服务器 Gind.cn

我正在试图追踪哪些主机在我的networking上被ZeroAccess感染。 它在端口16464-16471上运行。 我想find这个主机，而不必将我的笔记本电脑连接到出口（WAN）接口。 （因为显然会把networking拿下来）。 我想我可以创build一个ACL，然后logging违反ACL。 有没有更好的方法去追踪这个主机？ 我试过“interface gi0 / 2”“ip accounting”而且没有显示活动连接正在工作的端口。 硬件：运行IOS 15 M16的Cisco 2920路由器。

难以使Linux ACL（getfacl / setfacl）与NFS共享一起工作。 我们使用Ubuntu客户端和QNAP存储作为服务器。 目前只有Ubuntu上的root用户拥有读写权限。 普通用户（如www-data）在尝试写入内容时被拒绝。 我们在QNAP上创build了相同的用户（www-data，ubuntu），通过编辑/etc/passwd /etc/group设置相同的UID和GUID，但是没有帮助。 奇怪的。 我们的设置如下： QNAP： 1.）function选中“启用高级文件夹权限” 2.） /etc/exports是在qnap上自动生成的，如下所示 "/share/MD0_DATA/Public" *(rw,async,no_root_squash,insecure) "/share/MD0_DATA/XXX" XXXX(rw,async,no_root_squash,insecure) XXXX(rw,async,no_root_squash,insecure) XXXX(rw,async,no_root_squash,insecure) XXXX(rw,async,no_root_squash,insecure) 基本上它为所有导出的分区设置“rw，async，no_root_squash，insecure” 客户端（Ubuntu）： 1） /etc/fstab XXXX:/XXX /external nfs acl,soft,intr,rsize=8192,wsize=8192 2.） getfacl /external显示： # file: external # owner: root # group: root user::rwx user:root:rwx user:www-data:rwx user:ubuntu:rwx user:nobody:— group::— group:users:rwx mask::rwx other::rwx default:user::rwx default:user:root:rwx default:user:www-data:rwx default:user:ubuntu:rwx […]

在我们的networking中，我们有一台运行Subversion Edge服务器的服务器。 我已经configurationEdge在端口8443上使用SSL。我们一直很高兴地通过客户端（如Tortoise SVN）从networking内部和通过公共IP地址远程连接到SVN。 Edge正在使用的SSL证书就是自己生成的SSL证书，也就是自签名的证书。 我们在我们的networking中安装了TeamCity，并且能够无任何问题地连接到Edge SVN存储库。 我们还在外部位置安装了TeamCity，但是在外部位置，TeamCity不会连接到SVN，它会响应一个错误： 我们知道外部位置的networking使用代理，但是我们已经修改了指定代理细节的服务器文件，即： [global] http-proxy-exceptions = localhost http-proxy-host = ourproxy http-proxy-port = 8080 在我们修改代理设置之前，当我们尝试通过TeamCity连接到SVN仓库时，错误是： jetbrains.buildServer.vcs.VcsRootVcsException：svn：E175002：连接被服务器拒绝svn：E175002：OPTIONS请求失败'/ svn / TheWebsite 在我们修改了代理设置之后，错误是： jetbrains.buildServer.vcs.VcsRootVcsException：svn：E175002：handshake alert：unrecognized_name svn：E175002：选项请求在'/ svn / TheWebsite'上失败 首先，我认为错误可能表明与授权有关。 所以，我在我们的SVN边缘服务器上closuresSSL，外部TeamCity能够通过HTTP连接，没有任何问题。 这使我相信，无论正确还是错误，这都与SSL证书有关。 我们的SVN Edge服务器上的SSL证书是自签名的，并发布到svnedge.collab.net，这当然与我们的外部URL不匹配。 所以我的问题是，有没有人从经验知道，“握手警报”错误是否是因为：a）代理剥离凭证或b）teamcity抱怨authentication中的通用名称（svnedge.collab.net）不匹配我们的回购url？ 这篇文章，似乎暗示了通用名称的不匹配会引发这个错误。 任何帮助或build议将不胜感激。 问候，dotdev

我的iptables突然变得无法编辑。 它仍然运行良好，但我无法做任何configuration，如打开或closures端口。 我不断收到这个错误： Configuration failed /usr/sbin/lokkit -f -v –enabled –trust=eth+ –service=ssh –service=http –service=ftp –addmodule=nf_conntrack_ftp –service=https –port=8080:tcp –port=8080:udp –port=6060:tcp –port=6060:udp –port=21:tcp –port=21:udp –port=20:tcp –port=20:udp –port=3306:tcp –port=3306:udp –port=3389:tcp –port=3389:udp Traceback (most recent call last): File "/usr/sbin/lokkit", line 74, in <module> ip6t_status, log) = fw_lokkit.updateFirewall(config, old_config) File "/usr/share/system-config-firewall/fw_lokkit.py", line 167, in updateFirewall ip4tables_conf.write() File "/usr/share/system-config-firewall/fw_iptables.py", line 188, in […]

所以我有这个奇怪的问题，我已经解决了，但我不明白为什么会发生。 我有一个文件，我通过httpd托pipe。 下面是我已经testing/想到的一些事情，试图解释发生了什么事情： 当我尝试访问该文件时，我得到了一个403。 当我在Apache中进行索引列表时，甚至不会显示，但是其他文件却可以 目录中的其他文件是644在索引中显示，我可以访问它们 将权限设置为777，仍然得到403和没有索引列表 如果我尝试访问同一个目录中的伪造文件，我得到一个404 我创build一个硬链接到文件，硬链接不会显示在索引中，我无法访问它 我创build了一个文件的副本，它显示在列表中，我可以访问它 我将原件移动到.bak，并将副本移动到与原始文件相同的文件名，我仍然可以访问副本，但不能访问原件 我尝试苏 – 阿帕奇头正本，我能够 stat似乎显示除了时间和inode值之外，两者之间的内容都是相同的 access_log和error_log显示正在访问正确的文件，并且在[Tue Apr 22 14:27:14 2014] [error] [client XXX.XXX.XXX.XXX]（13）Permission denied：access到/PATH/ACE+TAO-6.2.0-1.el6.x86_64.rpm被拒绝 还有什么人可以想到，我应该试着解释这里发生了什么？ 我倾向于认为这是一个httpd问题，因为我可以cp，stat和头文件没有问题。 但我不知道如何去testing它。 $ getfacl ACE+TAO-6.2.0-1.el6.x86_64.rpm # file: ACE+TAO-6.2.0-1.el6.x86_64.rpm # owner: root # group: root user::rw- group::r– other::r– $ ls -lZ ACE+TAO-6.2.0-1.el6.x86_64.rpm -rw-r–r–. root root unconfined_u:object_r:admin_home_t:s0 ACE+TAO-6.2.0-1.el6.x86_64.rpm

好的，这是交易： 我使用FUSE作为文件系统安装webdav端点。 在某个时候，它打破了。 现在，为了我的生活，我不能卸下它。 任何时候我都会尝试与之进行交互，事情就会冻结。 列出（ ls ）包含挂载点的目录不可恢复地冻结我的shell。 我已经尝试过umount -f （强制）， umount -l （懒惰）， umount -lf （懒惰的力量）和fuser -km （正如我在别处推荐的那样）都是作为根…没有运气。 任何时候我运行这些命令中的任何一个都会挂起，直到我杀死（ ^C ）它们。 不应该有任何进程保持在这个安装打开句柄。 我试着用lsof检查。 这也是挂起。 我不在乎是否必须编译一个令人害怕的内核模块来修补这个内存不足的东西…我需要一种方法来解决这个问题。 我花了最后一个小时search谷歌和Stackoverflow。 一切都只是重复同一个老党的路线： umount -f和umount -l 。 有谁知道真正的方法，真正强迫文件系统卸载？ （Debian 6.0.9，内核2.6.32-5）

我正在使用astersik实时（dynamic）。 我已经将我的SIP中继详细信息input到sippeers表中。 但是，sip中继不会像在sip.conf中手动将其写入sip.conf那样执行向SIP TRUNK提供商服务器的注册 注册=>用户名：密码@ 我使用asterisk文档中描述的build议的sippeers表： https://wiki.asterisk.org/wiki/display/AST/SIP+Realtime,+MySQL+table+structure 我知道SIP干线没有被注册，因为： 当我在asterisk CLI上执行sip showregistry时，我没有看到它被注册 当我尝试拨打电话时，星号会抛出一个禁止的错误。 然而它承认我的SIP干线作为同辈。 当我手动将条目写入到sip.conf文件中时，它都可以工作。 即：注册语句和SIP干线对等体描述。 任何input将不胜感激。

我有一个RHEL 5服务器，我想创build一个镜像仓库。 我在/repos指定了一个新的文件系统。 我已经运行reposync -p /repos –repoid=rhel-x86_64-server-5 -l ，完成OK。 然后运行createrepo -c /repos/.createreop_cache /repos ，运行到17k左右，然后挂起。 共有20K项目。 我找不到任何日志来build议发生了什么，我只能看到它不再处理任何事情…

我有一个问题，我从我的电脑使用Jmeter驱动安装在RHEL5.8上的Jmeter服务器 我的Java版本是： [jmeter@sem-osb logs]$ cat /etc/redhat-release Red Hat Enterprise Linux Server release 5.8 (Tikanga) [jmeter@sem-osb logs]$ java -version java version "1.7.0_51" Java(TM) SE Runtime Environment (build 1.7.0_51-b13) Java HotSpot(TM) 64-Bit Server VM (build 24.51-b03, mixed mode) 我的电脑运行ArchLinux。 在两个我使用相同版本的Jmeter，即：jmeter.JMeter：版本2.11 r1554548 所以我尝试运行一个简单的testing，对soap webservice发出3个请求，并尝试模拟永久运行这些请求的2个客户端（我想加载服务器）。 一段时间后，我收到了jmeter-server.log，下面的错误： 2014/04/23 14:57:39 INFO – jmeter.util.JMeterUtils: Setting Locale to fr_FR 2014/04/23 14:57:39 INFO – […]

我有一个Rackspace负载平衡器运行几个服务器。 在我更新我的网站并重新启动Web服务器之前，我将其连接到其中一台服务器，但是我不确定服务器何时完全耗尽。 有没有办法告诉？