我知道这已经以各种forms提出过，但我已经尝试了所有的build议，没有运气（或者技能）。 我正在尝试将一个子域（mail.abcd.com）指向Rackspace托pipe的Webmail服务。 我的理解是我应该能够设置子域的cname，并将其指向rackspace的主机名：apps.rackspace.com 我已经设置了以下cname： www.mail IN CNAME apps.rackspace.com autodiscover IN CNAME autodiscover.emailsrvr.com mail IN CNAME apps.rackspace.com 我已经尝试挖掘mail.abcd.com和nslookup，但都报告mail.abcd.com是一个不存在的域名。 我重新启动了多次名称服务器。 我相信我一定会错过一些愚蠢的东西。 谢谢你的帮助！ 干杯
我有一个运行在Apache上的Linux网站。 我可以在访问日志文件中看到几个IP地址试图访问一些常见的和众所周知的应用程序，如PhpMyAdmin，如果发现可能会破解服务器。 当然，我没有公开提供phpmyadmin，但我想知道如何防范这种攻击。 也许有一个Linux下的工具，能够检测到这一点，并自动阻止IP地址？ 也许另一个工具可以发送邮件时自动检测到。 那是什么艺术？ 感谢您的帮助。
这个问题是相似的，但没有详细说明为什么无法获得NSlogging的混淆案例。 我们的一个cachingDNS环境（RHEL 5.8，BIND 9.3.6-20.P1.el5_8.4）已经不再为区域返回任何有用的数据。 通常这种问题最终是一个陈旧的NS或胶水logging，但在这种特殊情况下，我似乎甚至没有得到caching来报告区域的NSlogging。 dig @mycache somedomain NS返回SERVFAIL 。 根本没有名称服务器logging。 dig +trace显示一个健康的委托path，最终的名称服务器返回一个响应。 手动对最终名称服务器运行dig查询会返回一个有效的NSlogging，相应的Alogging存在并与胶水等同意 是什么赋予了？ 为什么我没有从DNScaching中获取NSlogging，甚至没有logging？
我目前正在为我的系统设置使用graylog的日志logging，并且有一个问题，即日志可能包含敏感信息。 标准的行为是通过UDP发送未encryption的日志，以防止应用程序阻塞。 在保持UDP连接的同时有什么办法来保护它吗？ 如果graylog不是正确的工具，我会很乐意切换到提供此function的那个。 你有什么经验，如果我想维护我的应用程序的安全性，而不想引入通过httpslogin的延迟，我应该如何实现日志logging？
MySQL服务器使用与系统或mysql本身不同的时间logging条目： mysql> select @@global.time_zone; +——————–+ | @@global.time_zone | +——————–+ | SYSTEM | +——————–+ mysql> select NOW(); +———————+ | NOW() | +———————+ | 2016-02-24 10:47:30 | +———————+ # /var/log/mysql/mysql_queries.log 2016-02-24T18:47:11.191126Z 2 Connect root@localhost on using Socket 2016-02-24T18:47:11.191421Z 2 Query select @@version_comment limit 1 2016-02-24T18:47:16.769493Z 2 Query select @@global.time_zone 2016-02-24T18:47:30.503214Z 2 Query select NOW() 时间戳似乎与日志同步： mysql> show […]
什么是Windows事件日志的UNIX等价物 – logging所有启动和停止进程的工具。 不需要确切 – 整个GUI和一切。 任何接近的事情都可以。
是否有一个OS X的命令/程序，它允许我挂钩到一个文件，并实时显示其更改，而无需重新打开它，就像“顶级”监视系统进程实时？
我有一台运行Ubuntu 10.04LTS的服务器（我知道它太旧了），在过去的几个星期里，它有时对networkingstream量没有反应，并且需要在早上（办公室打开的时候上午9点） 。 我已经通过kern.log看，发现一个模式。 发生这种情况后，通常会有一个来自外部IP地址的UFW块，CIFS VFS错误，另一个来自不同IP地址的UFW块，然后在重新启动之前没有任何logging。 我不知道这是否意味着服务器崩溃，日志logging停止或日志已被closures或消毒。 外部IP地址每次都有所不同。 示例日志： Feb 19 01:46:43 Server1 kernel: [139893.285676] [UFW BLOCK] IN=eth0 OUT= MAC=00:26:b9:2e:79:5c:3c:81:d8:44:41:00:08:00 SRC=50.30.32.186 DST=10.0.0.1 LEN=52 TOS=0x00 PREC=0x00 TTL=107 ID=2976 DF PROTO=TCP SPT=57588 DPT=80 WINDOW=8192 RES=0x00 CWR ECE SYN URGP=0 Feb 19 02:57:20 Server1 kernel: [144130.370015] CIFS VFS: No response for cmd 50 mid 52893 Feb 19 02:57:21 […]
我有几个主机，基本上是开发者的游乐场。 在这些主机上，他们每个人都有一个目录在/ tmp下，他可以自由地做他想做的一切 – 存储文件，写入日志等 当然，日志将被旋转，否则光盘将在一周内100％满。 这些文件可能很多，但是我已经用/tmp/[ae]*/*等path处理了它，并且快乐地生活了一段时间，但是当它们在机器上尝试新的酷东西时， logrotate规则变得很难看，难以pipe理，而且越来越难以理解哪些文件触发了glob。 此外，如果要求旋转套接字，logrotate会发生段错误。 我不想在这种环境下强制执行一些命名策略，我认为这需要花费很多时间，让人们感到烦恼，而且还会在某个时候失败。 而且我仍然需要pipe理日志，而不仅仅是晚上的dir。 那么在这样的情况下写一个能处理这些临时文件的脚本是个好主意吗？ 我更喜欢使用标准工具，但是在这里，我认为logrotate越来越不易pipe理。 也许有人听说过一些在这样的环境中能够很好地工作的替代scheme？ 我不需要通过电子邮件发送日志或其他一些高级function，所以理论上一些好的评论发现| xargs会做的。 PS我有一个日志聚合器，但这东西是不会碰我的小可爱的logstash机器。
有没有工具来监视/var/log/secure ssh日志并报告活动？ 我正在寻找一些工具，主动告诉我有关用户操作和突出恶意活动的信息。 我不想写一个基于cron的日志工具，因为我不知道的边缘情况。 仅供参考，我使用CentOS