Sunucu Yöneticileri

Üretim ortamımı 2012 R2 sunucusundan 2016 sunucusuna taşımaya hazırlanıyorum Temiz bir kurulum yapmak istiyorum ve bazı envanter yaparken gerçekten sadece evreleme için kullanabileceğim iki sunucu var, temiz bir kurulum yapabilmek istiyorum. Aktif dizin ve hyper-v aynı sunucuyu kurmak için en iyi uygulama hakkında birkaç makale okudum. Uygulamam çok hafif bir …

16 hyper-v  windows-server-2016  failovercluster 

Sadece merak ediyordum. Çok sayıda SSL sertifikası kullanıyoruz. Günümüzde neredeyse sadece letsencrypt kullanıyoruz (teşekkürler!). Bu sertifikaların en alt satırında, sertifika üzerindeki etki alanı adlarının sahip olduğunun kanıtı, DNS kayıtlarını veya bu etki alanları altındaki web sitesini değiştirme yetkisinden gelir. DNS kanıtı, DNS'ye TXT kaydı olarak bazı anahtarların (letsencrypt tarafından verilen) …

16 domain-name-system  ssl  certificate-authority  lets-encrypt  self-signed-certificate 

Farklı ağlarda 3 DC bulunan bir alanımız var ve bunlardan birini devre dışı bırakmak istiyoruz. Ancak, kalan iki DC'nin bazı ağ yanlış yapılandırmaları nedeniyle birbirleri arasında düzgün çoğaltılmayacağından şüpheleniyorum. Bu yüzden, eski DC'yi kapattıktan sonra, kalan iki tanesinin birbirleri arasında kusursuz bir şekilde çoğaltılmasını sağlamak istiyorum. İki DC arasında sorunsuz …

16 active-directory  domain-controller  windows-server-2016 

Bir ASP.NET v 4.0 uygulaması ile çok kesintili sorunlar yaşıyorum belki 4 gün oluyor, CPU% 75'e çıkacak ve bazen günün sonuna kadar iyi çalışacak, bazen sürekli olarak 100'e çıkacak % Sonra sunucuyu yeniden başlatmalıyım. "Alt işlem% 100 CPU olduğunda ne yapmalı" hakkındaki her kılavuzu izledim ve hangi alt işlemin, hangi …

16 windows  cpu-usage  worker-process 

Alan adından kötüye kullanım bildirimi e-postası aldım chloe-gray@icann-monitor.org. Posta, bir virüs içerdiğine inandığım bir Word Belgesini indirmenizi ister. Sayın Alan Adı Sahibi, Sistemimiz alan adınızın: example.com'un son zamanlarda kötü amaçlı yazılımlara spam göndermek ve yaymak için kullanıldığını tespit etti. Etki alanınızın ayrıntılı kötüye kullanım raporunu, olayların tarih / saatiyle birlikte …

16 spam  domain-name  abuse 

TrustWave'in güvenlik açığı tarayıcısı, RDP çalıştıran bir Windows 10 makinesi nedeniyle taramayı başaramıyor: Sweet32 (CVE-2016-2183) olarak bilinen doğum günü saldırısı olan 64 bitlik blok boyutlu (DES ve 3DES gibi) blok şifreleme algoritmaları NOT: RDP (Uzak Masaüstü Protokolü) çalıştıran Windows 7/10 sistemlerinde, devre dışı bırakılması gereken güvenlik açığından etkilenen şifre 'TLS_RSA_WITH_3DES_EDE_CBC_SHA' …

16 windows  security  ssl  rdp 

GlusterFS'yi 4 makinede birimler oluşturmak ve bağlamak için kullanıyorum. Say, örneğin makina denir machine1, machine2, machine3ve machine4. Akranlarım zaten başarıyla araştırıldı. Birimimi oluşturmak için aşağıdaki komutu kullandım: sudo gluster volume create ssl replica 2 transport tcp machine1:/srv/gluster/ssl machine2:/srv/gluster/ssl machine3:/srv/gluster/ssl machine4:/srv/gluster/ssl force Sonra ses ile başlar: sudo gluster volume start ssl …

16 ansible  glusterfs 

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu , Sunucu Hatası için konuyla ilgili olacak şekilde güncelleyin . 3 yıl önce kapalı . IPSec ve Linux'u aramak kaçınılmaz olarak hepsi birbirine benzeyen farklı çözümlerle (aşağıya bakın) karşı karşıya gelecektir. Soru şu: …

16 vpn  ipsec  openswan  strongswan 

Ubuntu 16.04 Server'ı XenServer'da çalıştırıyorum ve MySql'in açık dosya sınırıyla ilgili bir sorunla karşılaşıyorum. Şimdiye kadar yaptığım şey: sudo nano /etc/security/limits.conf (başvuru) * soft nofile 1024000 * hard nofile 1024000 * soft nproc 102400 * hard nproc 102400 mysql soft nofile 1024000 mysql hard nofile 1024000 sudo nano /etc/init/mysql.conf (başvuru) …

16 mysql  ulimit  max-file-descriptors  file-descriptors 

İşte benim freeve smemçıktı: danslimmon@bad-server:~$ free -m total used free shared buffers cached Mem: 30147 29928 218 6 4 3086 -/+ buffers/cache: 26837 3309 Swap: 0 0 0 danslimmon@bad-server:~$ smem -tw Area Used Cache Noncache firmware/hardware 0 0 0 kernel image 0 0 0 kernel dynamic memory 12857576 2887440 9970136 …

16 linux  memory-usage  top 

Certbot webroot eklentisinin belgelerinden Webroot eklentisi, istenen alan adlarının her biri için geçici bir dosya oluşturarak çalışır ${webroot-path}/.well-known/acme-challenge. Ardından, Şifreleyelim doğrulama sunucusu, istenen her etki alanı için DNS'nin certbot çalıştıran sunucuya çözümlendiğini doğrulamak için HTTP istekleri yapar . Özel olarak kullanılan bir ev sunucusunda, 80 numaralı bağlantı noktasını devre dışı …

16 ssl  lets-encrypt 

Son zamanlarda veritabanı sorgularımızın normalden daha uzun sürdüğünü fark ettik. Bazı araştırmalardan sonra, çok yavaş disk okumaları alıyor gibi görünüyoruz. Geçmişte, RAID denetleyicisinin BBU'da yeniden öğrenme döngüsü başlatması ve yazmaya geçiş yapmasının neden olduğu benzer bir sorunla karşılaştık . Bu kez böyle görünmüyor. bonnie++Birkaç gün boyunca birkaç kez koştum . …

16 raid  performance  hardware-raid  megaraid 

Colocated sunucularımızda bir NTP yansıma / amplifikasyon saldırısı ile uğraşıyoruz . Bu soru, NTP yansıma saldırılarına yanıt vermeye özgüdür ve genel olarak DDoS'ye yönelik değildir. İşte trafik: Yönlendiricimizde biraz CPU çalkalanıyor: Maalesef, yukarı akış sağlayıcımızın trafiği karartmasına neden olacak kadar büyük değil, bu da bize geçtiği anlamına geliyor. 123 numaralı …

16 ntp  ddos 

Windows Server 2012 R2 Etki Alanım var. Dün, bir bilgisayarın (Windows 10 Pro çalıştıran) ağ sürücüsünün çalışması durdu. Daha fazla araştırmadan sonra ( gpresult /h) TÜM grup ilkesi nesneleri bu nedenle başarısız oluyor Inaccessible, Empty, or Disabled. Tüm GPO'ların hala var olduğunu ve hem (artık hem de yerel) etki alanı …

16 active-directory  group-policy  windows-server-2012-r2  windows-10 

PayPal, tüm web ve API uç noktalarında SSL sertifikalarında yükseltme yapıyor. Bilgi işlem gücündeki ilerlemeler konusundaki güvenlik endişeleri nedeniyle, endüstri 2048 bit sertifikalar (G5) lehine 1024 bit SSL sertifikalarını (G2) aşamalı olarak kaldırıyor ve veri iletimini, SHA güvenliğini sağlamak için daha güçlü bir veri şifreleme algoritmasına doğru ilerliyor Eski SHA-1 …

16 upgrade  rhel4