Administradores de servidor

Estou com um problema estranho com um dos meus servidores. ntpde ntpdatefalha ao trabalhar, mas a depuração não mostra nenhum erro. No começo, pensei que talvez um firewall local ou de rede estivesse bloqueando a porta UDP 123, mas esse não é o caso - este servidor pode conversar com …

11 ntp  ntpd  ntpdate 

Fundo: Eu herdei um ambiente de servidor de nomes com cache de alto volume (Redhat Enterprise Linux 5.8, IBM System x3550) que possui configurações inconsistentes de buffer de anel: 1020 para eth0 e 255 para eth1. eth0 está conectado ao switch 1 do seu datacenter local, eth1 está conectado ao …

11 linux  networking  domain-name-system  bind  ethtool 

Estou tentando implementar uma MTU de 9000 bytes para comunicação de armazenamento entre convidados KVM e o sistema host. O host possui uma ponte ( br1) com uma MTU de 9000 bytes: host# ip link show br1 8: br1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc noqueue state UP link/ether fe:54:00:50:f3:55 brd ff:ff:ff:ff:ff:ff …

11 linux  networking  kvm-virtualization  bridge  mtu 

Estou usando o rsync para fazer backup de alguns dados de um servidor para outro. Tudo funciona bem, mas pode demorar mais para terminar, dependendo da quantidade de dados a serem transferidos. Existe alguma maneira garantida de garantir que um comando rsync não seja iniciado antes que o anterior termine …

11 linux  cron  rsync 

Isso se refere ao assunto declarado aqui e também estou enfrentando o mesmo. Em um dos meus servidores, executei um rsync para fazer backup de um diretório enorme (tamanho maior que 300 Gb) em um disco diferente, montado na mesma máquina. O diretório sendo rsynced contém milhares de diretórios e …

11 linux  rsync  command 

O termo Amplified reflected attacké novo para mim e tenho algumas perguntas sobre ele. Ouvi dizer que isso acontece principalmente com servidores DNS - isso é verdade? Como você se protege contra isso? Como você sabe se seus servidores podem ser usados ​​em um ataque como esse - É um …

11 linux  domain-name-system  firewall  bind  ddos 

Eu tenho um host virtual configurado para redirecionar ntung-gitblit.localhost-> myserver:1279. No entanto, ele não está funcionando com barras codificadas para a frente ( %2f). O URL que estou tentando acessar é, http://ntung-gitblit.localhost/ABC%2fXYZ Sem AllowEncodedSlashes, ele falha - o apache tenta acessar /error/HTTP_NOT_FOUND.html.varno servidor. Definir AllowEncodedSlashesa Onresultados na seguinte hit URL …

11 apache-2.2  proxy  reverse-proxy 

Relacionado, é claro, a esta pergunta . Antes de descobrir que era um pouco ... perigoso, instalei o Windows Management Framework 3.0 em vários servidores Windows Server 2008 R2 SP1 e o WMI ficou completamente destruído em todos eles. É assim que o namespace WMI se parece em um servidor …

11 windows  windows-server-2008-r2  wmi 

Desejo configurar o OpenSSL de modo que, ao executar openssl req -newpara gerar uma nova solicitação de assinatura de certificado, seja solicitado que qualquer nome de assunto alternativo seja incluído no CSR. Eu adicionei esta linha à [req_attributes]seção do meu openssl.cnf: subjectAltName = Alternative subject names Isso tem o efeito …

11 ssl  ssl-certificate  openssl  certificate 

OK, isso deve ser ms, mas em alguns documentos às vezes é mencionado como segundos. Pensamentos? (UOM são unidades de medida, por exemplo, "segundos" ou "milissegundos" ou o que for)

11 iis-7 

Ouvi dizer que, quando muitos nomes são adicionados a um único SAN Cert (nome alternativo da entidade), o desempenho começa a diminuir. Alguém pode explicar como os certificados de SAN são processados ​​para que eu entenda o que causa o custo de desempenho à medida que os nomes na SAN …

11 ssl  ssl-certificate  certificate 

Eu tenho uma configuração de reescrita de URL para URLs limpos em um CMS e meu web.config se parece com isso: <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="Clean URLs" stopProcessing="true"> <match url="^([^/]+)/?$" /> <conditions> <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" /> <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" /> </conditions> <action type="Rewrite" url="?id={R:1}" …

11 iis  iis-7  rewrite  url  web.config 

Recentemente, reinstalamos o servidor devido a uma falha no disco e agora estamos tendo um problema ao redimensionar os terminais. Instalamos o Debian 6.0.6. Sintomas Quando você redimensiona um terminal, nenhum aplicativo baseado em ncurses (testado: ytalk, irssi, screen, tmux, alguns dos aplicativos de exemplo ncurses) parece redimensionar corretamente. A …

11 debian  bash  term 

Pretendo otimizar o custo de nossos grupos EC2 de escala automática, solicitando que eles iniciem instâncias spot em vez de instâncias sob demanda. O que eu realmente quero é poder manter alguns servidores no grupo como instâncias sob demanda, independentemente do que acontece com o mercado de preços de instâncias …

11 amazon-ec2  amazon-web-services  autoscaling 

O objetivo é impedir que os usuários executem programas indesejados em um servidor de terminal. Eu li muitos artigos da Microsoft e de outros dizendo que o novo recurso Applocker é 100% melhor que a antiga Política de Restrição de Software e é recomendado como uma substituição desta. Não tenho …

11 windows-server-2008  security  group-policy