服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
我的服务器现在正在进行Apache ddos攻击。 有大量的单个IP地址与30多个连接。 当我使用这个SSH命令时： netstat -n | grep ':80' | awk -F' ' '{print $5}' | awk -F':' '{print $1}' | sort | uniq -c | sort -n 我得到这个： 30 69.144.146.74 31 190.216.242.195 31 92.20.224.127 34 24.127.224.73 37 197.34.29.122 37 85.225.133.82 38 108.29.62.196 38 86.95.44.115 40 66.62.146.84 40 94.123.91.147 46 24.117.238.91 48 70.112.112.127 48 71.58.158.150 […]
我有2个C类IP：xx.xx.xx.0 / 23。 我必须在BGP协议上做广告。 我的configuration是： ip route xx.xx.xx.0 255.255.254.0 Null0 ！ 访问列表50许可证xx.xx.xx.0 0.0.1.255 ！ 路由图RIPE许可10 匹配ip地址50 设置原点igp ！ 路由器bgp YYYYY networkingxx.xx.xx.0掩码255.255.254.0 重新分配静态路由映射RIPE …. 没有自动总结 好的，这是有效的，但我需要将我的前缀的子网移动到我的networking的网关： ip route xx.xx.xx.8 255.255.255.248 xx.xx.xx.123 ip route xx.xx.xx.16 255.255.255.240 xx.xx.xx.122 我如何防止分发/ 29和/ 28？ 我应该只分发/ 23 RO：sh ip bgp route-map RIPE BGP版本号为9203492，本地路由器ID为192.168.14.1 状态码：s被抑制，d衰减，h历史，*有效，>最佳，i – 内部， r RIB失败，S失效 起源码：i – IGP，e – […]
我正在设置启用了Windows防火墙的强化应用程序服务器。 操作系统是2008 R2。 我们正在使用高级防火墙设置，如果有问题，请使用IPSec和Kerberos身份validation。 我的其他主机（192.168.100.21）之一需要到达我的服务器（192.168.100.29），以使我的应用程序正常工作。 如果我允许来自该IP的所有入站stream量，它的function完美无瑕。 这不幸的是不符合我的监pipe要求。 审计事件显示连接尝试正在进行svchost，但它不成功。 我如何确定哪些服务正试图访问？ 我使用下面显示的debugging审计来确定svchost行为。 auditpol /set /subcategory:"Filtering Platform Packet Drop" /success:enable /failure:enable auditpol /set /subcategory:"Filtering Platform Connection" /success:enable /failure:enable auditpol /set /subcategory:"IPsec Driver" /success:enable /failure:enable auditpol /set /subcategory:"IPsec Main Mode" /success:enable /failure:enable auditpol /set /subcategory:"IPsec Quick Mode" /success:enable /failure:enable auditpol /set /subcategory:"IPsec Extended Mode" /success:enable /failure:enable
我有一个AD在Windows 2008 R2下运行，并有几个Ubuntu和Debian服务器。 我已经使用Centrify Expressconfiguration了针对AD的linuxlogin，但是现在我遇到了另一个问题： 每次用户首次login到Linux服务器时，Linux都会自动为该用户创build一个主文件夹。 我希望Linux停止创build这些文件夹，并且（如果可能的话）创build一个通用的，以前创build的文件夹（比如说/home/users ）作为用户的主文件夹。
我最近试图使用组策略推出我们公司的一些软件。 我们正在运行服务器2008 R2。 当我创build计算机GPO并分配包时，它将首次安装。 但是，由于这对我来说是一个新的过程，我想要testing它，所以我卸载了软件以尝试不同的scheme，例如安装了以前版本的软件。 所以，我手动卸载软件，当我重新启动它甚至不尝试重新安装。 我尝试了各种设置，例如去任务>重新部署应用程序，然后重新启动并将“软件安装策略处理”设置为“即使组策略对象未更改也要处理”。 据我所知，这两种方法应强制重新安装，无论是否已安装。 另外，软件安装的日志中没有任何内容（错误或其他）。 我有详细的状态消息打开，它说在启动时从策略安装软件的东西，就是这样。 我看到在一些线程，你可以删除客户端使用的registry项，以确定是否安装软件等… 我的问题是，这是通过组策略进行软件部署的默认行为吗？ 是不是正常工作，因为我手动删除它通过程序和function，也许窗户仍然认为它的安装？ 如果是这样的话，即使已经安装了，重新部署的应用程序是否仍然强制进行新的安装？ 任何帮助，将不胜感激。 谢谢！
我正在尝试使用SNMP v3和Centos 6.4来监视远程服务器。 当我使用snmpwalktesting服务器上的configuration时，我试图监视： snmpwalk [connection parameters…] subdomain.mydomain.com 要么 snmpwalk [connection parameters…] localhost 有用。 但是，当我在远程服务器上尝试相同的时候，我得到了以下错误： snmpwalk: Timeout 我已经禁用两台服务器上的iptables，当我检查服务是否正在侦听我得到： tcp 0 0 localhost.localdomain:smux *:* LISTEN 11989/snmpd udp 0 0 *:snmp *:* 11989/snmpd 我也尝试增加客户端的超时值… 关于可能发生的事情，我已经用尽了想法。 谁能帮我？
我有以下几点： Linux Apache服务器A = / var / www / webroot Linux Apache服务器B = / var / www / webroot 如何在一个方向上同步两个Webroot Server A – > Server B？ 如果你使用的是rsync，你用什么确切的参数来同步服务器A上的webroot上的任何新文件到B？ 我希望大家分享一下如何将这种系统应用于您的基础设施。
我们正在面对一个服务于静态文件的apache服务器的问题。 当有大量不存在的资源请求时，apache将开始增加进程和内存使用量，直到它使用所有可用内存并停止应答请求。 这台机器有2GB的内存，它的默认configuration是apache。 有这个问题的解决方法？ 任何configuration，这可能是错误的？ 非常感谢！
我在iptables中使用这个（想要允许25端口只用于本地主机） iptables -A INPUT -p tcp -s localhost –dport 25 -j ACCEPT iptables -A INPUT -p tcp –dport 25 -j DROP 它工作完美，但我停止接收转发邮件（这是工作确定之前）。 我有一个规则在邮件configuration – >电子邮件发送到[email protected] – >转发到我的Gmail 我应该更改/添加我的iptables，以允许此转发，但端口25closures公开？ 也许添加谷歌IP或其他东西？ 非常感谢！
我有我的SSH服务器侦听端口555.我需要允许一个IP连接到端口22，然后让IPTablesredirect到555（这是因为连接到端口22的软件只能连接到端口22） 。 我目前的IPTables规则如下： Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT udp — anywhere anywhere udp dpt:domain ACCEPT tcp — anywhere anywhere tcp dpt:domain ACCEPT udp — anywhere anywhere udp dpt:bootps ACCEPT tcp — anywhere anywhere tcp dpt:bootps ACCEPT udp — anywhere anywhere udp dpt:domain ACCEPT tcp — anywhere anywhere tcp dpt:domain ACCEPT […]