Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Was ist ein offener DNS-Resolver und wie kann ich meinen Server vor dem Missbrauch durch Hacker schützen?
Ich habe nicht den besten Hintergrund in Sachen Computersicherheit, aber gestern wurde einer meiner Unternehmensserver von unserem Host heruntergefahren. Dies ist ein Server, dem eine öffentliche IP zugewiesen wurde, auf dem ich mehrere Webdienstanwendungen hosten kann, einschließlich Websites und APIs. Mir wurde gesagt, dass mein Server "einen offenen DNS-Resolver ausführt, …

2
Anpassen, wie lange Linux benötigt, um ein Failover auf den in resolv.conf aufgelisteten DNS-Sicherungsserver durchzuführen
Derzeit verwende ich die einfache Vanilla-Linux-Konfiguration für resolv.conf... so etwas wie: nameserver 123.123.123.123 nameserver 8.8.8.8 Wenn 123.123.123.123 ausfällt, werden DNS-Abfragen langsam unmöglich. Ich gehe davon aus, dass Linux jedes Mal den ersten Versuch wiederholt. Gibt es eine Möglichkeit, Linux in dieser Hinsicht schlauer zu machen? Gesundheitschecks oder so? Oder verstehe …

3
Wie kann ich mit AWS Cloudfront https verwenden, ohne 600 US-Dollar für das Hochladen meines Zertifikats zu zahlen?
Ich kann eine dynamische Website über Amazon CloudFront hosten, da diese über CNAME Wildcard Support verfügt . Einige Seiten meiner Site verwenden jedoch HTTPS. Amazon verfügt über eine Dokumentation zum Verknüpfen Ihres SSL-Zertifikats mit einer CloudFront-Distribution. Der Preis zeigt jedoch, dass es für mich 600 US-Dollar pro Monat kostet . …

5
Einrichten von überbrückten LXC-Containern mit statischen IPs
Ich versuche, mehrere LXC-Container auf einem Host mit jeweils eigenen öffentlichen statischen IP-Adressen einzurichten. Auf meinem Host läuft das neueste Ubuntu. Es hat eine einzige Netzwerkschnittstelle mit dem Namen eth0. Die statischen IP-Adressen können über das Internet gepingt werden und heißen eth0: 210, eth0: 211 ... Die Zahlen nach dem …

6
Domänenschlüssel wird in der DNS-Abfrage nicht angezeigt
* Gelöst - Siehe unten in diesem Beitrag * Das Problem hier ist, dass ich seit einigen Tagen versuche, einen Domain-Schlüssel einzurichten. Ich habe es in der Vergangenheit erfolgreich gemacht, aber diesmal kann ich es einfach nicht zum Laufen bringen. Das Problem, mit dem ich derzeit ringe, ist, dass beim …

2
Brauche ich einen lokalen Server, um eine Website in Australien zu betreiben?
Ich habe Probleme, zu einer Schlussfolgerung für meine Antwort zu kommen. Ich bin verantwortlich für die Entwicklung eines potenziell großen Standorts für Australien. Die Aufgabe ist nun die Auswahl eines Servers. Wir benötigen einen leistungsstarken Server, um das System mit all seinen Funktionen zu unterstützen. Persönlich habe ich bessere Erfahrungen …

4
Was kann getan werden, um die Windows-Firewall in einer Domäne ordnungsgemäß wieder zu aktivieren?
HINTERGRUND / FORSCHUNG Ich glaube ehrlich, dass Fragen wie diese: Verwenden von Gruppenrichtlinienobjekten in der Active Directory-Domäne, um die Deaktivierung der Windows-Firewall für Arbeitsstationen zu erzwingen - wie? existierte, weil Windows-Administratoren im Allgemeinen vor langer Zeit gelehrt wurden, dass: "Wenn Sie mit einem Domänencomputer arbeiten, ist es am einfachsten, nur …

1
DNS.EXE weist sofort mehr als 5000 Ports zu
Dieser Befehl löscht alle offenen UDP-Ports von DNS.EXE net stop dns Nach dem Neustart des DNS-Dienstes weist DNS.EXE mehr als 5000 Ports zu. net start dns Es verbraucht keinen umfangreichen Speicher oder CPU. Allerdings habe ich aufgrund von Zeitüberschreitungen viele http / smtp / pop3-Verbindungsprobleme mit dem Server bemerkt / …


2
Linux-Kernel erkennt falsche Prozessorfrequenz
Nach einem Kaltstart eines 6.0.8-Debian-Servers (HP ProLiant) kam ntpdes zu Problemen mit der Systemzeit: Offset und Jitter im Vergleich zu den üblichen und zuverlässigen Referenzzeitservern, die unbegrenzt wachsen. (Beachten Sie, dass ein identischer Zwillingsserver überhaupt kein Problem hatte.) Nach vielen erfolglosen Versuchen, das Problem auf der ntpdSeite zu beheben, entschied …

3
Verbesserungen für das Netzwerk kleiner Unternehmen?
Meine Frage ist mehr oder weniger eine neuere Version dieser 3 Jahre alten Frage: Small Business Network Switches / Allgemeine Netzwerkkonfiguration Zusammenfassung Alles ist Gigabit und wir haben keine wirklichen Beschwerden über die Netzwerkleistung. Meine eigentliche Frage lautet: Gibt es für uns vier oder fünf einen nächsten sinnvollen Schritt? Netzwerkinformationen …

4
Linux oom Situation
Ich habe ununterbrochene oom & Paniksituation ungelöst. Ich bin nicht sicher, ob das System den gesamten RAM (36 GB) füllt. Warum hat dieses System diese Situation ausgelöst? Ich vermute, dass es im Zusammenhang mit Lowmem-Zone in 32-Bit-Linux-Systemen. Wie kann ich die Protokolle von Kernel Panic und Uoom-Killer analysieren? Freundliche Grüße, …

3
Neuverhandlung der PCI Express-Verbindungsgeschwindigkeit erzwingen? x2-Karte wird auf x1-Breite zurückgesetzt
Um Kompatibilitäts- und Kostenbarrieren bei der Verwendung von SSD-Laufwerken mit neueren HP ProLiant Gen8-Servern zu umgehen , arbeite ich daran, PCIe-basierte SSDs auf der Plattform zu validieren. Ich habe mit einem interessanten Produkt von Other World Computing namens Accelsior E2 experimentiert . Dies ist ein grundlegendes Design. eine PCIe-Karte mit …


1
Was ist Nginx Position ~ * und ~
Ich versuche, Nginx ein wenig besser zu verstehen und eine Regex zu bilden, bei der jede URL, die NICHT übereinstimmt, /api/postdataV1an einen anderen Cluster von Servern weitergeleitet wird. Ich sehe diese beiden Dinge immer wieder an Beispielen ohne Erklärung location ~ {some regex} location ~* (some regex} Meine erste Frage …
15 nginx 

Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.