서버 관리자

여기 제의 free및 smem출력 : danslimmon@bad-server:~$ free -m total used free shared buffers cached Mem: 30147 29928 218 6 4 3086 -/+ buffers/cache: 26837 3309 Swap: 0 0 0 danslimmon@bad-server:~$ smem -tw Area Used Cache Noncache firmware/hardware 0 0 0 kernel image 0 0 0 kernel dynamic memory 12857576 2887440 …

16 linux  memory-usage  top 

XenServer에서 Ubuntu 16.04 Server를 실행 중이며 MySql의 열린 파일 제한에 문제가 있습니다. 여기까지 내가 한 일이 있습니다. sudo nano /etc/security/limits.conf (참조) * soft nofile 1024000 * hard nofile 1024000 * soft nproc 102400 * hard nproc 102400 mysql soft nofile 1024000 mysql hard nofile 1024000 sudo nano /etc/init/mysql.conf (참조) limit …

16 mysql  ulimit  max-file-descriptors  file-descriptors 

Windows Server 2012 R2 도메인이 있습니다. 어제 컴퓨터 (Windows 10 Pro 실행) 네트워크 드라이브가 작동을 멈췄습니다. 추가 조사 후 gpresult /h모든 그룹 정책 개체가 이유와 함께 실패한 것으로 나타납니다 Inaccessible, Empty, or Disabled. 모든 GPO가 여전히 존재하며 (중복 및 로컬) 도메인 컨트롤러에서 모두 활성화되어 있음을 확인했습니다. 또한 동일한 도메인 및 …

16 active-directory  group-policy  windows-server-2012-r2  windows-10 

우리는 함께 배치 된 서버에서 NTP 반사 / 증폭 공격 을 처리하고 있습니다. 이 질문은 NTP 리플렉션 공격에 대한 응답이며 일반적으로 DDoS에 관한 것이 아닙니다. 트래픽은 다음과 같습니다. 라우터에서 약간의 CPU를 사용 중입니다. 불행히도 업스트림 제공 업체가 트래픽을 블랙홀로 만들 정도로 충분히 크지 않기 때문에 트래픽이 우리에게 전달되고 있습니다. 포트 …

16 ntp  ddos 

최근 데이터베이스 쿼리 실행 시간이 평소보다 훨씬 오래 걸렸습니다. 조사 결과 디스크 읽기 속도가 매우 느린 것 같습니다. 과거에는 RAID 컨트롤러 가 BBU 에서 재 학습주기 를 시작하고 연속 기입으로 전환하여 비슷한 문제가 발생했습니다 . 이번에는 그렇지 않은 것 같습니다. 나는 bonnie++며칠 동안 몇 번 달렸다 . 결과는 다음과 같습니다. …

16 raid  performance  hardware-raid  megaraid 

PayPal은 모든 웹 및 API 엔드 포인트에서 SSL 인증서로 업그레이드하고 있습니다. 업계는 컴퓨팅 성능의 발전에 대한 보안 문제로 인해 2048 비트 인증서 (G5)를 위해 1024 비트 SSL 인증서 (G2)를 단계적으로 폐지하고 있으며 데이터 전송 보안을 강화하기 위해보다 강력한 데이터 암호화 알고리즘으로 나아가고 있습니다. SHA 이전 SHA-1 알고리즘 표준에 비해 -2 …

16 upgrade  rhel4 

openconnectVPN에 연결하는 데 사용 하고 있습니다. 로 클라이언트를 시작할 때 sudo openconnect -v -u anaphory vpn-gw1.somewhere.netGROUP 및 비밀번호를 입력 한 후 연결할 수 있습니다. # openconnect -v -u anaphory vpn-gw1.somewhere.net […] XML POST enabled Please enter your username and password. GROUP: [Anyconnect-VPN|CLUSTER-DLCE|Clientless]:CLUSTER-DLCE POST https://vpn-gw1.somewhere.net Got HTTP response: HTTP/1.1 200 OK …

16 vpn  openconnect 

따라서 개별 SPF 항목이 255 자 여야하거나 include연산자를 사용하여 체인을 형성하는 여러 항목을 함께 연결 해야한다는 인상을 받았습니다 . 그러나 RFC 4408 3.1.3. 특히 평가 전에 여러 문자열을 연결 IN TXT "v=spf1" " 1.2.3.4 -all"해야 하므로 동일하게 취급해야합니다 IN TXT "v=spf1 1.2.3.4 -all". 특히, 이는 임의로 큰 SPF 레코드를 허용하며 …

16 domain-name-system  spf 

새 서버 인스턴스를 가동시키기 위해 여러 가지 Ansible 플레이 북을 작업 중입니다. 서버를 성공적으로 가동시키기 위해 특정 순서로 실행해야하는 약 15 가지의 플레이 북이 있습니다. 내 생각은 실행 ansible-playbook playbook_name.yml해야 할 각 플레이 북마다 하나의 항목을 실행 하고 복제 하는 쉘 스크립트를 작성하는 것이 었습니다 . 마스터 플레이 북을 사용 …

16 ansible  ansible-playbook 

Nginx 서버가 있고 숨겨진 파일을 비활성화했습니다. nginx_vhost.conf ## Disable .htaccess and other hidden files location ~ /\. { deny all; access_log off; log_not_found off; } 그러나 LetsEncrypt는 .well-known디렉토리에 액세스해야합니다 . .well-known디렉토리를 허용 하고 다른 숨겨진 파일을 거부하려면 어떻게해야 합니까?

16 nginx  virtualhost  lets-encrypt 

닫은. 이 질문은 주제에 맞지 않습니다 . 현재 답변을받지 않습니다. 이 질문을 개선하고 싶습니까? 서버 결함에 대한 주제가 되도록 질문을 업데이트하십시오 . 휴일 삼년 전에 . Google 에서이 주제를 검색했지만 ISP가 차단 한 웹 사이트를 차단 해제하는 방법에 대한 결과를 얻었습니다. 따라서 잠재 고객이 볼 수 없도록 차단 된 웹 …

16 website  isp 

도메인에 대한 SPF 레코드를 설정하고 있는데 예상 한 결과를 얻지 못했습니다. 내가 일종의 실수를 저지르는 것이 가능할 수도 있지만, 먼저 묻고 싶습니다. SPF 레코드의 변경 사항이 전파되는 데 시간이 걸립니까?

16 domain-name-system  spf  latency 

사무실 X에서 사무실 Y의 Linux 상자로 SSH를 연결하려고합니다. 사무실 Y의 Linux 상자는 NAT 뒤에 있으며 각각 자체 포트에서 실행됩니다. SSH를 통해 모든 항목에 성공적으로 도달 할 수 있지만 인증 할 수 없습니다. 첫 번째 상자에 SSH를 넣을 수 있었지만 두 번째 상자에 도착하면 다음과 같이 말했습니다. @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE …

16 linux  ssh  solaris  ssh-keys 

내 서버에 최근에 누가 로그인했는지 확인하려면 다음 명령을 사용하고 있습니다. 매우 이상한 IP 주소의 로그인이있었습니다 : 예 : username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (여기서 X는 숫자였습니다). 내 질문 : 접미사 .d는 무엇을 의미합니까? 옵션 "-i"와 함께 last를 사용할 때 이러한 항목이 사라진 이유는 …

16 linux  firewall  ip  login  ip-address 

호스팅 제공 업체로서 고객을 대신하여 이메일을 보내므로 DNS에서 DKIM 및 SPF 이메일 레코드를 설정하여 이메일을 제대로 전달할 수 있습니다. 우리는 그들에게 http://mail-tester.com 을 사용 하여 아무것도 놓치지 않았 음을 테스트 하도록 조언하고 있으며, 나는이 도구를 많이 좋아합니다. 우리가 몇 번이나 겪어 왔지만 확실하지 않은 한 가지 문제는 도메인 이름을 기반으로 …

16 domain-name-system  spf