2 (Ubuntu) yang memiliki beberapa aplikasi berbasis java dan akhir-akhir ini kami dihantam oleh lonjakan utilisasi CPU tinggi yang memicu salah satu alarm Cloudwatch kami. Pada saat kita masuk ke server untuk melihat pemanfaatan cpu, semuanya sudah tenang. Apa yang ingin kami lihat di salah satu email …

9 amazon-web-services  central-processing-unit  amazon-cloudwatch 

Selain menggunakan iptables untuk mencatat koneksi yang masuk .. Apakah ada cara untuk login koneksi masuk yang masuk ke layanan yang Anda tidak memiliki sumber untuk (misalkan layanan tidak mencatat hal-hal seperti ini sendiri)? Yang ingin saya lakukan adalah mengumpulkan beberapa informasi berdasarkan siapa yang terhubung untuk dapat memberi tahu …

9 networking  centos  connection 

Saya punya server yang mendapatkan lalu lintas dari penghenti beban terminasi SSL - dalam hal ini HTTP sebagai port over 80 dengan http_x_forwarded_proto= "https" Saya ingin aturan mod_rewrite yang hanya mengizinkan lalu lintas HTTPS langsung atau lalu lintas HTTPS diteruskan. Saya punya ini sejauh ini: RewriteEngine On RewriteCond %{HTTPS} !=on …

9 apache-2.2  mod-rewrite 

Mengapa apache memberi saya pesan kesalahan ini di log saya? Apakah ini positif palsu? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Saya baru saja memutakhirkan dari Centos 5.7 ke 6.3, dan dengan itu ke versi httpd yang lebih baru. …

9 httpd  ssl-certificate  sni 

Dalam pencarian saya untuk memblokir phpMyAdminupaya login gagal yang berlebihan dengan fail2ban, saya telah membuat skrip yang mencatat upaya yang gagal untuk file:/var/log/phpmyadmin_auth.log Log khusus Format /var/log/phpmyadmin_auth.logfile adalah: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: http://192.168.1.48/phpmyadmin/index.php Filter khusus …

9 security  configuration  fail2ban 

Saya tidak dapat mempromosikan mesin Windows Server 2012 yang baru saya instal ke pengontrol domain. Saya memiliki dua pengontrol domain yang ada. Yang utama adalah pada tingkat Windows Server 2003, dan menjalankan W2003Server, dan yang kedua menjalankan Windows Server 2003 R2. ( Pembaruan: Awalnya pertanyaan ini menanyakan tentang pesan peringatan …

9 active-directory  windows-server-2012 

Saya perlu java, tetapi saya tidak ingin ada browser yang dapat mengaksesnya. Apakah mungkin untuk menghapus seluruh kode plugin applet / browser?

9 windows  java  mac 

Kami menjalankan beberapa layanan di perusahaan kami menggunakan akun domain bersama. Sayangnya, kredensial untuk akun ini didistribusikan secara luas dan sering digunakan untuk tujuan layanan dan non-layanan. Ini telah mengarah pada situasi di mana ada kemungkinan bahwa layanan akan turun sementara karena akun bersama ini dikunci. Jelas, situasi ini perlu …

9 windows-server-2003  active-directory  best-practices 

Saya mencoba menyiapkan aturan iptables untuk hanya mengizinkan 3 upaya dengan IP per menit untuk terhubung ke servir melalui SSH, dan memutuskan semua koneksi setelahnya untuk mencegah serangan SSH; tapi sepertinya saya melakukan sesuatu yang salah! -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent …

9 ssh  iptables  brute-force-attacks 

Perguruan kecil tempat saya bekerja mengalami beberapa masalah jaringan yang sangat aneh. Saya mencari saran atau ide di sini. Kami baik-baik saja selama musim panas, tetapi masalah mulai beberapa hari setelah mahasiswa kembali ke kampus untuk musim gugur. Gejala Gejala utama adalah bahwa akses internet akan berfungsi, tetapi sangat lambat …

9 networking  performance  arp