服务器 Gind.cn

当一个服务器被植根时（ 比如像这样的情况 ），你可能决定要做的第一件事就是遏制 。 一些安全专家build议不要立即input补救措施，并保持服务器联机，直到取证完成。 这些build议通常是针对APT的 。 如果偶尔发生脚本小孩违规，这是不一样的，所以你可能会决定早日修复（修复）。 修复中的一个步骤就是控制服务器。 引用罗伯特·莫尔的答案 – “将受害者与劫持者分开”。 通过拉动网线或电源线可以容纳服务器。 哪种方法更好？ 考虑到需要： 保护受害者免受进一步损害 执行成功的取证 （可能）保护服务器上的重要数据 编辑：5个假设 假设： 您早期发现：24小时。 你想早日恢复：1天系统pipe理员3天（取证和恢复）。 服务器不是能够拍摄服务器内存内容的快照的虚拟机或容器。 你决定不尝试起诉。 您怀疑攻击者可能正在使用某种forms的软件（可能是复杂的），并且该软件仍在服务器上运行。

我很难理解桥梁是如何工作的。 他们背后有什么想法？ 大多数消息来源说他们连接两个局域网的主要angular色。 他们是第二层设备。 但是请稍等，L2设备如何连接两个不同的局域网？ 不同的局域网=不同的子网，LAN1的PC不能与局域网2的PC通信（如果目的IP与源PC的子网不匹配，则ARP请求发送到默认网关）。 他们还在使用吗？

你怎么记得（如果你真的这么做:-)）所有不同的级别，每个级别都做了什么？ 任何人都可以提出一个简单的方法来记住

一家大公司正在对我们的软件进行审查，然后才能使用我们初创公司生产的networking软件。 我们正在使用Linux来托pipe，这是妥善保护和硬化。 安全审查员的规定是，所有的计算机和服务器必须有防病毒程序。 显然，告诉他们Linux不能被病毒感染是行不通的。 是否有第三方安全文章或资源，可以帮助我们说服他们放弃要求，或者我们需要安装ClamAV，并使其每天一次烧毁一些CPU？

可能重复： 我的服务器被黑了应急 上周末我公司的网站遭到黑客入侵。 他们在星期五晚上做了最好的事情，所以我们只注意到星期一早上的攻击..有趣的是，我们最近从Windows切换到Linux，因为它应该是更稳定和安全的。 去搞清楚。 是的，我们把我们列入了Firefox和Chrome的黑名单。 由于我不是Linux专家，因此我正在寻求有关如何避免将来出现这种问题的build议。 你采取什么措施来保护你的系统？ 看来我们的密码很弱，但是在login几次失败之后，Linux不应该阻止这个帐号？ 他们尝试了20多种组合 除此之外，我正在寻找一种类似于pingdom但适用于安全性的工具（或服务）。 如果我的网站遭到黑客入侵，请提醒我。 是这样的事情吗？ 黑客监视器？ 🙂 另一件事，你如何通知你的客户这样的问题？ 你是否忽略并希望没有人注意到？ 解释发生了什么？ *张贴匿名，以避免更多的不良曝光给我的公司，这已经不好了…

我正在尝试为Memcached使用Percona Apache Monitoring [Cacti]模板 。 他们的确提醒你不能使用openbsd版本的软件包，并为Ubuntu / Debian用户提供解决scheme，例如： 你需要服务器上的nc。 某些版本的nc接受不同的命令行选项。 您可以更改configurationPHP脚本使用的选项。 如果由于某种原因不想执行此操作，则可以安装符合脚本默认configuration中编码的期望的nc版本。 在Debian / Ubuntu上，netcat-openbsd不起作用，所以你需要netcat-traditional包，并且你需要切换到/bin/nc.traditional … 由于RHEL 6.x版本确实来自openbsd（由rpm -qi nc证实），所以如何在RHEL / CentOS上安装它？ 其他人在RHEL / CentOS上运行这些Percona模板？ 你做了什么？ alien的Debian软件包？ 更新1 ：FWIW，我试图从源码编译它使用GNU netcat，但它似乎并没有Cacti模板所需的确切选项（即没有类似的-C或-q1，所以它似乎） 更新2 ：我外星人[编辑] netcat-traditional_1.10-38_amd64.deb包做一个.tgz，它确实产生一个二进制“nc.traditional”，该版本有-q选项，但没有-C 更新3 ：我与cjcbuild议的一样使用了netcat-openbsd_1.89-3ubuntu2_amd64.deb，尽pipe它提供了-C和-q选项，但它似乎不能与模板一起使用。 我也按照quanta的build议从nc_cmd中删除了-q1选项。 仍然不会绘制或产生命令行的输出。 更新4 ：我按照dmourati的build议构build了源RPM，并且按照quanta的build议排除了-q1，并且它不会从命令行生成或生成输出。 也许源RPM解决scheme和/或不传递-q1在RHEL 5.x，我不知道。 在这一点上，我承认失败。 干杯

我有一堆CIFS坐骑的问题，看起来像这样： //192.168.10.2/remote-share /home/windows-shared/remote-share cifs defaults,user=xxx,password=xxx,uid=603,gid=603 0 0 这个问题会在一段时间后出现，通常在用户在早上启动机器的一天之后，他们的共享不再远程工作。 所以当我尝试做一个ls我得到这个： ls: cannot access /home/windows-shared/remote-share: Host is down 我在dmesg没有任何相关的东西。 这个问题是，现在任何阅读调用这个系统的部分只是挂起一个解决scheme，我宁愿有一个更快的错误，而不是无限期地挂起。 读了一下mount.cifs的man页面之后，默认情况下每个mount都是soft ，这意味着它最终会超时。 问题是超时需要太长的时间。 更新： 将这些参数添加到mount命令中也没有帮助： soft,timeo=300,retrans=3

最近我把我的tomcat服务器从6.x版本升级到最新的7.x版本。 我想出了一点麻烦，希望能得到帮助。 我有一个应用程序调用MyApp 在tomcat6，当我去http://www.example.com/MyApp/page/我通常会得到想要的结果。 现在，在tomcat7上，访问相同的确切url（跟着斜线）我得到错误：“资源不可用”，因为tomcat认为/ MyApp / page /是一个完整的webapp名称而不是请求名MyApp网页下的页面。 我需要在我的url末尾的斜线，否则我得到的错误：“HTTP状态405 – 请求方法”不支持GET“这是好的，因为我真的不允许GET方法的”页面“请求。 如果有人知道如何告诉tomcat现有的webapp的path后的斜线不应该假设redirect到新的webapp调用整个“string”，只是像tomcat6上处理请求，这将是伟大的！

我想使用现有的SAML 2.0 IdP来限制对使用nginx提供的一些静态内容的访问。 （在Apache中，这可以通过mod_mellon或mod_auth_saml等模块来完成） 对nginx上的静态内容使用SAML身份validation的最佳方法是什么？ 如果仍然使用X-Accel头文件 ，那么是否有一个帮助程序脚本来代理SAML身份validation，还是需要从头开始？

我正在寻找一个主CRL列表。 我发现的最接近的是Chromium项目的CRLSets 。 我用crlset工具来获取crlset（ crlset fetch > crl-set ），然后转储序列号（ crlset dump crl-set ），所以我看到这样的事情： f24196ae94078667348f02e8e37458a3a6e6aad1e0b0dc610118cce721427bfc 03fb3b4d35074e 03fbf94a0e6c39 04097214d6c97c 0442c6b3face55 …. 我希望能够传递openssl或curl（它使用openssl）一个包含所有坏序列的主列表的CRL文件。 例如，而不是传递verisign的crl，我希望一切都通过。我想我可以用crlset做到这一点，但我不认为格式是兼容的。 我试过openssl crl -inform DER -text -in crl-set但是它说： unable to load CRL 5532:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c: 1319: 5532:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:ta sn_dec.c:381:Type=X509_CRL 如果任何人有任何想法如何做我说的或任何创造性的方式来做到这一点，请让我知道。 谢谢