服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
系统：debian 7 x64 RC 1 Perl版本：v5.14.2 当试图安装MIME ::工具，我不能得到它正确的编译。 cpan[4]> install MIME::Tools Going to read '/root/.cpan/Metadata' Database was generated on Sat, 13 Apr 2013 01:41:02 GMT Running install for module 'MIME::Tools' Running make for D/DS/DSKOLL/MIME-tools-5.504.tar.gz Checksum for /root/.cpan/sources/authors/id/D/DS/DSKOLL/MIME-tools-5.504.tar.gz ok Scanning cache /root/.cpan/build for sizes ………………………………………………………………—-DONE DEL(1/14): /root/.cpan/build/libwww-perl-6.05-ZDaNp5 DEL(2/14): /root/.cpan/build/File-Scan-ClamAV-1.91-Ti5677 DEL(3/14): /root/.cpan/build/Crypt-OpenSSL-Random-0.04-5B9ULy DEL(4/14): /root/.cpan/build/Crypt-OpenSSL-RSA-0.28-04I5K5 DEL(5/14): /root/.cpan/build/Mail-DKIM-0.40-fzAICY DEL(6/14): […]
对不起，如果这是之前问，但我已经看了其他问题，找不到匹配。 在我的Win Server 2008 VPS（来自不同的IP）上，我得到了很多Logon Type 2和3攻击。 我一直在想知道处理这些问题的最好方法是什么？ 我也注意到，攻击者使用新创build的pipe理员用户名（不是默认的“Administrator”），所以他们以某种方式从我的VPS Active Directory获取这些信息。 我有一个RDP访问启用（但不是通过标准的RDP端口）。 我知道这是一个安全问题，但我需要访问。 作为一个便笺：使用ShieldsUp，我发现端口135（DCOM服务控制pipe理器）和445（Microsoft目录服务）向全世界开放。 这可能是攻击者获取我的帐户名称的方式吗？ closures这些端口是否安全无需将自己locking在我的VPS之外？ 谢谢你的提示。 更新：我使用自定义防火墙规则阻止端口135和445。 我还在机器上创build了一个新的testing帐户，以查看攻击者是否还在获取AD数据。 正如@ syneticon-djbuild议的，我也closures了文件和打印机共享。 现在我正在等待，看是否有新的事件出现在事件日志中。 更新2：运行这个configuration几天后，我没有注意到在我的事件日志中有任何新的攻击。 所以我想阻塞+禁用共享的端口做的伎俩！
目前我在远程开发服务器上开发。 我SSH进入开发服务器（使用SSH密钥）为 ssh -p 22222 [email protected] 然后从开发服务器，我通过本地networking连接到数据库 psql -U postgres -h psqldb -d my_database 其中psqldb指向dev服务器的/etc/hosts文件上的10.0.0.202 。 我想在我自己的电脑上开始本地开发。 如何通过使用远程开发服务器作为SSH隧道连接到本地机器上的psqldb Postgres服务器（还是有更好的方法）？ 编辑 我没有提到，我已经在我的本地服务器上安装了Postgres并侦听默认端口5432。
我需要说服我的客户，他提交他的敏感数据的服务器只运行由他批准的应用程序/进程。 此外，客户不允许访问我的服务器。 他还需要certificate，在他进行审计之后，我不能修改任何正在运行的stream程。 我的想法是创build一个Amazon AMI，只在客户的应用程序中预加载它。 将不会有SSH访问权限或对该映像的任何访问权限，以保证不能对其进行更改。 唯一的外部接口将是一个监听传入连接的进程。 是否有可能使用AWS实现这个？ 我担心的是，AWS没有任何机制让实例变成只读的，这样即使是文件系统也可以通过外部方式修改。 有什么build议么？ 任何提供独立validation的服务？
我已经为虚拟机克隆了一个模块 ，但是当我尝试将虚拟机应用到节点时，出现Error: Could not find a suitable provider for virt ，这是可以理解的，因为init.pp的内容指定了虚拟化内核应该已经在运行了（Xen或OpenVZ内核）。 然而，随着包括init.pp，我期望一个失败的消息运行puppet agent –test –debug节点上的debug： class virt { fail "testfail" case $::virtual { /^xen/: { include virt::xen } #/^kvm/: { include virt::kvm } /^openvzhn/: { include virt::openvz } } } 但是，它与上面的错误失败， Error: Could not find a suitable provider for virt 。 我的节点定义： node 'hostname' { […]
我正准备进行服务器迁移，并试图将SQL Server 2012（DW）的命名实例redirect到默认实例。 目前在testing服务器上没有DW实例 – 我想避免重新创build它，并在升级时将所有数据库合并到默认实例上。 但是，我需要指向指定实例的连接才能继续运行。 我按照这里的指示设置了一个别名，并且可以使用命名实例（xx.xx.xx.xx \ DW）连接到默认实例（xx.xx.xx.xx），当我将其RDP到服务器。 我能够连接到我的本地SSMS的默认实例。 但是，当我尝试从我的本地SSMS连接到命名的实例（应该redirect到默认实例），我得到一个错误，说： A network related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was not accessible. Verify that the instance name is correct and that SQL Server is configured to allow remote connections 别名是否有任何理由在服务器内运行，但不是远程的？
我目前的心智模式 应用程序与操作系统进行交互以产生基于OSI模型堆栈的数据包进程 – 后续的封装层 在数据包被封装在一个以太网帧之前的某个地方，但假设它已经被赋予一个IP头之后，VPN软件劫持它，并且为VPN通道路由添加另一个封装层（AH头和encryption有效载荷） （可能是）ESP和AH头以及encryption的有效载荷的新数据包传递给networking接口驱动程序，该networking接口驱动程序给它一个以太网帧并在线路上传输 我不明白的是，VPN软件如何劫持这样的进程间通信pipe道 – 它如何知道哪些应用程序被劫持，以及如何在不修改主机的所有networking通信的情况下有select地执行此操作。 请解释一下VPN进程将如何截获去往networking接口驱动程序的IPC
我有一个AWS服务器（带有IIS的MS SQL SERVER EXPRESS 2008 R2），弹性IP为54.214.8.111，configuration有HTTP，MS SQL和FTP的安全组，我可以使用rdp文件连接到远程虚拟机亚马逊给你在控制台。 然而，当我尝试通过Visual Studio连接来testing数据库是否正常工作，它给了我一个“login失败的用户'dbuser'错误。我有一个用户在我的SQL Server（当然在服务器端）调用dbuser与完全访问权限等。我也无法连接到服务器上的FTP，尽pipe所有的指导和帮助文档。似乎只是阻止我的连接，我已经在多台计算机上尝试同样的事情。 似乎一切正常configuration，除了我怀疑服务器实例。 谁能帮忙？ PS我对Web开发相当陌生，这是我的第一个AWS EC2服务器。
我在cron.daily中有一个文件： [email protected]:/# cat /etc/cron.daily/nagios-logs /usr/bin/nice -n 19 /bin/gzip –fast /var/log/nagios3/archives/* [email protected]:/# ls -l /etc/cron.daily/nagios-logs -rwxr-xr-x 1 root root 65 Apr 15 17:51 /etc/cron.daily/nagios-logs [email protected]:/# 但它没有做任何事情。 任何想法为什么？
我在debian服务器上使用了postfix，我将它configuration为使用gmail作为智能主机（希望我有这个权利）。 我如何在发出的邮件上设置From：地址？ 我需要每次改变这一点。 （背景：一个WordPress的博客联系表格插件设置从地址，但被改变到我的谷歌应用程序的地址。） 例如：当我运行echo foo | mail -s subject [email protected] echo foo | mail -s subject [email protected]从名称始终是我的谷歌帐户之一。 这是来自postfix的main.cf一部分，如果这有帮助。 smtp_sasl_auth_enable = yes smtp_sasl_security_options = noanonymous smtp_sasl_password_maps = hash:/etc/postfix/sasl_password smtp_tls_security_level = may 我应该提供的其他信息？