服务器 Gind.cn

我们有多个VMWare ESX服务器分布在我们公司之间，执行各种任务。 一台特定的ESXi主机显示出非常奇怪的行为。 当我们的监控系统（Orion）通知我们，它不能再ping箱子时，我们会发现它。 在跳转到所涉及的来宾的本地控制台上时，我们看到它不能ping任何不在其ARP表中的新地址。 起初我们认为这个问题只是和我们的客人有关，因为问题似乎总是发生在另一位客人DevRedis身上 。 但是，今天下午这个问题交换了，并开始发生在ApacheBox而不是DevRedis上。 当我幸运地发现问题的时候，我已经在连接的两边运行了tcpdump（一方面是vmware，另一方面是一个物理networking服务器）并且注意到了以下事件： 来宾ApacheBox发送一个ARP请求的服务器WindowsBeast的物理地址 WindowsBeast招标ARP是 – 回到networking，指示其物理MAC地址。 ApacheBox从来没有看到ARP是响应。 有问题的ESX主机正在运行VMware ESXi 4.1.0,348481 两个访客（ DevRedis和ApacheBox ）都运行CentOS 6.3，但是他们运行两个独立的内核版本（ 2.6.32-279.9.1.el6.x86_64和2.6.32-279.el6.x86_64 ），所以我不是完全确定这是一个CentOS问题。 有没有人有什么想法可能会导致此？ 有没有人遇到过它？

我有一个用户以外的pipe理员组。 如何授予该（特定）用户的服务控制pipe理员访问权限？ 就像下面链接的SC_MANAGER_ALL_ACCESS一样： http://msdn.microsoft.com/en-us/library/windows/desktop/ms685981%28v=vs.85%29.aspx

我正在用DUNG（Django，Unix，Nginx和Gunicorn）环境运行Ubuntu 12.04 Precise，并且我的应用程序（以及各种configuration文件）存储在www-data用户有权访问的/srv内的python虚拟环境中至。 nginx和gunicorn进程都是以www-data运行的。 我的networking应用程序需要安全凭证，我将其存储在environment.sh文件中。 该文件包含各种导出，并在gunicorn进程执行之前使用source文件运行。 我关心的是environment.sh文件的位置，它的权限。 将这个文件存储在www-data有权访问的/srv文件夹中会好吗？ 或者它应该被其他地方的根存储和拥有，比如/var/myapp/environment.sh ？ 另外，对于www-data用户，如果我的任何web进程（以www-data运行）都受到攻击并且有人可以访问它们，这是否意味着用户可能会读取系统上的任何文件，即使他们不能写？ 包括我的安全密钥？

我使用Apache 2.4.3作为反向代理，因为它的广告符合RFC 2616.我的应用程序使用这样的头来启用代理上的caching： Cache-Control: public, s-maxage=0 Expires: … (+1 day) X-Group: A Vary: X-Group ETag: W/"foo1" 在第一个请求加热caching之后，如果我的应用程序更改为响应此： Cache-Control: public, s-maxage=0 Expires: … (+1 day) X-Group: B Vary: X-Group ETag: W/"foo2" 如果来自Apache的If-None-Match标头匹配源产生的ETag，应用程序将以304 Not Modified进行响应。 然而，Apache然后caching第二个200响应，并用新的响应replace “foo1”logging，而不是用不同的ETagcaching两个响应。 因此，取代If-None-Match: W/"foo1", W/"foo2" ，下一个重新生效请求就是If-None-Match: W/"foo2" 。 所以caching不断地错过，而不是总是得到命中。 从RFC 2616第12.1节： 但是，源服务器并不局限于这些维度，而是可以根据请求的任何方面来改变响应，包括请求头字段之外或本规范未定义的扩展头字段之内的信息。 我已经尝试了Vary的以下组合： Vary: X-Foo Vary: * Vary: User-Agent 我也尝试了强和弱的ETags，无论我不能让Apache同时caching两个响应，它总是比以前节省更多。 如果它不能保存一页以上的方差，那么ETag是无用的，Last-Modified将是一样的好。 从Apache […]

我一直在build立规则集来检测和阻止DNS放大攻击。 我卡住了，希望能在这里find帮助。 我会在这里发布我所拥有的（bash脚本，涉及DNS的部分）： IPTABLES='/sbin/iptables -v' SERVERIP=abcd echo '################ Previously initiated and accepted exchanges bypass rule checking #' $IPTABLES –append INPUT -m state –state ESTABLISHED,RELATED –jump ACCEPT echo '################################################ Allow unlimited outbound traffic #' $IPTABLES –append OUTPUT -m state –state NEW,ESTABLISHED,RELATED –jump ACCEPT echo '################################################################## Rules for DNS #' # DIG ANY ISC.ORG attack preventer. # […]

我已经在CentOS工作了一段时间了，我已经习惯了回购的pipe理方式。 最近一个新的专有应用程序要求该公司获得RHEL许可证，回购pipe理已成为一场噩梦。 同步RHEL回购意味着下载几乎15K的包（对于V5），我真的想限制我的镜像提供基于特定版本（即5.8,5.9）的软件包。 我已经search了几天，我找不到任何相关的东西。 任何想法如何在CentOS中实现？ 我忘记补充说，我已经使用mrepo进行系统configuration的repo sync和cobbler。

我需要让我们的freebsd服务器通过ADauthentication，但它给我的问题。 环境：AD后端（Win 2k8r2）。 这与其他主机通过SSSD身份validation FreeBSD 9.1用于客户端服务器 我已经configuration了所有我能想到的东西，而且我认为这是正确的，但是当我尝试使用AD帐户login时，它失败： pam_ldap: error trying to bind as user "CN=testuser,CN=Users,DC=example,DC=com" (Invalid credentials) 所以我知道它正在越过初始绑定，因为它正在带回的DN是正确的，并且来自AD服务器。 当它然后试图绑定与该DN不能，这导致身份validation失败。 我已经使用ldapsearchtesting了AD服务器上的testing用户的信用，甚至将其设置为ldap.conf中的默认绑定DN，并且适用于所有testing。 我不能为我的生活弄清楚为什么初始绑定工作，但是然后用户的绑定失败。 作为参考，这里是我的configuration文件： /usr/local/etc/ldap.conf pam_login_attribute uid base dc=example,dc=com uri ldap://xxx.xxx.xxx.xxx/ ssl no binddn CN=ro_user,CN=Users,DC=example,DC=com bindpw somerandompw /usr/local/etc/openldap/ldap.conf pam_login_attribute uid base dc=example,dc=com uri ldap://xxx.xxx.xxx.xxx/ ssl no 上将/etc/pam.d/sshd auth sufficient pam_opie.so no_warn no_fake_prompts auth requisite pam_opieaccess.so no_warn allow_local […]

我正在经历一些有趣的networking问题，我可以复制和解决，虽然没有解释 – 所以我问你！ 🙂 我有一个安装在两个服务器，都位于谷歌的networking： 服务器A（Google App Engine）：面向公众的Web服务器，为该网站提供服务 服务器B（谷歌计算引擎）：抓取服务器，服务器A的HTML图像 几天前，我开始在服务器B到服务器A的请求上遇到很多超时错误。在大多数情况下，它无法连接到服务器A，即使服务器A可以从任何其他IP地址完全访问。 我ssh进入服务器B，并有这些发现： 我可以做一个curl www.ServerA.dk约。 在几秒钟内3次，然后连接死亡，我必须等待约。 20秒之前，我可以做更多的卷发 我可以没有问题curl任何其他的URL多​​次，我想要的 到服务器A的ping时间是可笑的低（<1毫秒） 我可以通过以下方式解决问题： 将/etc/resolv.conf的DNS更改为Google公有DNS 要么： 通过使用默认的Google URL（ServerA.appspot.com）而不是我的丹麦域名www.ServerA.dk来呼叫服务器A. 我有一种感觉，这是一个代表谷歌或我的丹麦DNS提供商的DNS问题。 你有什么线索吗？ 实际的域名 www.kobstaden.dk（自定义域名） kobstaden-hrd.appspot.com（默认Google网域） 一些（随机）DNS信息： 从我的DNS提供商我已经设置： www.kobstaden.dk的C-Name指向ghs.google.com 干杯!

我正在尝试构build一个无人照pipe的Windows 7映像脚本，它将执行简单的域连接。 问题在于DHCP提供的DNS服务器对我的域名一无所知，所以我需要在UnattendedJoin任务运行之前将DNS服务器设置为知道该域名的东西。 我使用unattend.xml的Microsoft-Windows-DNS-Client执行此操作。 我知道正在设置DNS设置，因为一旦Win7机器出现， Local Area Connection NIC IP设置就是正确的。 但是，它永远不会到达这个领域。 具体的错误报告是： [DJOIN.EXE] Unattended Join: Begin [DJOIN.EXE] Unattended Join: Loading input parameters… [DJOIN.EXE] Unattended Join: AccountData = [NULL] [DJOIN.EXE] Unattended Join: UnsecureJoin = [NULL] [DJOIN.EXE] Unattended Join: MachinePassword = [secret not logged] [DJOIN.EXE] Unattended Join: JoinDomain = [domain.example.com] [DJOIN.EXE] Unattended Join: JoinWorkgroup = [NULL] [DJOIN.EXE] […]

我想监视Windows Exchange Server（Windows 2008 R2）上的事件并安装了NSclient ++，因此我可以使用Centreon Nagios来监视它。 我做了一些研究，并遇到这个问题，我发现有点帮助： 如何监视与Nagios的Windows主机？ Nick Kavadias给出了一个很好的答案，但是没有提供关于如何configurationNagiosconfiguration文件的解释，以便监控服务器上的特定服务。 那么，如何在Nagios中设置服务，以便在服务器上发生Windows事件时进行检测？