服务器 Gind.cn

Linux上是否有任何工具可以自动修改iptables，从而根据对Apache日志的分析来阻止麻烦的客户端？ 我帮助运行一个网站，有时会被特定用户的请求淹没。 唯一的解决方法是在iptables中添加一个条目来阻止违规的客户端。 通常我手动反应的时间太晚了 – 因此，我想要一些基于规则的机制来修改iptables。 我猜想，某种模糊的逻辑或统计分析是必要的。

许多最新的虚拟化工具可以使用或需要BIOS支持（Intel-VT，AMD-V等）。 但是在我看到的大多数BIOS屏幕中，默认情况下都是禁用的 – 有时即使是非常细微（但含糊）的警告。 那么，在启用VT时是否有任何问题需要注意？ 我认为只有在被VMware或Virtual PC等软件故意触发时才会使用。 但是风险是什么？ 也许它主要涉及到有点实验的早期实现，但我想知道：它通常是安全的吗？

如何远程监控Windows事件日志，以便在发生特定事件时自动通知我？ 有很多主动的监控解决scheme，但需要人们的关注或不断的投票。 我需要一个被动的解决scheme，当一个特定的事件发生时，它只会产生一个通知

有没有办法在PowerShell中获得vim的键绑定，就像在bash或zsh中使用类似的命令一样 set -o vi

我通常在Windows机器上工作，但在某些情况下，我切换到Linux上的开发。 而我最近的项目将完全写在一个linix平台上（不是标准的Apache / MySQL / PHP设置）。 所以我认为现在学会编写一些linux自动化脚本是值得的。 我可以绕过系统，开始/停止服务，编译/安装好东西。 这些可能是程序员的基本钻取。 但是，例如，如果我想每个月自动将一个特定的应用程序部署到一台新的Linux机器上，我很想知道如何去做。 所以如果我想学习认真的linux shell脚本，我应该阅读哪本书？

我们最近在Windows Server 2008 R2服务器上遇到了一些令人讨厌的时间同步问题。 我追溯到一个非常简单的事情： Windows时间服务未启动！ 当时间服务没有运行时，通过NTP不可能同步时间… Windows时间服务设置为在服务控制面板中“自动”启动 ，我将其双重和三重检查。 我也检查了事件日志，我没有看到任何服务失败或类似的东西。 实际上，在安装了Windows Update和重新启动服务器之后，它看起来很像Windows时间服务从未自动启动。 （这是每周六下午7点发生的。） 我开始时间服务的时候，时间同步正常。 那么，问题是：为什么服务设置为“自动启动”…不能自动启动？ 这对我来说似乎有点疯狂。

我今天需要启动一个新的EC2实例，并决定尝试新的实例实例 ，在实例中 ，您可以通过以每小时最高价格出价来降低实例成本。 由于今天的现货价格仅为3.5c /小时，而按需实例的价格仅为8.5c /小时，所以我想知道：如果我只是以10c /小时的高价格出价，那么我是否可以有效地确定比按需实例更便宜的长时间运行的实例（因为现货实例仅以当前现货价格收费）？ 我认为理论上现货价格可以超过按需定价，但据我所知，从AWS网站的数据来看，现货价格总是远低于此价格。 更新：我一直在监控小实例现货价格几个星期，这是非常一致的，只有2.9c和3.1c之间变化。 我在现场实例中写了一篇更详细的博客文章 ，包括一个链接到我为监控现货价格而构build的Nagios插件。

我有一个应用程序正在耗尽文件描述符，显然是通过打开套接字，但我无法确切地知道这些套接字是做什么的。 这些出现在lsof输出中 java 9689 appuser 1010u sock 0,5 263746675 can't identify protocol java 9689 appuser 1011u sock 0,5 263746676 can't identify protocol java 9689 appuser 1012u sock 0,5 263746677 can't identify protocol java 9689 appuser 1014u sock 0,5 263746678 can't identify protocol java 9689 appuser 1015u sock 0,5 263746679 can't identify protocol java 9689 appuser […]

我在安装Ubuntu 9.10（文件服务器）及其samba权限时遇到问题。 login和阅读工作正常。 但是，用户创build新目录会限制其他用户的访问权限。 例如，如果Bob（映射驱动器的Windows用户）在目录中创build一个文件夹，Jane（简单安装的Mac用户）就可以读取它，但不能写入它，反之亦然。 然后，我必须去CHMOD 777目录，让每个人都快乐。 我已经尝试编辑smb.conf文件中的“创build/目录掩码”和“强制”选项，但这似乎没有帮助。 我即将诉诸CRONTABing一个recursion的chmod例程，虽然我确信这不是修复。 我如何获得所有新项目始终是777？ 有没有人有任何build议来解决这种不断发生的情况？ 最好

我一直在试图把一个基本的服务器iptables脚本放在一起，这个脚本可以在大多数使用HTTP（S）和SSH（端口80,443和22）的网站上运行。 毕竟，大多数VPS只需要这些起始端口规则，并可以根据需要添加邮件或游戏端口。 到目前为止，我有以下规则集，我想知道是否有人知道更好的脚本或可以添加的任何改进。 *filter # Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0 -A INPUT -i lo -j ACCEPT -A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT # Accepts all established inbound connections -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT # Allows all outbound traffic # […]