问题 我的服务器不断从荷兰的Ecatel的IP获得DDoS攻击。 我一个月前写了这些文件，但仍然没有听到任何消息，并且只要我的服务器慢慢爬行就不是一个谨慎的解决scheme，而是一直阻止个别的IP地址。 服务器信息 我正在AWS上运行一个EC-2 micro，所以如果可以在AWS安全组中做一些聪明的事情，那可能是最好的解决scheme。 我不确定我在这里有什么select，但我认为我可以阻止来自某个ISP的stream量。 那可能吗？ inetnum: *ip-from* – *ip-to* netname: NL-ECATEL descr: *address* country: NL admin-c: EL25-RIPE tech-c: EL25-RIPE status: ASSIGNED PA mnt-by: ECATEL-MNT mnt-lower: ECATEL-MNT mnt-routes: ECATEL-MNT changed: 20080621 source: RIPE role: Ecatel LTD address: *address* address: *address* address: Netherlands abuse-mailbox: remarks: —————————————————- remarks: ECATEL LTD remarks: Dedicated and Co-location hosting […]
对于组策略中的“networking安全：LAN Manager AUauthentication级别”设置的解释，我有点困惑。 提供的解释只谈客户端和域控制器。 我想知道提供的设置如何工作的服务器不是域控制器？ 谢谢您的回答。
为了防止分布式udp泛滥，我需要从源中删除第一个udp数据包，并接受第一个数据包以外的其他数据包。 iptables是否有能力做到这一点？ 如果是的话，怎么样？
我正在尝试保护安装在Windows中的Hadoop环境 。 所以基本上我开始分析如何保护一个基于Unix的hadoop集群。 已经经历了与Kerberos和其他Apache加载项（ Knox / Rhino / Sentry ）相关的各种链接。但是为了检查它们中的每一个， 与此同时，发现有关用户pipe理（LDAP）的Active Directory。 此外，AD似乎默认安装了Kerberos。 所以如果AD本身包含LDAP和Kerberos，就不能单独使用Active Directory来保护hadoop集群？ 所有这些Google的build议链接都提供了一个框架来保护公司任何一个基于Unix的hadoop集群， 授权 – Active Directory（LDAP）， 身份validation – Kerberos 再来一次，我的问题是我们不能单独使用Active Directory来确保hadoop集群？
我只是通过WHM的Configure PHP and suExec 。 为了安全起见，我想另外隐藏： Apache ServerSignature/ServerTokens/PHP X-Powered-By 在WHM的Configure PHP and suExec下我找不到相关的设置。 任何人都可以指导我如何实现这一目标？ 注意： 按照这些说明（涉及编辑全局configuration），我发现服务器签名被设置为closures，但仍然是输出。
我已经在这个网站上阅读了几个有关监控服务器的QA，但是我发现，他们没有一个集中我想观看的所有日志。 为了描述我的情况： 10个Linux主机 使用logwatch来监视 阿帕奇 Nginx的 后缀/鸽子 MariaDB / MySQL 的fail2ban SSHD validation日志/ PAM 磁盘空间 ClamAV的 过虑 一般syslog监视 使用mysqlreport监视configuration和资源使用情况 Debsecan可以监视已安装软件包的CVE 日志logging并不总是集中式的，因为我提供了apache虚拟主机（如其中的100个），并且每个在chrooted环境中都使用单独的日志logging目录。 有没有集中的解决scheme来收集这些信息，并提供自定义规则的网页界面（优先日志分析结果）和可能的电子邮件通知？ 我试图平息这种情况，我必须每天手动抓取30到100封电子邮件，这实际上是不切实际的，而且不是很可扩展的。 我每天想要查找和解决的问题有三种：资源使用（configuration服务，配额，networking带宽…），应用程序级别问题（错误configuration，段错误，权限问题）和安全问题（已知CVE，利用模式识别，…）
我们使用Apache2 mod_spamhaus，许多客户被禁止使用“Post”方法。 有没有办法否认mod_spamhaus不断禁止我们的客户做出假阳性或禁止客户只导致他们的ip是在一系列被禁止的ips？ spamhaus.wl文件的语法是什么？ 这是正确的写ips我们要白名单这样的文件？ 例 122.0.0.1 127.0.0.2 N.
我刚刚在vSphere Client中克隆了一个Ubuntu模板，就像我以前做过几百次一样。 它没有给我任何错误，但是当我到SSH服务器来testing它时，我在命令提示符下得到以下警告： The authenticity of host 'dmcetl01 (10.40.6.23)' can't be established. ECDSA key fingerprint is <blah>. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added 'myapp01' (ECDSA) to the list of known hosts. Warning: the ECDSA host key for 'myapp01' differs from the key for the IP address '10.40.6.23' Offending […]
Win2008R2服务器上安装有IE 11。 在安装Visual Studio Express后，我们被要求注册软件。 用户帐户是在outlook.com上创build的。 然而，在注册指令后inputlive.com上的login信息后，浏览器出现空白页并挂起。 我们认为这可能是IE的安全级别设置为高。 但是对于互联网区域来说，只有一个安全等级是高的。 在2008 R2服务器上降低IE安全级别的正确方法是什么？我们可以使用它来注册？ 谢谢。
目前我正在编写一些PS脚本，这些脚本可以在新Web服务器上运行，以便在投入生产之前对其进行加固。 其中一个脚本将启动secedit并导入我已定义的策略。 我的查询围绕策略inf文件的[事件审核]部分。 它包含各个方面进行审计的选项，例如： [Event Audit] AuditSystemEvents = 0 AuditLogonEvents = 0 AuditObjectAccess = 0 etc etc 从这个angular度来看，似乎我有两个可能的价值观; 1或0.我的问题是如何设置是否logging每个事件的成功，失败或成功与失败？ 任何指针将不胜感激。