Administradores de servidor

Perguntas e respostas para administradores de sistemas e redes

3
zfs renomeia / move sistema de arquivos raiz para filho
Pergunta semelhante existe, mas a solução (usando mv) é péssima porque, neste caso, funciona como "copiar e remover" em vez de "mover" puro. Então, eu criei um pool: zpool create tank /dev/loop0 e sincronizamos meus dados diretamente de outro armazenamento lá, para que meus dados estejam agora /tank. zfs list …


2
Linux: impedir inundação TCP de saída
Eu corro várias centenas de servidores web atrás de loadbalancers, hospedando muitos sites diferentes com uma infinidade de aplicativos (dos quais não tenho controle). Uma vez por mês, um dos sites é invadido e um script de inundação é enviado para atacar algum banco ou instituição política. No passado, essas …

2
Como o Amazon Machine Images funciona?
Eu já vi muitos tutoriais e outros sobre a criação de AMI, mas nunca entendi o conceito completo de uma AMI. É um link para a instância ou é armazenado e nunca é alterado. Além disso, uma imagem inclui o armazenamento local e todos os pacotes etc instalados nessa instância …

3
Como testar / depurar a fiação de rede ruim?
Recentemente, comprei um local já conectado com o Cat 5E (8 portas, levando a um armário central). No entanto, tentando obter o link, nada funciona. Em um exame mais atento, era óbvio que as extremidades do armário estavam conectadas ao contrário (marrom no pino 1, etc.). As tomadas que tirei …

2
Problema de desempenho do Linux iptables / conntrack
Eu tenho uma configuração de teste no laboratório com 4 máquinas: 2 máquinas P4 antigas (t1, t2) 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t3) Intel e1000 1 Xeon 5420 DP 2,5 GHz 8 GB RAM (t4) Intel e1000 para testar o desempenho do firewall linux desde que …
9 linux  firewall 


3
Conexões de log para o programa
Além de usar o iptables para registrar as conexões recebidas. Existe uma maneira de registrar conexões de entrada estabelecidas com um serviço para o qual você não tem a fonte (suponha que o serviço não registre coisas como essa por conta própria)? O que eu quero fazer é reunir algumas …

2
Forçar HTTPS com mod_rewrite, incluindo SSL com proxy
Eu tenho um servidor recebendo algum tráfego de um balanceador de carga de terminação SSL; nesse caso, ele aparece como HTTP pela porta 80 com um http_x_forwarded_proto= "https" Quero uma regra mod_rewrite que permita apenas tráfego HTTPS direto ou tráfego HTTPS encaminhado. Eu tenho isso até agora: RewriteEngine On RewriteCond …



2
Filtro fail2ban personalizado para tentativas do phpMyadmin bruteforce
Na minha tentativa de bloquear tentativas excessivas de phpMyAdminlogin com falha fail2ban, criei um script que registra as tentativas com falha de um arquivo:/var/log/phpmyadmin_auth.log Log personalizado O formato do /var/log/phpmyadmin_auth.logarquivo é: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: …

7
Correção de erro ao determinar se o ambiente de destino requer adprep no Windows Server 2012, durante a promoção do controlador de domínio
Não consigo promover minha máquina Windows Server 2012 recém-instalada para um controlador de domínio. Eu tenho dois controladores de domínio existentes. O principal está no nível do Windows Server 2003 e está executando o W2003Server, e o secundário está executando o Windows Server 2003 R2. ( Atualização: originalmente, essa pergunta …


3
Evitar ataques SSH
Estou tentando configurar as regras do iptables para permitir apenas 3 tentativas por um IP por minuto para conectar-se ao serviço via SSH e largar todas as conexões depois para evitar ataques SSH; mas parece que estou fazendo algo errado! -A INPUT -p tcp -m tcp --dport 22 -m state …

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.