서버 관리자

이 용어 Amplified reflected attack는 나에게 새로운 것이며 그것에 대해 몇 가지 질문이 있습니다. 대부분 DNS 서버에서 발생한다고 들었습니다. 사실입니까? 당신은 그것을 어떻게 보호합니까? 이러한 공격에 서버를 사용할 수 있는지 어떻게 알 수 있습니까? 구성 문제입니까?

11 linux  domain-name-system  firewall  bind  ddos 

이것은 여기에 언급 된 문제를 언급 하고 있으며 동일한 문제가 발생합니다. 내 서버 중 하나에서 rsync를 실행하여 거대한 디렉토리 (300Gb보다 큰 크기)를 동일한 컴퓨터에 마운트 된 다른 디스크에 백업했습니다. 재 동기화되는 디렉토리에는 수천 개의 디렉토리와 파일이 있습니다. 'nohup'과 함께 단일 rsync 명령을 실행 한 다음 '&'명령을 사용하여 백그라운드에서 푸시했습니다. 퍼티를 …

11 linux  rsync  command 

rsync를 사용하여 한 서버에서 다른 서버로 일부 데이터를 백업하고 있습니다. 모두 잘 작동하지만 전송할 데이터 양에 따라 완료하는 데 시간이 더 걸릴 수 있습니다. 이전 명령이 cronjob 사용을 마치기 전에 rsync 명령이 시작되지 않도록하는 확실한 방법이 있습니까? 예를 들어, 매시간마다 rsync 명령을 실행하지만 전송이 완료되는 데 1 시간 이상이 소요될 …

11 linux  cron  rsync 

배경: 일치하지 않는 링 버퍼 설정을 가진 대용량 캐싱 네임 서버 환경 (Redhat Enterprise Linux 5.8, IBM System x3550)을 상속했습니다 : eth0의 경우 1020, eth1의 경우 255입니다. eth0은 로컬 데이터 센터의 스위치 1에 연결되고 eth1은 같은 스위치 2에 연결됩니다. 클러스터의 모든 서버는 eth0 또는 eth1이 활성 인터페이스인지 여부와 모든 클러스터가 …

11 linux  networking  domain-name-system  bind  ethtool 

KVM 게스트와 호스트 시스템 간의 스토리지 통신을 위해 9000 바이트 MTU를 구현하려고합니다. 호스트에는 br19000 바이트 MTU 가있는 브리지 ( )가 있습니다. host# ip link show br1 8: br1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9000 qdisc noqueue state UP link/ether fe:54:00:50:f3:55 brd ff:ff:ff:ff:ff:ff inet 172.16.64.1/24 brd 172.16.64.255 scope global br1 inet6 fe80::21b:21ff:fe0e:ee39/64 scope link …

11 linux  networking  kvm-virtualization  bridge  mtu 

리디렉션 ntung-gitblit.localhost->으로 설정된 가상 호스트가 myserver:1279있습니다. 그러나 정방향 인코딩 슬래시 ( %2f) 에서는 작동하지 않습니다 . 액세스하려는 URL은 http://ntung-gitblit.localhost/ABC%2fXYZ 이 없으면 AllowEncodedSlashes아파치가 /error/HTTP_NOT_FOUND.html.var서버 에서 액세스 를 시도 합니다. 내부 URL이 다음과 같이 설정 AllowEncodedSlashes되도록 설정 하면On http://myserver:1279/ABC/XYZ 다음 URL이 설정 AllowEncodedSlashes되도록 설정 하면NoDecode http://myserver:1279/ABC%252fXYZ 다시 말해, 이스케이프 또는 이스케이프입니다. 질문 …

11 apache-2.2  proxy  reverse-proxy 

물론 이 질문 과 관련 이 있습니다. 다소 위험하다는 사실을 발견하기 전에 여러 Windows Server 2008 R2 SP1 서버에 Windows Management Framework 3.0 을 설치 했으며 모든 서버에서 WMI가 완전히 폐기되었습니다. 다음은 일반 서버에서 WMI 네임 스페이스의 모양입니다 (서버 관리자-> 구성-> WMI 컨트롤에서 제공). WMF 3.0을 설치 한 후의 모습입니다. …

11 windows  windows-server-2008-r2  wmi 

OK, 이것은 msec이어야하지만 일부 문서에서는 때로는 초라고도합니다. 생각? (UOM은 측정 단위입니다 (예 : "초"또는 "밀리 초"등))

11 iis-7 

openssl req -new새 인증서 서명 요청을 생성하기 위해 실행할 때 CSR에 포함 할 대체 주체 이름을 묻는 메시지가 표시되도록 OpenSSL을 구성하려고합니다 . 이 [req_attributes]섹션을 내 섹션에 추가했습니다 openssl.cnf. subjectAltName = Alternative subject names 이것은 CSR을 생성 할 때 SAN에 대한 프롬프트가 표시되는 원하는 효과가 있습니다. $ openssl req -new -out …

11 ssl  ssl-certificate  openssl  certificate 

많은 이름이 단일 SAN 인증서 (주체 대체 이름)에 추가되면 성능이 저하되기 시작한다고 들었습니다. SAN 인증서가 처리되는 방법을 누군가가 설명 할 수 있으므로 SAN의 이름이 증가함에 따라 성능 비용이 발생하는 원인을 이해할 수 있습니까?

11 ssl  ssl-certificate  certificate 

CMS에서 깨끗한 URL에 대한 URL 다시 쓰기 설정이 있고 web.config는 다음과 같습니다. <?xml version="1.0" encoding="UTF-8"?> <configuration> <system.webServer> <rewrite> <rules> <rule name="Clean URLs" stopProcessing="true"> <match url="^([^/]+)/?$" /> <conditions> <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" /> <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" /> </conditions> <action type="Rewrite" url="?id={R:1}" /> </rule> </rules> </rewrite> </system.webServer> </configuration> 기본적으로 깨끗한 URL …

11 iis  iis-7  rewrite  url  web.config 

최근 디스크 오류로 인해 서버를 다시 설치했으며 이제 터미널 크기 조정에 문제가 있습니다. 데비안 6.0.6을 설치했습니다. 조짐 터미널 크기를 조정할 때 ncurses 기반 앱 (테스트 : ytalk, irssi, screen, tmux, 일부 ncurses 예제 응용 프로그램)이 올바르게 크기 조정되지 않는 것 같습니다. 일반적으로 화면이 나타나지 않습니다. 응용 프로그램에서 다시 그리기를 수행하면 …

11 debian  bash  term 

Windows Server 2012 hyper-v 3.0으로 첫 번째 실시간 마이그레이션을 시도하고 있습니다. domain.local 도메인에 두 대의 서버가 연결되어 있으며 둘 다 위임 설정이 제한된 하이퍼 바이저입니다. 각 서버에는 CIFS 및 Microsoft 가상 서비스가 Kerberos로 위임되어 있습니다. 두 하이퍼 바이저 모두 라이브 마이그레이션에 대해 Kerberos 만 설정되어 있습니다. 복제본은 훌륭하게 작동하지만 복제되지 …

11 hyper-v  migration  windows  windows-server-2012 

NTP의 자주 클라이언트 / 서버입니다 간단한 모드에서 사용하는 경우 데몬 : 당신은 하나 개 이상의 지정 server에 지시를 당신 ntp.conf과 당신의 클라이언트가 해당 서버를 사용합니다. 또한, 자신의 NTP 서버를 운영 할 때는 peer함께 사용 하는 것이 좋으 므로 그 중 하나가 업스트림 서버와의 연결이 느슨해지면 피어에서 시간을 얻습니다. 그러나 NTPd는 …

11 ntp 

사용자가 터미널 서버에서 원치 않는 프로그램을 실행하지 못하도록하는 것이 목표입니다. 나는 새로운 Applocker 기능이 이전 소프트웨어 제한 정책보다 100 % 우수하며 후자를 대신 할 것을 권장한다고 Microsoft와 다른 사람들로부터 많은 기사를 읽었습니다. 커널 모드 실행과 별개로 Applocker의 실제 장점을 이해하지 못했습니다. 대부분의 기능은 소프트웨어 제한 정책으로 재현 할 수 있습니다. …

11 windows-server-2008  security  group-policy