Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap

2
Serileştirme gecikmesi nedir? 10GB Ethernet neden azaltmaya yardımcı oluyor?
Bir ağ anahtarı bağlamında, "serileştirme gecikmesi" tam olarak nedir? (Bu terimi birkaç kez duydum.) Ayrıca bir taşıma teknolojisi olarak 10Gb Ethernet'in (1Gb Ethernet'in aksine) tam 10Gb bant genişliği kullanılmasa bile serileştirme gecikmesini azaltmaya yardımcı olduğunu duydum. Serileştirme gecikmesi nedir? 10Gb Ethernet neden azaltmaya yardımcı oluyor?

2
Linux iptables / conntrack performans sorunu
Laboratuarda 4 makine ile bir test kurulumum var: 2 eski P4 makinesi (t1, t2) 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t3) Intel e1000 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t4) Intel e1000 son aylarda bir dizi syn-sel saldırısı tarafından ısırıldığımız için linux güvenlik duvarı …
9 linux  firewall 

3
Kötü ağ kablolarını test etme / hata ayıklama nasıl yapılır?
Kısa bir süre önce Cat 5E ile kablolanmış bir yer satın aldım (8 port, merkezi bir dolaba yol açtı). Ancak bağlantı almaya çalışırken hiçbir şey işe yaramıyor. Daha yakından incelendiğinde, dolaptaki uçların geriye doğru bağlandığı açıktı (pim 1'de kahverengi, vb.). Duvardan çıkardığım krikolar doğru yapılmış gibi görünüyor. Ancak, bir ağ …

3
Bir Cloudwatch Alarmı ile çalışan işlemlerin bir listesini almak mümkün müdür?
Birkaç java tabanlı uygulamaya sahip bir EC2 örneğimiz (Ubuntu) var ve son zamanlarda Cloudwatch alarmlarımızdan birini tetikleyen yüksek CPU kullanım ani artışlarıyla karşılaşıyoruz. Cpu kullanımına bakmak için sunucuya girdiğimizde işler sakinleşti. Alarm e-postalarından birinde görmek istediğimiz şey, çalışan işlemlerin bir listesi ve alarm anında cpu kullanımlarıdır (%). Bu mümkün mü?

3
Programa günlük bağlantıları
Ayrıca gelen bağlantıları günlüğe kaydetmek için iptables kullanmak için .. Kaynağına sahip olmadığınız bir hizmete kurulan gelen bağlantıları günlüğe kaydetmenin bir yolu var mı (hizmetin böyle şeyleri kendi başına günlüğe kaydetmediğini varsayalım)? Yapmak istediğim şey, hizmetin en çok hangi saatlerde kullanıldığını, dünyanın ana kullanıcı tabanının nerede olduğunu vb. Kullanabileceğimin netstatve …

7
Etki alanı denetleyicisi tanıtımı sırasında Windows Server 2012'de hedef ortamın adprep gerektirip gerektirmediğini belirleyen hatayı düzeltin
Yeni yüklenen Windows Server 2012 makinemi bir etki alanı denetleyicisine yükseltemiyorum. Mevcut iki etki alanı denetleyicim var. Birincil Windows Server 2003 düzeyindedir ve W2003Server ve ikincil Windows Server 2003 R2 çalıştırmaktadır. ( Güncelleme: Başlangıçta bu soru, Windows Server 2003'ten yükseltilirken normal olan bir etki alanı denetleyicisi hakkında bulunamayan ölümcül olmayan …

2
Vekil SSL de dahil olmak üzere mod_rewrite ile HTTPS'yi zorla
Ben bu durumda bir bağlantı noktası ile 80'in üzerinde HTTP geliyor bir SSL sonlandırma yük balancer- bazı trafik alıyor bir sunucu var http_x_forwarded_proto"https" = Yalnızca doğrudan HTTPS trafiğine veya yönlendirilmiş HTTPS trafiğine izin veren bir mod_rewrite kuralı istiyorum. Şimdiye kadar bu var: RewriteEngine On RewriteCond %{HTTPS} !=on RewriteCond %{HTTP:http_x_forwarded_proto} != …

2
Apache httpd neden ad tabanlı sanal ana bilgisayarlarımın yalnızca SNI özellikli tarayıcılarla çalıştığını söylüyor (RFC 4366)
Apache neden günlüklerimde bu hata mesajını veriyor? Yanlış bir pozitif mi? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Son zamanlarda Centos 5.7'den 6.3'e ve daha yeni bir httpd sürümüne geçtim. Her zaman ssl sanal ana bilgisayar yapılandırmalarımı aşağıdaki gibi …

2
PhpMyadmin bruteforce girişimleri için özel fail2ban Filtresi
Aşırı başarısız phpMyAdmingiriş denemelerini engelleme arayışımda fail2ban, bir dosyaya başarısız denemeleri kaydeden bir komut dosyası oluşturdum:/var/log/phpmyadmin_auth.log Özel günlük /var/log/phpmyadmin_auth.logDosyanın biçimi : phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: http://192.168.1.48/phpmyadmin/index.php Özel filtre [Definition] # Count all bans in the …

1
Hizmet hesapları için en iyi uygulamalar nelerdir?
Paylaşılan bir etki alanı hesabı kullanarak şirketimizde çeşitli hizmetler yürütüyoruz. Ne yazık ki, bu hesabın kimlik bilgileri yaygın bir şekilde dağıtılmakta ve hem hizmet hem de hizmet dışı amaçlar için sık sık kullanılmaktadır. Bu, bu paylaşılan hesabın kilitlenmesi nedeniyle hizmetlerin geçici olarak kapatılmasının mümkün olduğu bir duruma yol açtı. Açıkçası, …


3
SSH saldırılarını önleme
IPHE aracılığıyla servir bağlanmak için dakika başına sadece 3 denemesine izin vermek için iptables kuralları kurmaya çalışıyorum ve SSH saldırılarını önlemek için sonra tüm bağlantıları bırakın; ama öyle görünüyor ki yanlış bir şey yapıyorum! -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name …

1
Debian'ı yeni Çekirdeği önyüklemeye nasıl zorlayabilirim?
Debian 6, Debian GNU / Linux, uzak bir sistemde Grub2 (1.98 + 20100804-14 + squeeze1) altında Linux 2.6.32-5-amd64 ile (önyükleme öncesi mesajları görüntüleme imkanı yok) çalıştırıyorum. Yeni bir çekirdek derledim ve yükledim, ancak önyükleme yapamıyorum. Ne yaptım: Paketler: dpkg -i linux-headers-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb linux-image-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb Bu, Grub yapılandırmasını güncelledi. /Boot/grub/grub.cfg dosyam artık şunları …
9 debian  boot  kernel  grub2 

4
Ağ çıkış sorunu (ARP ile ilgili)
Çalıştığım küçük kolejde çok garip ağ sorunları var. Burada herhangi bir tavsiye veya fikir arıyorum. Yaz boyunca iyiydik, ama sorun öğrenciler sonbahar döneminde yürürlükte olan kampüse döndükten birkaç gün sonra başladı. belirtiler Ana semptom, internet erişiminin işe yarayacağı, ancak çok yavaş ... sık sık zaman aşımı noktasına kadar. Örnek olarak, …

1
LAN: Yeni bir yere varırken dikkat edilmesi gerekenler
Şirketim yeni bir yere taşınıyor ve kablolama hakkında bildiğim tek şey kablolar ve bir patch panel olması. Kablo hızı, kalitesi hakkında hiçbir fikrim yok ve BT bilgisi az olan bir yazılım adamıyım. Kurulumu denetlemek ve bunun aklı başında olup olmadığını kontrol etmek için ne yapmalıyım? Pinger + gibi bir cihaz …

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.