服务器 Gind.cn

我最近发现我的服务器正被用作DNS DDOS的一部分。 基本上，我的BIND设置允许recursion，它被用来利用IP欺骗攻击某个IP地址。 我采取了必要的措施来阻止这一点，并禁用recursion。 我不再是一个放大器，我猜想解决了这个大问题，但是我仍然在接受这个问题，BIND正在回答“拒绝”所有这些问题。 我只是好奇，知道我还能做些什么。 我认为我可能会configurationfail2ban来阻止他们，做类似于Debian的build议 ，但根据其他网站和合理的逻辑，这是不理想的，因为攻击者可以很容易地阻止任何IP访问我的服务器。 那么还有什么可以做的？ 或者我应该等待攻击者放弃？ 或者希望他们可以重新扫描，并把我作为一个放大器？

我正在尝试编写一个PowerShell脚本，它将在使用AWS提供的configuration工具在AWS上创buildWindows 2012实例时运行。 我的问题是，一旦启动，我想改变机器的名字，重启机器后进行设置过程。 主要原因是在安装过程中安装的其中一个应用程序Boundary在首次安装时会取得服务器的名称。 那么在他们的门户中改变它的名字似乎是不可能的。 理想情况下，我将拥有两个PowerShell脚本，一个用于启动设置过程，通过AWS初始化，另一个在机器第一次重新启动时运行。 理想情况下，第二个脚本将在最初的设置脚本的下一个开始处排队运行。 所以我想我的问题是： 这可能吗？ 我将如何去做这件事。 我的谷歌foo让我在这里，所以任何答案将不胜感激。

我有Mikrotik RB750基本的NAT /路由问题，我过去几天无法解决。 从我们的ISP，我们有26个IP地址： 10.10.10.192/27，10.10.10.193是网关，10.10.10.194是第一个可用IP。 我需要的是，连接到ether2的所有东西都从DHCP服务器获取一个公共IP，连接到ether3的所有东西都从另一个DHCP（192.168.100.0/24）获得一个本地IP。 所有的客户端都应该能够访问互联网（我将在后面讨论带宽限制），并且最好只是互相“看”（所有的盒子都是Win7，我想这最终可以通过VPN来处理）。 这是我的设置： ether1 （10.10.10.194）直接连接到ISP。 20个客户端连接到ether2 （10.10.10.195），另外20个连接到ether3 （10.10.10.196）（都通过相同的24端口交换机）。 这是我的设置，这是行不通的，来自ether2的所有20个客户端可以访问互联网，虽然所有通信。 似乎来自10.10.10.194（这是由于在ether1上的伪装？），而ether3根本不能访问互联网。 我认为我需要伪装ether3和SNAT / DNAT或NETMAP ether2 ，但是这也不起作用，我想我需要以某种方式将ether2 + 3连接到ether1 。 地址列表： # ADDRESS NETWORK INTERFACE 0 ;;; public 10.10.10.194/32 10.10.10.192 ether1-gateway 1 ;;; inner DHCP 192.168.100.0/24 192.168.100.0 ether3-private 2 ;;; public 10.10.10.195/32 10.10.10.192 ether2-pub 3 ;;; public 10.10.10.196/32 10.10.10.192 ether3-private NAT 0 […]

服务器设置 问题 诊断信息 我试过了 需要特定的帮助 1.我有以下服务器设置： （使用Hyper-V在VM中运行） Debian挤压 Linux 2.6.32-5-amd64 Apache2-mpm-prefork 2.2.16-6 + squeeze10 PHP 5.3.3-7 + squeeze14 该服务器使用Suhosin Patch 0.9.9.1进行保护 每个孩子的最大请求数：0 – 保持活动：开 – 每个连接的最大数量：100 超时连线：300 – Keep-Alive：15 加载模块核心mod_log_config mod_logio prefork http_core mod_so mod_alias mod_auth_basic mod_auth_digest mod_authn_file mod_authz_default mod_authz_groupfile mod_authz_host mod_authz_user mod_cgi mod_deflate mod_dir mod_env mod_mime mod_negotiation mod_php5 mod_reqtimeout mod_rewrite mod_setenvif mod_ssl mod_status WordPress的3.4.2（即将升级到3.5） […]

我正在使用Windows Server 2012，Windows部署服务（WDS）和Windows评估和部署工具包（ADK）。 我创build了一个基本的unattended.xml文件。 当我去编辑一个XML编辑器，实际上有点烦人，因为我没有一个XSD。 基本上，我想知道是否有一个架构（xsd）的unattended.xml文件。 我知道我可以轻松地转到Microsoft TechNet：无人参与的Windows安装程序站点，但是我发现有两个问题： 我似乎无法find每个节点可用的属性。 例如…我知道Microsoft-Windows-Setup只是通过查看默认的unattended.xml文件来允许publicKeyToken ， language ， versionScope和processorArchitecture等属性。 但是，在页面上，我没有看到列出的这些属性…只有一个摘要和什么节点可以放在这个节点。 它不会提高速度，或者使我在xml编辑器中编辑xml文件变得容易。 再次，只要find我真正能够findxsd的地方，无论是微软下载，还是微软下载的特定文件夹位置，或者是某个人的天空驱动器帐户（如果必须是手工制作的）。

问题 我在Linux服务器（Ubuntu 12.04）上configurationOpenSWAN以连接到ISA Server 2004 IPSec VPN相当困难。 在configuration上显然有些问题阻碍了隧道的工作。 看起来我的一些数据包在某处丢了？ 我不确定。 对方说他们身边的日志没有错。 我身边没有防火墙。 下面是/var/log/auth.log的冒犯部分（下面的更长的版本）。 Jan 29 17:28:11 P-INV-SD07 pluto[5821]: "myconn" #1: transition from state STATE_MAIN_I2 to state STATE_MAIN_I3 Jan 29 17:28:11 P-INV-SD07 pluto[5821]: "myconn" #1: STATE_MAIN_I3: sent MI3, expecting MR3 Jan 29 17:28:12 P-INV-SD07 pluto[5821]: "myconn" #1: discarding duplicate packet; already STATE_MAIN_I3 Jan 29 17:28:34 pluto[5821]: […]

厨师独奏缺乏环境支持似乎颇具争议。 一方面，环境的一个特点就是能够将烹饪书钉到特定的环境，而这对于厨师独奏来说绝对没有意义。 另一方面，我们很多人希望能够在环境级别的属性中进行合并，并在使用Vagrant进行testing时使用环境特定的运行列表。 我想我可能find了一个简单的方法来解决这个问题。 假设我在我的所有环境和angular色中都使用了JSON语法，并且遵循以下约定来设置属性（从最低到最高的优先级）： 默认在食谱属性文件中 在angular色文件中默认 在环境文件中覆盖 看起来我可以自己parsing这些文件，并使用-j选项将属性注入到chef-solo中。 例如，我可以在我的Vagrantfile中做这样的事情： chef_env_conf = parse_json("./environments/#{ENV['CHEF_ENVIRONMENT']}.json") chef.json = chef_env_conf["override_attributes"] 由于通过-j选项设置的属性是以正常的优先级应用的 ，所以这可以成为覆盖angular色默认值的另一种方式，并且这可能是在环境未被自动拉入的上下文中所需的全部。 你可以做类似的事情来获得每个环境的运行列表（通过parsingangular色文件）： chef_role_conf = parse_json("./roles/#{role}.json") chef.run_list = chef_role_conf["env_run_lists"][ENV['CHEF_ENVIRONMENT']] 我意识到这不是最优雅的黑客，但它似乎可能是一些人可行的解决scheme。 有谁认为这是一个非常糟糕的主意？

位于/var/log/php-fpm.log中的FPM日志文件的权限为rw——- （600）。 其他日志文件有rw-r–r– 。 我如何configuration文件权限为644？

我正在寻找一些关于如何精确计算我的作业正在我的集群上使用多less内存的指导。 我的工作不是multithreading的，只能运行在一个CPU上。 当我运行我的工作，并运行“顶部”，我可以看到，它使用这么多的RAM … VIRT: 45.6g RES: 38g SHR: 9600 哪些（纠正我在哪里我错了）对我来说意味着我正在使用38 Gig的真正的RAM和7.6 Gig的东西，可能已被移动交换。 大约40 Gigs的数字是我testing的工具的作者说我的工作应该使用。 当我从SGE（使用qstat或qacct）获取这些数字时，就会出现混乱。 qacct -j 7270916在这里我看到 mem 2768.453 maxvmem 4.078G 然而，这些都不是接近我正在使用的45.6G内存（尽pipemaxvmem听起来像是真的应该代表45.6的演出）。 当作业正在运行时，我尝试使用这个命令qstat -j 7270916在其中我看到了一行： usage 1: cpu=00:01:37, mem=168.12988 GBs, io=38.64676, vmem=1.665G, maxvmem=4.078G 我猜这个mem是在运行过程中使用/释放/使用/释放的所有内存的总和（但刚刚完成），但是maxvmem仍然非常低（远远低于我预期的45.6次演出）。 所以我使用qcct和qstat都会产生与预期数字不一致的数字（我在上面看到）。 有没有人有build议如何获得内存使用率数字，在运行结束后使用SGE命令是有意义的？ 编辑：我正在使用SGE 6.2u5

我有一个主机上运行的LXC容器（ 10.0.3.2 ）。 服务在端口7000上的容器内运行。 从主机（ 10.0.3.1 ， lxcbr0 ），我可以达到服务： $ telnet 10.0.3.2 7000 Trying 10.0.3.2… Connected to 10.0.3.2. Escape character is '^]'. 我很乐意让这个服务在外面的世界里运行。 因此，我想将主机上的端口7002转发到容器上的端口7000 ： iptables -t nat -A PREROUTING -p tcp –dport 7002 -j DNAT –to 10.0.3.2:7000 其结果是（ iptables -t nat -L ）： DNAT tcp — anywhere anywhere tcp dpt:afs3-prserver to:10.0.3.2:7000 不过，我无法使用转发的端口从主机访问服务： $ telnet […]