服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

某些客户端(IP范围)不能ping服务器

我只是虚拟化了Windows 2003 Server SP2 x32。 服务器包含我们的帮助台服务器(Spiceworks)和我们的反病毒pipe理服务器(ESET RAC)。 主机本来就包含了虚拟化服务器, 我创build了vhd,然后我清理了这个系统并安装了Windows 2008 R2 x64 Datacenter,并将虚拟化的2003添加到了Hyper-V 2008 R2 Server上。 我得到的服务器运行良好,除了…某些IP范围。 本地客户端可以从我的192.168.180.xxx&192.168.181.xxx从AV服务器更新但不是从任何192.168.182.xxx,192.168.183.xxx,192.168.184.xxx等…我不能从除180.&181.范围以外的任何客户端ping服务器。 现在我创build了2个其他的虚拟化服务器(win2008&win7 pro),它们和2003服务器存在于同一个虚拟主机上。 起初,我不能ping通这些,直到我进入“\networking和共享中心\高级共享设置”,并打开文件和打印共享。 然后,我可以ping和访问这些虚拟客人。 Win2003的服务器不太一样。 编辑!! 更改图像并添加更多信息… pingtesting来自192.168.187.x中的主机 192.168.181.200是服务器(Spiceworks / AV) 主机名是cea-spiceworks(最初是ois-imaging) 第一次ping cea-spiceworks =请求超时。 秒ping:192.168.181.200 =请求超时。 第三次pingtestingcea-hyperv =成功的cea-hyperv是持有cea-spiceworks vhd虚拟服务器的Windows 2008 R2 Datacenter x64。 第四次ping到一个nas文件服务器(192.168.181.30),它和cea-spiceworks的IP地址范围相同。 那平是成功的。 我可以ping所有在cea-hyperv上运行的其他客户,而不是2003 Spiceworks服务器。 这使我相信这是cea-spiceworks 2003服务器,而不是DNS。 顺便说一句,我没有重命名2003 Server(Spiceworks / AV)的主机名。 我试了一个CNAME。 但我不认为这是问题。 编辑 […]

妥协的networking服务器/多个域名

可能重复: 我的服务器被黑了应急 今天早些时候,我在我的一台服务器(运行Ubuntu Server 10.04)上发现了很多奇怪的文件,我不明白他们是如何到达那里的。 可能是某种XSS注入,需要在我的应用程序中进一步挖掘。 我发现的; 包含完全相同的文件和文件结构的短名称(“wesz”,“aog0”,“uioolz”,…)的多个域的多个目录。 谷歌没有告诉我任何有关这些文件或目录,所以我把它们放在这里 。 它看起来像是一个针对微软Live的MITM的登陆页面,它是用户。 文件结构: – uioolz (or similar short named directory) dataz.php index.php go.php smart.php – fll <HTML, CSS & JS files for MITM> 有没有人认识到他们和/或可以告诉我他们如何能出现在我的网站? 我已经运行了多个工具来检查root工具包,挖掘日志,bash历史logging等等,但是我找不到任何表明攻击者有shell的东西(或者他们真的很擅长隐藏它)。 find的目录和文件也有apache用户作为所有者和组,这可能表明他们是通过注入攻击上传的。 但是,我发现在多个web根目录中完全相同的文件和目录,没有任何共同点的域名仍然存在bug。 这可能表明他们实际上有一个壳…但是并不是服务器上的所有域都受到攻击,只有一小部分。 我如何继续? 目前我没有机会做一个干净的安装,但会完成。 是否有任何有用的工具可以检查XSS或其他types的注射病毒? 我还可以补充说,入侵者文件似乎发送信息到两个外部域(特别是一个gta.php); http://colorpop.com/wp-content/plugins/mailchimp/gta.php?info=<BASE64-INFO> http://oderena.lt/gta.php?info=<BASE64-INFO> 通过代理注册商注册的域名。