服务器 Gind.cn

本周我们遭受了一些针对我们的服务器的恶意漏洞扫描，增加了它们的负载，使它们几乎无法使用。 攻击很容易捍卫，只是阻止了冒犯的IP，但只有在发现后。 有没有任何forms的预防呢？ 由于这些扫描之一，一台服务器几乎不可用是正常的吗？ 这些是在我们的服务器只需一秒钟完成的请求： [Fri Mar 12 19:15:27 2010] [error] [client 213.37.49.231] File does not exist: /var/www/html/zope trunk 2 [Fri Mar 12 19:15:28 2010] [error] [client 213.37.49.231] File does not exist: /var/www/html/8872fcacd7663c040f0149ed49f572e9 [Fri Mar 12 19:15:28 2010] [error] [client 213.37.49.231] File does not exist: /var/www/html/188201 [Fri Mar 12 19:15:28 2010] [error] [client 213.37.49.231] File […]

这里有一个连接线上的限制…在一个Windows Server 2008计算机上，每个对本地主机上运行的URL的请求需要大约3秒钟才能完成。 这是正常的url。 但是，如果我在大约10个选项卡中打开相同的本地主机url，并将它们设置为在同一时间重新加载所有url，则它们将在3秒钟之后依次完成。 这意味着最后一个标签需要30秒才能加载（3s x 10）。 特别奇怪的是，萤火虫报告每个页面加载3秒。 还有一点需要注意的是，状态栏只在最后一个选项卡处于“完成”状态，直到完成之前的3秒钟，然后更改为“等待本地主机”。 我祈祷有一些连接限制某处否则这将是一个灾难，如果不止一个用户曾经访问过的网站一次！ 也许是一个限制或一个电脑无法超过2个同时请求的url在给定的时间？

默认情况下，当terminal服务器进入方框时，似乎无法使用服务器上的浏览器下载任何内容。 我需要下载java sdk才能安装solr，而且还需要安装winrar，因为我甚至无法解压缩从映射驱动器上传的文件。 我需要改变什么设置？

虽然以前在这个网站和它的兄弟姐妹都有过类似的线索问题，但我还没有设法收集这个持续性问题的答案。 任何帮助深表感谢。 情况：我有两台笔记本电脑; 都包含了大量的音乐。 有时我会将这些音乐文件移到不同的位置，或者更改其中的元数据，或将它们转换为不同的格式。 我可以在任一台机器上做这些事情。 我很less一次完成所有这些工作，也就是说，我不太可能将文件格式转换为一个文件格式，而是将其移动到另一个位置。 我希望能够同步这些更改，而无需筛选重命名或移动的所有内容。 我熟悉rsync，但我觉得它不足，因为 虽然它可以计算校验和，但是没有任何方法来存储它们。 所以，如果一个文件不同，它不能找出它改变的一面。 这也意味着它不能尝试将缺less的文件与具有相同校验和的新文件进行匹配（即移动） 如果文件大小和date相同，那么需要在大型存储库上进行同步。 我想只检查校验和如果文件 即使打开校验和，也不会智能地使用校验和，即使校验和文件大小不同也是如此。 IIRC。 它不能使用文件元数据作为文件比较的手段。 这是一个愿望清单项目，但它似乎是可行的。 我也研究过rsnapshot，但是在这种情况下创build完整备份的要求是不切实际的。 我不需要备份，我只需要logging每个散列在哪个文件的时间。 Unison似乎可能会沿着这些线条隐约地做些事情，但是我厌恶花上几个小时在细节上花费时间才发现它是可悲的缺乏。 另外，在这里问问题很有趣。 我想要的是一个工具，可以做这样的事情： 跟踪文件校验或实际重命名，可能使用inotify大大减less资源消耗/延迟 存储一个包含这个信息的数据库，以及其他相关信息，如文件格式和元数据，实际的索引节点，文件名历史logging等等。 使用这个信息来提供与另一方的对方更智能的同步。 所以例如：如果一个文件已经从flac转换到了ogg，但是保持了相同的基本文件名或者相同的元数据，它应该能够发送新的版本，另一方应该删除原来的文件。 也许它应该在某个地方把它固定在某个地方，以防他们或你搞砸了，但这是一个细节。 然后，当交易完成后，状态会被logging下来，以便下一次进行交互时，他们可以计算出它们之间的差异。 也许所有这些元数据是一个奇特的梦想。 如果有些东西可以用聪明的方式使用校验和，我会非常高兴。 这就好比拥有像git这样的智能，而不需要在索引/备份/ etc中复制数据（以及分支和签出以及所有RCS所做的其他优点，基本上就是快进提交推送都是我想要的，也许可以select回滚。） 那么有没有可以做到这一点的东西呢？ 如果没有，有人可以build议一个好的方法开始做出来吗？

我很困惑我的服务器日志中的一些条目，特别是networking服务器日志。 除了正常的预期stream量外，我注意到了三种types的请求错误（例如404等）： 断开的链接，即来自旧的外部页面的链接指向不再在这里的页面 探测序列，即一些混蛋试图通过扫描我的服务器一系列可利用的pipe理types页面入侵等 什么似乎是完全随机的请求，从来没有在服务器上存在，甚至与服务器有任何关系，并出现自己（即不是一系列的请求，如探针） 难道它不知何故是错误的URL或IP？ 这只是我能想到的唯一的东西，但是，我仍然可以如何获得foob​​ar.dyndns.org（12.34.56.78）的请求，例如www.wantsfly.com/prx2.php或/MNG/LIVE或http://ant.dsabuse.com/abc.php?auth=45V456b09m&strPassword=X%5BMTR__CBZ%40VA&nLoginId=43 。 （这些是我的日志中的一些实际请求。） 有人可以向我解释情景三吗？ 谢谢。

今天当我检查我的事件日志在Windows 2003服务器上，我发现这个事件 我不确定这是什么 你能解释一下这个事件是什么吗？ 谢谢

我们正在努力与我们的用户访问感染或“攻击”的网站和一般的Phising。 我们的大部分机器都受到企业防病毒和监控解决scheme（McAffe ePO）的保护，我们试图让人们使用Firefox …但是没有AV是完美的，我们也必须忍受个人机器（尽pipe他们自己的“鼠疫'的VLAN），并希望做一些有关networking钓鱼，因为我们的用户似乎有意向世界泄露他们的密码… 使事情复杂化，我们不想实施一个阻碍有许多原因（政治，意识形态，法律等），而是我们想实施类似于Firefox的“报告的骗局/networking钓鱼/攻击网站” – “让我离开这里“或者说”至less让我来“，给用户一个select，如果他们觉得自己仍然感染（或者看一个网站被错误地列入黑名单）。 我们不能只使用Firefox的原因是我们有一个核心企业应用程序只在IE6和7authentication – 谢谢你甲骨文。 是否有可能实施这种types的咨询过滤使用代理（在我们的情况下Squid）或DNS？ 什么免费选项可用于网页内容过滤？ HTTPSstream量的开源过滤 是一个好的开始，但他们没有解决过滤的咨询方面。

我必须收集私人信息并存储它。 我想要做的是收集信息，并将其存储在Intranet服务器上。 收集的数据是在美国的用户，并将存储在美国。 基本上我需要通过一个网站收集银行账户信息，ssn和其他高度敏感的数据，并在本地内联网上存储一个月。 这是可能的，什么是最安全的方法来做到这一点？

我们有一个备份例程，以前在同一台服务器上从一个磁盘运行到另一个磁盘，但最近已经将源数据移动到远程服务器，并试图通过scp复制作业。 我们需要在目标服务器上运行脚本，并且在两台服务器之间build立了基于密钥的scp（不需要用户名/密码）。 使用scp来复制特定的文件和目录是完美的： scp -r -p -B [email protected]:/mnt/disk1/bsource/filename.txt /mnt/disk2/btarget/ 但是，我们之前的例程会迭代源磁盘上的目录以确定要复制哪些文件，然后通过gpgencryption单独运行它们。 有没有什么办法可以做到这一点，只有使用scp？ 再一次，这个脚本需要从目标服务器运行，而作业运行的用户只有scp（无ssh）访问目标系统。 旧的工作看起来像这样： #Change to source dir cd /mnt/disk1 #Create variable to store # directories named by date YYYYMMDD j="20000101/" #Iterate though directories in the current dir # to get the most recent folder name for i in $(ls -d */); do if [ "$j" […]

英特尔网卡有一个驱动程序选项（在Windows中）将链接状态事件logging到系统日志，所以如果networking周期性地中断，您可以确定这一事实。 有没有人知道一个简单的通用解决scheme，换句话说，不是来自特定制造商的驱动程序的一部分？ 我知道有很多“大铁”networking监控工具，但肯定有一些非常简单的东西，作为一个服务在Windows中运行，最小的设置？ TIA