我需要从NAS RAID机器存档大约30TB的数据。 该机器运行CentOS 5.它具有一个3ware 9750-41卡和一个外部SAS SFF-8088连接器。 Quantum和HP的LTO 6外置驱动器均附带这种types的电缆。 鉴于该卡也在控制硬盘驱动器，我可以将磁带机插入它，并期望进入tar c或我需要为磁带驱动器添加一个专用的卡？ NAS正在全天候使用，所以我正在寻找一个不需要关机/重启的解决scheme。
我已经捕获了Wireshark的stream量，我想跟随stream量中传输的大部分字节的TCPstream。 打开统计信息>对话并按字节sorting后，我将筛选两个stream量最大的主机（A < – > B）的stream量。 现在我面前有一万个数据包，我想跟随大多数字节的TCPstream。 我尝试过随机挑选不同的数据包，但只是得到了几条较小的数据stream。
我只是在Fedora 20上安装了snort-2.9.7.0，运行时出现错误： % snort -c /etc/snort/snort.conf –dump-dynamic-rules=/tmp Running in Rule Dump mode –== Initializing Snort ==– Initializing Output Plugins! Initializing Preprocessors! Initializing Plug-ins! Parsing Rules file "/etc/snort/snort.conf" PortVar 'HTTP_PORTS' defined : [ 80:81 311 383 591 593 901 1220 1414 1741 1830 2301 2381 2809 3037 3128 3702 4343 4848 5250 6988 7000:7001 7144:7145 7510 […]
我们的networking服务器目前正在对Exim进行僵尸networking攻击。 我们的服务器是CentOS，使用BFD（使用APF阻止访问的暴力检测）来设置检测并阻止它们。 这种设置的工作时间为99％，但自从周五以来，我们一直在分布式字典攻击下获得访问电子邮件帐户。 我调整了BFD在exim的mainlog中触发一个“错误的身份validation”，BFD每隔30秒运行一次，但是他们仍然通过。 到目前为止，已经有一千多台机器被列入黑名单，目前已被禁赛四天。 还有什么其他的build议可以做什么？
我试图将数据包发送到从机器的用户空间监听eth0的应用程序，就好像它们来自远程机器一样。 我似乎无法find良好的文档是TUN / TAP设备与networking堆栈其余部分交互的确切方式？ 如果数据包被绑定到远程主机，是否转发到eth0？ 将本地主机寻址的数据包默认转发到用户空间应用程序？ 数据包在Netfilter堆栈中相对于Netfilter堆栈出现在什么阶段？ 行为没有出现很好的logging（ http://openvpn.net/archive/openvpn-users/2005-05/msg00224.html，https://www.kernel.org/doc/Documentation/networking/tuntap.txt ））。
我试图让我的networking启动并运行我的新提供商的vdsl路由器，它不能在“调制解调器模式”或“桥接模式”下运行。 我的设置到目前为止如下所示： 我有两个pipe理交换机，都有几个192.168.x.0 / 24 vlans（vlanX映射到networking192.168.X.0 / 24）。 所有这些vlan都通过一个中继端口连接到我的openbsd防火墙（启用了IP转发）。 networking上的每台计算机都将防火墙上的虚拟网卡地址设置为默认网关。 例如，vlan20的networking为192.168.20.0/24，防火墙的地址为192.168.20.1，该地址被设置为该vlan上每个客户端的默认网关。 通过这个设置，我可以在相同或不同的vlan /交换机上的所有客户端之间ping通。 问题来了：VDSL-Router通过另一个专用的192.168.x.0 / 24 vlan（例如192.168.100.0/24）连接到防火墙，防火墙IP 192.168.100.2和vdsl-router ip 192.168.100.1。 我已经设置了192.168.100.2作为防火墙的默认网关，现在可以成功地从防火墙到达互联网，而不是从其他机器到达互联网。 例如，如果我尝试从客户端192.168.20.100以外的地方访问某些内容，则数据包将卡在客户端网关192.168.20.1处，这表示数据包卡在客户端vlan的网关处。 我已经禁用了所有的防火墙规则（用于testing目的），并尝试启用防火墙上的vdsl-vlan（vdsl-router当然在internet端口上也有自己的nat）。 我错过了什么明显的？ vdsl路由器连接到交换机的“访问”端口，因此不知道vlan。 另外，由于物理限制，我无法删除其中的一个开关。 谢谢你的帮助！
谁能告诉我如何为每个LXC容器设置一个networking接口，以便每个容器可以有自己的专用IP地址？ 以下是我的主机节点上的/etc/network/interfaces文件的外观： # Generated by SolusVM auto lo iface lo inet loopback auto eth0 iface eth0 inet static address 160.201.10.167 gateway 160.201.8.1 netmask 255.255.252.0 dns-nameservers 8.8.8.8 8.8.4.4 auto eth0:0 iface eth0:0 inet static address 160.201.8.32 gateway 160.201.8.1 netmask 255.255.252.0 dns-nameservers 8.8.8.8 8.8.4.4 auto eth0:1 iface eth0:1 inet static address 160.201.8.36 gateway 160.201.8.1 netmask 255.255.252.0 dns-nameservers […]
我在运行Red Hat的Linux机器上安装了Apache 2.4。 我的问题很简单：指令<Directory>… </Directory>等同于<Directory /> …</Directory>来configuration文档根目录吗？ 谢谢。 编辑：这我的httpd.conf，我删除了所有的评论： ServerRoot "/test/ApacheFolder" Listen 80 LoadModule authn_file_module modules/mod_authn_file.so LoadModule authn_core_module modules/mod_authn_core.so LoadModule authz_host_module modules/mod_authz_host.so LoadModule authz_groupfile_module modules/mod_authz_groupfile.so LoadModule authz_user_module modules/mod_authz_user.so LoadModule authz_core_module modules/mod_authz_core.so LoadModule access_compat_module modules/mod_access_compat.so LoadModule auth_basic_module modules/mod_auth_basic.so LoadModule socache_shmcb_module modules/mod_socache_shmcb.so LoadModule reqtimeout_module modules/mod_reqtimeout.so LoadModule filter_module modules/mod_filter.so LoadModule mime_module modules/mod_mime.so LoadModule log_config_module modules/mod_log_config.so LoadModule env_module modules/mod_env.so […]
我正在尝试将Nginx设置为反向代理和Web服务器。 我在试图了解如何做到这一点上遇到了问题。 假设我使用了默认的Symfony2 nginxconfiguration（ http://symfony.com/doc/current/cookbook/configuration/web_server_configuration.html ）： server { server_name example.com www.example.com; root /var/www/project/web; location / { # try to serve file directly, fallback to app.php try_files $uri /app.php$is_args$args; } # DEV # This rule should only be placed on your development environment # In production, don't include this and don't deploy app_dev.php or config.php location […]
我有一台运行Proxmox的计算机，它有1个直接连接到互联网的单个NIC，并且具有单个公共IP。 然后，我有不同的虚拟机（KVM）运行，其中一个是pfSense。 我想要做的是将主机（Proxmox）和pfSense放在DMZ区域，而其余的虚拟机将位于内部局域网中，所有通信必须通过pfSense。 但是我无法使它工作。 我所做的是build立一个桥接器br0 （包含公共地址，网关…）连接到eth0 （ iface eth0 inet manual ）。 这从主机，因为我有充分的连接，而不是pfSense或任何其他虚拟机。 这里的主要问题是，我不确定在pfSense中应该使用什么IP，因为公共IP已经在网桥中定义了。 在pfSense中设置相同的IP将不起作用（似乎是合乎逻辑的）。 我应该如何继续？