서버 관리자

시스템 및 네트워크 관리자를위한 Q & A

3
새 gTLD로 인해 스팸으로 필터링됩니까?
"*******. international"이라는 도메인이 있습니다. 회사 이름에 잘 맞기 때문에 새 gTLD를 사용하기로 결정했습니다. 고객의 이메일로 이메일을 보내도록 자동화 된 이메일 러 설정을하고 있으며 일부 회사에서 이메일을 적극적으로 거부하고 있음을 확인했습니다. 로그를 볼 때 나는 이것을 읽었습니다. Remote Server returned '<[*.*.*.*] #5.0.0 smtp; 5.1.0 - Unknown address error 554-'mailfrom without country …
16 email  spam  ironport 
5
http-host 헤더 별 mod_security 블록 요청
지난 며칠 동안 알 수없는 요청으로 일부 서버가 망치는 것을 발견했습니다. 그들 대부분은 다음과 같습니다. 60.246.*.* - - [03/Jan/2015:20:59:16 +0200] "GET /announce.php?info_hash=%80%85%8e%9bu%cfJ.%85%82%e9%25%bf%8e%9e%d7%bf%c5%b0%12&peer_id=-UT3420-v%8bN%aa%60%60%fd%5d%d1%b0Ux&port=15411&uploaded=48588531&downloaded=0&left=0&corrupt=0&key=9E124668&numwant=200&compact=1&no_peer_id=1 HTTP/1.1" 200 - 로깅 및 검색을 조금 후 나는 (whatsmydns.net의 결과에 따라 아마 CERNET) 일부 중국 ISP와 터키의 ISP가 (아마 TTNET) DNS 응답은 같은 쿼리 것을 발견 a.tracker.thepiratebay.orgpiratebay와는 …
3
IPv6 주소 금지
저는 현재 fail2ban과 같은 도구를 사용하여 IPv4 주소를 금지하여 서버에서 원치 않는 트래픽을 멀리하는 데 익숙합니다. IP 당 너무 많은 잘못된 로그 항목, IP 금지. 그러나 세계가 IPv6으로의 마이그레이션을 완료하면 "일반"봇넷 컴퓨터 나 공격자가 상당히 많은 IPv6 주소를 가지고 있기 때문에 단일 주소 금지가 더 이상 작동하지 않을 수 있습니까? …
16 ipv6  fail2ban 
4
CVE-2014-6271 및 CVE-2014-7169의 bash 취약성에 대해 RHEL 4를 어떻게 패치합니까?
Bash를 통한 원격 코드 실행 메커니즘은 어제와 오늘 널리 알려졌습니다 (2014 년 9 월 24 일). http://seclists.org/oss-sec/2014/q3/650 CVE-2014-7169 또는 CVE-2014로보고 됨 -6271 공개적으로 설명하기에 너무 어리석은 이유로, RHEL 4를 실행하고 업데이트 구독이없는 서버를 책임집니다. 이것을 테스트하기 위해 복제본을 만들 수는 있지만 누군가가 직접 대답하기를 바랍니다. Centos 4의 / bin / …
16 centos  bash  exploit  rhel4 
2
Windows 2008R2에서 CBS.log 파일을 관리 하시겠습니까?
Windows 2008R2 팜에서 디스크 공간을 감사하는 동안 일부 서버의 C:\Windows\Logs\CBS\CBS.log파일 크기는 ~ 1.5GB입니다. 나는이 특정 로그 파일이 주기적으로 압축 될 것이라는 인상했다 CbsPersist_yyyymmddtttttt.cab(여기서 y, m, d, t각각 년, 월, 일, 시간입니다)를 사용 공간을 줄일 수 파일. 이 큰 CBS.log파일을 안전하게 삭제할 수 있습니까 ? CBS.log주기적으로 압축 하는 것에 대한 나의 …
1
주어진 사용자에게 주어진 권한이 있는지 확인하십시오
한 쌍의 사용자와 권한이 주어지면 사용자에게 서버에 대한 권한이 있는지 확인해야합니다. 내 설정에서 다음이 사실입니다. 서버는 도메인의 일부이지만 도메인 컨트롤러는 아닙니다 인프라에 신뢰 관계가있는 여러 도메인이 있습니다. 때때로 사용자 (로컬, 도메인 또는 다른 도메인의 사용자)는 그룹에 직접 속한 것이 아니라 로컬 그룹에 속하는 다른 그룹 (도메인 또는 로컬)에 있다는 장점으로 …
5
어떤 버전의 Windows Management Framework가 설치되어 있습니까?
어떤 버전의 WMF (Windows Management Framework)가 설치되어 있는지 어떻게 확인합니까? 알아내는 것이 간단한 것 같아 보이지만 나는 할 수 없습니다. 심지어 다른 버전의 질문을 인터넷 검색하면 거의 아무것도 나타나지 않습니다. appwiz.cpl에 없으며 regedit가 "Windows Management Framework"에 대해 아무것도 찾지 못하고 "wmf"에 대해 너무 많은 관련 항목을 찾지 못합니다. 합리적인 방법으로 …
2
리디렉션과 프록시 패스를 동시에 사용할 수 있습니까
TomCat 응용 프로그램에 SSL을 제공하기 위해 CentOS에서 Apache 2.2.15를 사용하고 있습니다. ProxyPass / http://127.0.0.1:8090/ connectiontimeout=300 timeout=300 ProxyPassReverse / http://127.0.0.1:8090 이것은 잘 작동하고 모든 것이 훌륭합니다. 그러나 다음 줄을 추가하고 싶습니다. Redirect permanent /broken/page.html https://www.servername.com/correct/page.html TomCat 응용 프로그램 자체의 오류를 처리하기 위해 위의. 그러나 예상대로 작동하지 않는 것 같습니다 (즉, 아무것도하지 …
4
SSH "마지막 로그인"메시지는 어떻게 편집합니까?
오늘 Last login:의 메시지와 함께 인쇄 되는 정보 를 편집하고 싶지만 생성하고 반향하는 스크립트를 찾을 수 없습니다. 편집하기 쉬운 쉘 스크립트에서 정의되었거나 바이너리로 닫혀있는 위치는 어디입니까? 이것은 ServerFault 와 다릅니다 . ssh를 시작할 때 환영 메시지를 편집하려면 어떻게해야합니까? . "마지막 로그인"정보는 inside에서 인쇄 되지/etc/update-motd.d/ 않지만 대신 PrintLastLog플래그 를 설정하여 정의 …
16 ssh  motd 
1
데이터 센터 호스트를 연결하기위한 고 처리량 메시 VPN
우리는 공공 데이터 센터에서 여러 호스트를 임대하고 있습니다. 데이터 센터는 개인 VLAN을 제공하지 않습니다. 모든 호스트는 하나 이상의 공개 IPv4 / IPv6 주소를받습니다. 호스트에는 최신 CPU (Haswell quad-core, 3.4GHz)가 제공되며 Gbit 업 링크가 있습니다. 데이터 센터의 다른 영역 (방? 층? 건물?)은 내가 말할 수있는 것부터 Gbit 또는 500Mbit 링크와 상호 …
16 linux  networking  vpn  tinc 
5
Cisco 관리자는 고급 네트워크를 이해해야합니까?
CCENT 시험을 공부하는 동안 제 참고 자료는 클래스 A / B / C 네트워크에 대한 수많은 참조 자료를 만들었습니다. 고맙게도 그들은 클래스 A / B / C를 / 8, / 16 및 / 24 CIDR 서브넷의 속기로 취급하며 첫 번째 니블에서 암시 적 서브넷에 대해서는 언급하지 않습니다. 아직도, 그것은 질문이나 …
16 cisco  subnet  cidr 
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.