Sunucu Yöneticileri

KVM konukları ile ana bilgisayar sistemi arasındaki depolama iletişimi için 9000 baytlık MTU uygulamaya çalışıyorum. Ana bilgisayarda br19000 bayt MTU'lu bir köprü ( ) var: host# ip link show br1 8: br1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc noqueue state UP link/ether fe:54:00:50:f3:55 brd ff:ff:ff:ff:ff:ff inet 172.16.64.1/24 brd 172.16.64.255 scope global br1 …

11 linux  networking  kvm-virtualization  bridge  mtu 

Bu, burada belirtilen konuya atıfta bulunuyor ve ben de aynısını yaşıyorum. Sunucularımdan birinde, büyük bir dizini (300 Gb'den büyük) aynı makineye monte edilmiş farklı bir diske yedeklemek için bir rsync çalıştırdım. Rsynced dizini binlerce dizin ve dosya içerir. 'Nohup' ile tek bir rsync komutu verdim ve '&' komutunu kullanarak arka …

11 linux  rsync  command 

Terim Amplified reflected attackbenim için yeni ve bu konuda birkaç sorum var. Çoğunlukla DNS sunucularında olduğunu duydum - bu doğru mu? Buna karşı nasıl korunursunuz? Sunucularınızın böyle bir saldırıda kullanılabileceğini nasıl anlarsınız - Bu bir yapılandırma sorunu mu?

11 linux  domain-name-system  firewall  bind  ddos 

Arka fon: Tutarsız halka arabellek ayarlarına sahip yüksek hacimli bir önbellekleme ad sunucusu ortamını (Redhat Enterprise Linux 5.8, IBM System x3550) miras ettim: eth0 için 1020 ve eth1 için 255. eth0, yerel veri merkezinin anahtar 1'ine, eth1 aynı anahtarın 2'sine bağlanır. Kümedeki her sunucu, eth0 veya eth1'in etkin arabirim olup …

11 linux  networking  domain-name-system  bind  ethtool 

Yönlendirme için ayarlanmış bir sanal ana bilgisayarım var ntung-gitblit.localhost>> myserver:1279. Ancak, ileri kodlanmış eğik çizgiler ( %2f) ile çalışmaz . Erişmeye çalıştığım URL, http://ntung-gitblit.localhost/ABC%2fXYZ Olmazsa AllowEncodedSlashes, başarısız olur - apache /error/HTTP_NOT_FOUND.html.varsunucuda erişmeye çalışır . Ayar AllowEncodedSlashesiçin Onaşağıdaki dahili URL isabet sonuçları, http://myserver:1279/ABC/XYZ Ve aşağıdaki URL'nin vurulmasını AllowEncodedSlashessağlayacak NoDecodesonuçlara ayarlandığında , …

11 apache-2.2  proxy  reverse-proxy 

Elbette bu soru ile ilgili . Biraz tehlikeli olduğunu keşfetmeden önce , bir dizi Windows Server 2008 R2 SP1 sunucusuna Windows Management Framework 3.0'ı yükledim ve WMI hepsine tamamen çöpe atıldı. WMI ad alanı normal bir sunucuda böyle görünür (Sunucu Yöneticisi -> Yapılandırma -> WMI Denetimi'nden): WMF 3.0'ı yükledikten sonra …

11 windows  windows-server-2008-r2  wmi 

Tamam, bu msec olmalı, ancak bazı dokümanlarda bazen saniye olarak belirtilir. Düşünceler? (UOM ölçü birimleridir, örneğin "saniye" veya "milisaniye" veya her neyse)

11 iis-7 

Bir CMS temiz URL'ler için bir URL yeniden yazma kurulumu var ve benim web.config şöyle: <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="Clean URLs" stopProcessing="true"> <match url="^([^/]+)/?$" /> <conditions> <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" /> <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" /> </conditions> <action type="Rewrite" url="?id={R:1}" /> </rule> </rules> </rewrite> </system.webServer> </configuration> …

11 iis  iis-7  rewrite  url  web.config 

OpenSSL'yi openssl req -new, yeni bir sertifika imzalama isteği oluşturmaya çalışırken , CSR'ye alternatif konu adları girmem istenecek şekilde yapılandırmak istiyorum . Ben bu hat ekledik [req_attributes]Sesimin bölümünde openssl.cnf: subjectAltName = Alternative subject names Bu şimdi bir CSR oluştururken SAN'lar için istendi istenen etkiye sahiptir: $ openssl req -new -out …

11 ssl  ssl-certificate  openssl  certificate 

Tek bir SAN Sertifikasına (Konu Alternatif Adı) çok sayıda ad eklendiğinde performansın düşmeye başladığını duydum. Birisi SAN sertifikalarının nasıl işlendiğini açıklayabilir mi?

11 ssl  ssl-certificate  certificate 

Disk arızası nedeniyle sunucumuzu yakın zamanda yeniden yükledik ve şimdi terminalleri yeniden boyutlandırmayla ilgili bir sorun yaşıyoruz. Debian 6.0.6'yı kurduk. belirtiler Bir terminali yeniden boyutlandırdığınızda, ncurses tabanlı hiçbir uygulama (test edildi: ytalk, irssi, screen, tmux, ncurses örnek uygulamalarından bazıları) doğru şekilde yeniden boyutlandırılmıyor gibi görünüyor. Ekran tipik olarak boş olur. …

11 debian  bash  term 

Amaç, kullanıcıların terminal sunucusunda istenmeyen programlar çalıştırmasını engellemektir. Microsoft ve diğerlerinden yeni Applocker özelliğinin eski Yazılım Kısıtlama Politikasından% 100 daha iyi olduğunu ve ikincisinin değiştirilmesi olarak önerildiğini söyleyen birçok makale okudum. Çekirdek modu yürütme dışında Applocker'ın gerçek avantajlarını anladığımdan emin değilim. İşlevlerinin çoğu Yazılım Kısıtlama Politikası ile çoğaltılabilir. Aynı zamanda, …

11 windows-server-2008  security  group-policy 

NTP genellikle istemci / sunucu En basit modunda kullanıldığında deamon: Eğer bir veya daha fazla belirtmek serveryönergelere sizin ntp.confve müşterilerinizin bu sunucularını kullanır. Buna ek olarak, kendi NTP sunucularınızı çalıştırdığınızda, bunlar peeriçin birlikte iyi bir uygulamadır , bu yüzden bunlardan biri yukarı akış sunucularına olan bağlantıyı kaybederse, akranlarından zaman alacaktır. …

11 ntp 

İlk canlı geçişimi Windows Server 2012 hyper-v 3.0 ile yapmaya çalışıyorum. Bir domain.local etki alanına katılmış iki sunucum var ve her ikisi de sınırlı yetkilendirme kurulumuna sahip hipervizörler. Her sunucu, Kerberos ile yetkilendirilmiş CIFS ve Microsoft sanal hizmetine sahiptir. Her iki hipervizör de Kerberos'u yalnızca canlı göç için ayarladı. Çoğaltma …

11 hyper-v  migration  windows  windows-server-2012 

Ayrılmamış alan (herhangi bir bölüme atanmamış) dahil Unix / Linux OS'de kullanılabilir disk alanı nasıl elde edilir?

11 linux  unix  hard-drive