Eu tenho 3 nós com praticamente as mesmas regras de iptables carregadas de um script bash, mas um nó específico está bloqueando o tráfego na porta 53, apesar de listar que está aceitando: $ iptables --list -v ENTRADA EM Cadeia (pacotes DROP 8886 da política, bytes de 657K) pkts bytes alvo prot...
Os gráficos de Munin são muito pequenos. Isso torna algumas multigráfas inúteis para mim. É possível aumentar o tamanho da imagem
Nós rodamos um debian 2.6.26-2-amd64 x86_64 GNU / Linux em um servidor com 128 Gb. Recentemente, nossa memória disponível tornou-se bastante baixa. Observar o / proc / meminfo mostrou que o Slab estava usando 88Gb, que é contado na memória usada fora do curso. Isso é um problema? Suspeito que a...
Eu tenho vários blocos de "servidor" no meu nginx.conf. A documentação parece errada sobre a ordem na qual a correspondência server_name ocorre. Meu conf é algo como: server { listen 80 server_name domain.com *.domain.com # do stuff } server { listen 80 server_name sub.domain.com...
A linguagem de programação que mais conheço é o Java. Atualmente, tenho que escrever vários "scripts de shell" para automatizar meus servidores. Existe algo como um "Java Shell" para que eu possa escrever os scripts de shell em
Estou trabalhando em um aplicativo da web que lida com alguns dados confidenciais. Estamos ficando muito rígidos com a segurança e estabelecendo políticas para bloquear o acesso a máquinas e registrar tudo para fins de auditoria técnica. A pergunta para a qual voltamos sempre é: quem se...
freebsd-updateO comando imprime as entradas de atualização após o download. Mas mostra-os com more. Então eu tenho que pressionar alguns espaços para continuar. Existe uma maneira de evitar esse comportamento? Quero executar a atualização de maneira totalmente
Estamos nos preparando para mudar para uma nova instalação de colo e estou projetando o layout do rack. Embora tenhamos um rack completo, temos apenas 12U de hardware no momento: Comutador 1x 1U Servidores 7x 1U Servidor 1x 2U 1x prateleira de disco 2U A instalação colo exige que montemos o...
Alguém sabe como definir as opções de BIOS padrão de uma máquina virtual no ESX1 (4.1). Sempre que crio uma nova VM, preciso entrar no BIOS e definir o Num Lock no BIOS. Eu esperava fazer com que cada vez que eu criasse uma VM, independentemente do sistema operacional, o num lock estivesse...
Tenho algumas perguntas sobre cabeçalhos de correio personalizados Alguém conhece algum servidor de correio que exclui cabeçalhos proprietários / personalizados ao ser transmitido ao seu destino? Existe um cabeçalho que você possa definir para forçar um cliente de email a retornar um determinado...
Finalmente ... nossos e-mails estão sendo vistos pelo Yahoo! não mais como lixo. Viva! No entanto, notei que o Yahoo! receber MTA adiciona um cabeçalho X-YMailISG. É muito grande ... 2 ** 10 bits? Agora que investi muito da minha vida de vigia na criação de nossos cabeçalhos de email, estou...
Estou tentando encaminhar o tráfego da web de um servidor remoto para minha máquina local, a fim de testar alguma integração de API (tropo, paypal, etc.). Basicamente, estou tentando configurar algo semelhante ao que o tunnlr.com fornece. Eu iniciei o túnel ssh com o comando $ssh –nNT –R...
Estou executando o scp e copiando uma pasta do servidor remoto, estou executando com -rl, para ver os arquivos sendo copiados, é possível pular o arquivo atual de alguma
Estou usando o cliente Juniper para OSX ('Network Connect') para acessar a VPN de um cliente. Parece que o cliente está configurado para não usar o roteamento dividido. O host VPN do cliente não está disposto a ativar o roteamento dividido. Existe uma maneira de eu ultrapassar essa configuração ou...
Modifiquei hoje max_execution_time no php.ini, quando reiniciei o servidor, recebo este erro: Stopping httpd: [FAILED] Starting httpd: (98)Address already in use: make_sock: could not bind to address [::]:80 (98)Address already in use: make_sock: could not bind to address 0.0.0.0:80 no listening...
O Windows Server 2008 R2 tem limitações semelhantes ao número máximo de arquivos abertos como o
Eu pensei que meu servidor estava seguro com http-guardian, mas aparentemente não. Um espertinho continua batendo no meu servidor com 'Keep-Dead' e causando o travamento. Examinei os logs, mas não consigo ver de qualquer maneira para diferenciar as solicitações de um visitante comum cujo navegador...
Meu dnsmasq está configurado: No host 'rtfm.lan' Domínio 'lan' Existem algumas predefinições de DHCP que incluem nomes de host Todos os hosts '* .lan' registrados via DHCP resolvem bem: o dnsmasq sabia quais IPs são atribuídos a quais nomes de host. No entanto, 'rtfm.lan' é lido em / etc /...
Para que meus scripts de firewall determinem se meu ISP está ativo, preciso de alguns endereços confiáveis e distribuídos geograficamente para executar ping. Eu poderia usar alguns sites importantes como Google, Akamai etc. Mas isso parece rude. Também não é confiável, e se eles decidirem...
Estou trabalhando em um dispositivo de rede Linux e há algumas configurações de TCP / IP que parecem não ter equivalentes IPv6. O encaminhamento de IP é uma configuração comum e está disponível nas duas pilhas net.ipv4.ip_forward net.ipv6.conf.all.forwarding Mas estes são exemplos de algumas...