服务器 Gind.cn

当指定和configuration一台将使用共享iSCSI存储的机器时，我已经阅读了很多文档，build议使用专用networking适配器来进行iSCSI通信。 这很有道理，我没有问题。 我确实有这个问题 – 是否应该build议使用单独的物理网卡，还是双端口/四端口网卡上的专用端口/端口会一样好呢？ 我怀疑，只是使用共享网卡上的专用端口将是一样的好。 任何input不胜感激。

第一个6to4： 6to4允许IPv6包通过IPv4传输。 它被用来连接两个IPv6“孤岛” – 不能使IPv4与IPv6通信，反之亦然。 IPv6地址2002：AABB：CCDD ::变为IPv4地址AA.BB.CC.DD，然后将IPv4数据包报头打到IPv6报头上，并通过IPv4networking转发该报文。 如果我从2002：AABB：CCDD ::空间中的一个IPv6岛发送数据包到另一个IPv6数据包，我的本地6to4边界路由器将收到它，将它包装在IPv4到AA.BB.CC.DD中，然后转发到那里。 AA.BB.CC.DD是岛屿上的另一个6to4边界路由器，它将IPv4解包并发送到IPv6地址。 如果我在2002年从IPv6岛发送数据包：AABB：CCDD ::到像2054 :: 45这样的本地IPv6地址，它将会到我的边界路由器，它将IPv4包装到192.88.99.1 – IPv4任播6to4中继路由器地址。 最近的中继路由器（可以由任何人运行）将得到它并将其解包并转发给指定的IPv6地址。 要回复，2054 :: 45将答复我的2002 ::地址，这将被路由到最近的中继路由器（广告处理2002 :: / 16）。 中继路由器然后将它包装在IPv4到AA.BB.CC.DD的地址，它到我的边界路由器，被解包并发送给我。 我想我明白这是正确的。 这是6日，我遇到了问题。 从我的IPv6岛发送数据包到另一个第六岛与发送到本地IPv6地址相同 – 对吧？ 由于ISP的第6号路由器在其分配的IPv6地址空间中，因此IPv6路由器不知道它是第6岛。 如果我正在尝试联系的第六岛没有连接到更广泛的IPv6互联网，那么无法实现，对吧？ 这将需要通过IPv4，但我的第6边界路由器不知道如何将一个任意的IPv6地址变成一个IPv4地址…是吗？ 而在反向行程中，IPv6互联网中没有第6个中继路由器将IPv6数据包转换为IPv4中正常的IPv6地址，并将其发送到正确的位置。 在单个ISP内部： 6rd island – [6rd Border Router] – IPv4 ISP Internet – [6rd Border Router] – 6rd Island 这工作正常，因为ISP控制的路线，并可以添加路由到第六路由器说：“如果你想达到2054 ::东西，通过IPv4发送到abcd但我不明白如何通过6rd路线IPv4或IPv6 Internet。

我们在办公室里有几台Mac，它们绑定到我们的Active Directory（服务器2k8R2）域，用于login身份validation和访问文件共享。 在大多数情况下，这工作没有问题。 我最近更改了我的AD密码（来自我的主要桌面计算机的Windows盒子），而且我的iMac仍然需要我的旧密码进行login – 即使重新启动后也是如此。 当我尝试连接到Windows smb文件共享时，它会正确提示input新密码。 上次我更改密码时，iMac正在运行Snow Leopard，并按照预期更改了密码。 我是一个OS X n00b的一点点，所以我很抱歉，如果这应该是显而易见的。 我的search已经发现了许多人与狮子和活动目录，但没有这个问题。 可能有关，我们在目录实用程序选项中为AD启用了移动帐户。 我认为这导致凭证被caching在本地，但我不清楚如何让他们更新。 编辑 ：我试图禁用AD的移动帐户，但唉，没有变化。 我仍然使用旧密码进行身份validation。

我正在Stack Exchange中设置新的ASA，并试图遵循一些最佳实践，如使用configurationpipe理和最小权限 – 必要的用户。 我想要做的就是利用https服务器来下载正在运行的configuration。 如果您不知道，当启用https并且您有足够的权限时，您可以转到https：// asa-ip / config来下载当前正在运行的configuration。 有两个问题我想解决： 我为ASA设置了LDAP访问权限，以便我们可以使用Active Directory来授权给ASA。 它通过SSH工作，但http似乎仍然使用本地数据库，我不知道该命令导致HTTP服务器从LDAP源查找。 哪个aaa命令有必要授权低权限的用户以这种方式下载configuration的能力？ 这是甚至可能或者我坚持做一个priv 15用户？

有没有一种方法来redirectstream量设置从服务器到另一个IP，回到本地主机上的服务器（最好就好像它是从原来的目的地）？ 我基本上希望能够build立我自己的软件，监听端口80，并接收发送的stream量，如1.2.3.4。 所以作为一些代码的例子。 这里将是服务器： my $server = IO::Socket::INET->new( LocalAddr => '127.0.0.1', LocalPort => '80', Listen => 128, ); 这将从下列客户端接收stream量： my $client = IO::Socket::INET->new( PeerAddr => 'google.com', PeerPort => '80', ) 因此，而不是让客户端连接到google.com，它将连接到服务器，我已经监听同一台服务器的本地主机。 我的意图是使用此来捕获连接到远程主机的恶意软件。 我不特别需要将stream量redirect到127.0.0.1，但需要将其redirect到同一台机器可以侦听的IP。 编辑：我已经尝试了以下，它不起作用 – echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A PREROUTING -p tcp –dport 80 -j DNAT –to-destination 127.0.0.1:80 iptables -t nat […]

我刚刚在CentOS服务器上安装了fail2ban，以回应SSH蛮力企图。 fail2ban的sshd.conf文件中的默认正则expression式不匹配audit.log中的任何条目，这是SSH似乎logging所有连接尝试的地方，所以我试图添加一个匹配的expression式。 我想匹配的string如下所示： type=USER_LOGIN msg=audit(1333630430.185:503332): user pid=30230 uid=0 auid=500 subj=user_u:system_r:unconfined_t:s0-s0:c0.c1023 msg='acct="root": exe="/usr /sbin/sshd" (hostname=?, addr=<HOST IP>, terminal=sshd res=failed)' 正在尝试使用的正则expression式是： ^.*addr=<HOST>, terminal=sshd res=failed.*$ 我已经使用regextester.com和regexr来尝试构build正则expression式。 testing人员给了我这个正则expression式的匹配： ^.*addr=\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}, terminal=sshd res=failed.*$但是fail2ban-regex抱怨如果我不在正则expression式中使用<HOST>标签。 但是，使用^.*addr=<HOST>, terminal=sshd res=failed.*$给我0个匹配。 在这一点上，我完全卡住，我将不胜感激任何援助。 我在做什么错在正则expression式我想要使用？

我有一台VPS系统，在一台主机上已经有三年没有问题了。 最近，主机开始向31.193.132.138发送极端数量的出站DNSstream量。 由于Linode对此做出的回应，我最近离开了Linode并搬到了6sync。 除了postfix邮件configuration之外，服务器在6sync上完全重build。 目前，守护进程运行如下： sshd nginx后缀dovecot php5-fpm（仅限本地主机）spampd（仅限本地主机）clamsmtpd（仅限本地主机） 鉴于服务器是100％重build，我找不到任何严重的攻击对上述守护进程，密码已经改变，SSH密钥甚至不存在重build等，这似乎是极不可能的一个正在被用来拒绝地址的妥协。 提供的IP作为已知的垃圾邮件来源在线logging。 我最初的假设是，它试图使用我的后缀服务器作为中继，它提供的虚假地址是域名注册为他们的域名服务器。 我会想象给予我的后缀configuration，DNS查询的东西，如SPF信息的数量将等于或大于发送垃圾邮件的尝试数量。 Linode和6Sync都表示，出站stream量是非常不成比例的。 以下是我从Linode收到的有关出站stream量的所有信息： 21:28:28.647263 IP 97.107.134.33.32775 > 31.193.132.138.53: 28720 op8+% [b2&3=0x4134] [17267a] [30550q] [28773n] [14673au][|domain] 21:28:28.647264 IP 97.107.134.33 > 31.193.132.138: udp 21:28:28.647264 IP 97.107.134.33.32775 > 31.193.132.138.53: 28720 op8+% [b2&3=0x4134] [17267a] [30550q] [28773n] [14673au][|domain] 21:28:28.647265 IP 97.107.134.33 > 31.193.132.138: udp 21:28:28.647265 IP 97.107.134.33.32775 > 31.193.132.138.53: […]

我有一个只服务于两种页面的HTTP服务器：大约10 KB和大约16 KB（都是压缩的，其他文件来自CDN）。 由于延迟非常高（ ping时间超过300毫秒），我想优化TCP堆栈，以便客户端尽快收到整个页面。 因此，我有一个双重的问题： 我必须更改哪个参数（TCP窗口的哪个值）？ 如何更改（Debian框和FYI，在HTTP服务器之前有一个清漆）。

我需要在AWS实例上部署一些文件完整性监控和入侵检测软件。 我真的很想使用OSSEC，但是在服务器可以自动部署和closures负载的环境下，它不能正常工作，因为它需要生成服务器托pipe密钥。 包括代理人在AMI中不会允许监视，因为这一点。 这里有很多选项，其中一些列在本网站的其他文章中，但是到目前为止我没有见过这些文章，这些文章都涉及到AWS或基于云的部署中固有的独特问题。 任何人都可以指向我的某些产品，最好是开源的，我们可能会用它来涵盖那些需要此软件的PCI DSS部分？ 有没有其他人在AWS上实现了这一点？

例如，您可以使用AWS CloudFormation（与Chef服务器）部署由Web服务器，ELB和数据库组成的Auto Scaling组： http : //aws.amazon.com/cloudformation/aws-cloudformation-templates/ 但是，您最初需要创build一个CF模板，是否可以只使用Chef Server和Knife？ 我们不希望太依赖CloudFormation，似乎（ http://www.opscode.com/ ）上的主办Chef服务器能够这样做。 任何开源的替代？ 谢谢。