服务器 Gind.cn

任何人都可以很好地介绍社会工程学的概念，我可以帮助工作人员帮助他们发现可疑的活动吗？ 我正在寻找一些关于如何避免被发现的例子和一些提示。

目前有两种Microsoft HyperVisor产品： Hyper-V Server 2008 R2 http://www.microsoft.com/hyper-v-server/en/us/default.aspx Server 2008 R2 Hyper-Vangular色 http://www.microsoft.com/windowsserver2008/en/us/hyperv-main.aspx 问题 – 关于虚拟机pipe理程序的性能或function，这两者之间是否存在function差异？ 如果不是，那么使用Hyper-Vangular色而不是独立pipe理程序的原因是什么？ 从独立的pipe理程序中获得更小的占用空间和攻击面具有明显的优势。 Hyper-Vangular色似乎获得了更多的媒体焦点和文档，而不是独立的pipe理程序。 如果您使用Server 2008 R2 Hyper-Vangular色，您可以分享为什么select这样做，而不是Hyper-V服务器？

有没有什么标准的方法来防止共享Web服务器被滥用？ 我运行了一个CPanel盒子，上面有几个人，偶尔有人决定使用它来DoS其他网站。 我目前的“检测”涉及查看交通峰值的穆宁图，然后在机器上查找，直到find原因。 有没有什么软件可以检测到攻击？ 我运行以下：LMD – http://www.rfxn.com/projects/linux-malware-detect/ Clanscan 这些检测你的标准C99 shell或者常用的DoS脚本是可以的，但是它没有检测到任何自定义的东西。

我的networking工作得很好，我打破了。 有一个Cisco 1711路由器被configuration为将DHCP租赁交付给客户端PC。 我有一个域控制器（Server 2008）在我想要接pipeDHCPangular色的同一networking上。 我将DHCPangular色添加到服务器，configuration范围，并激活它。 然后，我通过在configuration模式下运行no service dhcp来closuresCisco 1711上的DHCP。 我试图更新客户端的IP地址，并失败。 我在服务器上运行Wireshark，它会在报告故障之前看到客户端发送的三个DHCP请求。 绝对不会发送DHCP数据包作为响应。 在DHCP的mmc中，Statistics统计了同样的故事： Discovers 0 Offers 0 Requests 6 Acks 0 Nacks 0 Declines 0 Releases 0 Total Scopes 1 Total Addresses 50 DHCP服务正在运行和授权。 我检查了C:\Windows\System32\dhcp\DhcpSrvLog-Mon.log来确认这一点。 00,01/24/11,13:46:23,Started,,,,,0,6,,, 55,01/24/11,13:46:25,Authorized(servicing),,cfl.local,,,0,6,,, 我三重检查了我的范围configuration，这是绝对正确的。 服务器不是多宿主的。 我禁用并重新启用单个networking适配器上的DHCPv4绑定。 我什至重新启动服务器。 我想不出任何理由，服务器只会忽略DHCP请求。 它变得更加怪异。 我决定放弃使用服务器，并返回使用Cisco路由器作为DHCP服务器。 我在configuration模式下运行service dhcp来恢复DHCP服务。 我试图再次在客户端PC上续订DHCP租约，但仍然失败。 然后我打开了debugging（ debug ip dhcp server events和debug ip […]

你将使用什么工具来validation恢复的文件结构是完整的和完整的？ 我的环境是Windows Server 2008文件服务器。 （我们使用磁带进行备份，但这是不重要的。） 我正在寻找一个工具，将会： logging指定目录下的所有文件和文件夹的名称 可以计算每个遇到的文件的校验和 以可读的格式保存此索引 比较索引与恢复的数据并显示差异 一些背景：我最近不得不更换我们的文件服务器中的磁盘。 升级计划在最近一次完整备份后的36小时开始，因此我创build了差异备份。 但事实certificate，我们的一个应用程序正在清除保存在服务器上的文件的存档位，所以这些文件不包含在差异备份中。 我没有意识到这一点，直到我的用户报告一些文件丢失。 除此之外，是否还有其他常用方法来validation还原的完整性 ？ 我经常被告知，通过恢复备份来testing备份是了解备份正常工作的唯一方法，但是如何处理99％正常工作的情况以及另外1％的静默失败？ 更新：显然我需要澄清一些事情。 我已经尽可能使用完全备份，但有时情况需要差异备份。 发生这种情况时，我需要validation原始数据中的每个文件是否还在恢复的数据中。 我已经在使用Backup Exec中的“validation”function，但只能确保写入磁带的所有内容都能被读回。 我确实进行了偶尔的抽查检查，以确保备份媒体完好无损。 我已经熟悉“testing备份的最佳方法是恢复备份”的常识。 这是一个必要的步骤，但这还不够。 能够恢复您备份的文件并不能保证您所需要的所有文件都是首先备份的。 这是我需要解决的问题。

我有一个8驱动器RAID 10安装连接到Adaptec 5805Z，运行Centos 5.5和截止date调度程序。 一个基本的dd读取testing显示400mb / sec，并且基本的dd写入testing显示大致相同。 当我同时运行这两个时，我看到读速度下降到约5mb / sec，而写入速度停留在或多或less相同的400mb /秒。 iostat -x的输出如你所期望的，表明当磁盘遭到写入轰炸时，正在执行的读取事务非常less。 如果我closures控制器的写回caching，我没有看到50:50的分割，但是我确实看到了明显的改进，大约100mb / s的读取和300mb / s的写入。 我还发现，如果我降低驱动器队列上的nr_requests设置（8左右似乎是最佳的），我可以以150mb /秒的读取速度和150mb / sec的写入速度结束; 即。 总吞吐量减less，但肯定更适合我的工作量。 这是一个真正的现象吗？ 还是我的综合testing过于简单？ 这个可能发生的原因似乎足够清楚，当调度程序从读取切换到写入时，它可以运行一堆写入请求，因为它们全都落在控制器caching中，但必须在某个时刻执行。 我猜测当调度程序开始尝试再次执行读取操作时，会发生实际的磁盘写入操作，导致执行的读取请求很less。 这似乎是一个合理的解释，但它似乎是一个巨大的缺点，使用writebackcaching在一个系统上有不小的写入负载。 整个下午我一直在寻找讨论，什么都没发现。 我错过了什么？

我在运行Windows 7 Home-64位的计算机上获取在IIS7中运行的MVC 3项目时出现问题。 这是我做的。 安装了IIS 7。 访问服务器并获得IIS欢迎页面。 创build一个名为d：\ MySite的目录，并将MVC应用程序复制到它。 （MVC应用程序只是在Visual Studio中创build一个新的MVC3项目时创build的标准应用程序，它只显示一个主页和一个帐户login页面，它在Visual Studio开发服务器内运行良好，我也将其复制出来到我的托pipe网站，它工作正常） 启动IISpipe理控制台。 停止默认网站。 添加了一个名为“MySite”的新网站，其物理目录为“d：\ Mysite” 更改名为MySite的应用程序池以使用.Net Framework 4.0集成pipe道 当我在浏览器中访问站点时，我得到了d：\ MySite目录中的文件列表。 就好像IIS没有将d：\ MySite的内容识别为一个MVC应用程序一样。 我需要做什么来解决这个问题？

编辑：由于下面的一些问题的答案潜在的关键性质，我join这个强烈的警告：不要删除我在这里说的filter，除非你确切地知道它在做什么; 您的应用程序的安全性可能会受到威胁。 我刚刚注意到，为IIS7.5configuration的新的Win 2008R2服务器具有默认情况下在根configuration中启用的ASP.NET ISAPI筛选器，因此在所有站点上都是如此。 我也检查了一个2008年和一个2008R2服务器我有权访问，而且也有同样的事情。 我的理解是，只有在经典模式下运行Web应用程序才需要这些; 我的应用程序都以集成模式运行。 我从一个ASP.NET站点删除了所有与ASP.NET相关的filter，我正在转移到新的服务器上，而且似乎没有导致应用程序出现任何问题。 事实上，在我删除v2应用程序中的32位v4条目之前， 确实造成了一个问题。 但是我把他们全部都拿走了，因为我不相信他们是需要的。 所以我的主要问题是：默认情况下，为了支持经典模式应用程序，这些应用程序需要它们运行的​​唯一原因在于： 第二个问题：我不应该在所有以集成模式运行的站点上删除它们，假设它们至less不做任何事情，最坏的情况是通过现有的（或者更糟糕的是，实际上处理请求！ 奖金的问题：你认为如果我现在重新访问我的文件许可scheme的网站内容目录在这两台以前的服务器上，我会感到惊讶或注意到一些变化，因为只是发现上述？ 编辑：请注意，它实际上可能是危险的删除aspnet_filter.dll条目ISAPI筛选器。 以下页面URL上的IsapiFilterModule条目指出，通过此filter来完成对受保护内容的过滤。 例如; .config .cs和.vb文件。 http://learn.iis.net/page.aspx/121/iis-7-modules-overview/

这应该是简单的死亡，但对于我的生活，我无法得到它的工作。 我一定在做一些愚蠢的事情。 我有一个公共IP地址的PFsense服务器。 背后是三个局域网段： [ Internet ] <—> [ pfSense] +—– 192.168.1.1/24 —> (multiple servers) +—– 192.168.2.1/24 —> (multiple servers) +—– 172.16.1.1/24 —> (multiple machines) 我在pfSense服务器后面有一个地址为192.168.1.31的新服务器，我想给它一个公共IP。 我以为我会做1：1的NAT，但不pipe我曾经尝试过，这是行不通的。 以下是我所做的： 在pfSense中，我使用新的公共IP向WAN接口添加了一个虚拟IP。 我第一次使用“IP别名”types。 我添加了一个1：1的NAT规则，新的公网IP作为外部子网， 192.168.1.31/32作为内部子网。 我在WAN接口上添加了防火墙规则，协议TCP，目标地址为192.168.1.31/32 ，端口范围为HTTP – HTTP 。 我也是在4000s的另一个端口上运行SSH的。 完成以上所有操作后，我无法通过HTTP访问新的IP，也无法通过我select的备用SSH端口将SSH连接到新计算机上。 我将虚拟IP更改为“代理ARP”，然后更改为“其他”，但这两者都不工作… 奇怪的是，如果我在192.168.1.31:22上运行SSH服务器，我可以通过 SSH连接到22端口上的新IP。 但是我不能去任何其他港口。 我在这里做错了什么？

假设我有一个名为jobs.csv的文件，我想要得到Foo完成的前5万个工作 我可以做： # cat jobs.csv | sort -u | head -n 50000 > /tmp/jobs.csv # cat /tmp/jobs.csv | while read line; do Foo –job=$line; done 要么 # cat jobs.csv | sort -u | head -n 50000 | while read line; do Foo –job=$line; done 从系统的IO /内存效率来看，哪一个更好？ 或者甚至更好，可以为此提出一个更好的解决scheme？