Próbuję dostroić wydajność Snorta na routerze opartym na Debianie. Widziałem takie rzeczy jak: snort packet recv contents failure: No buffer space available Więc podniosłem bufory do 8M, a kiedy to nie zadziałało, wypróbowałem 16M, zgodnie z instrukcją tuningu na
Muszę przetestować zachowanie aplikacji, gdy nie może rozwiązać nazwy hosta z powodu przekroczenia limitu czasu. Ustawianie nameserver 127.0.0.1w /etc/resolv.confnie działa: odpowiednie funkcje zwracają natychmiast wyjątek. Platforma testowa jest maszyną wirtualną utworzoną za pomocą Vagrant, która...
Jaka jest różnica między / etc / hosts a /etc/resolv.conf? Czy jest też dobra dokumentacja wyjaśniająca wszystkie te pliki konfiguracyjne. Dziękuję Ci.
Niedawno zastosowaliśmy łatę dostarczoną przez dostawcę dla OpenSSH. Ta łatka wyłączyła kilka protokołów wymiany kluczy w odpowiedzi na niedawny atak Logjam. Po zastosowaniu tej poprawki mamy kilku dostawców, z którymi nie byliśmy w stanie wymieniać plików przez sftp, ponieważ negocjacja połączenia...
W RHEL zamiast używania service network restartpolecenia, w jaki sposób mogę zrestartować określony interfejs sieciowy, powiedzmy „eth1”, używając tylko jednego polecenia. „Tylko jedno polecenie”, ponieważ jest to jedyny interfejs, nad którym sshrównież pracuje mój . Więc jeśli mam zamiar użyć:...
Czy ktoś ma jakieś dane lub podstawowe obliczenia, na które można odpowiedzieć, gdy wymagane jest łączenie ramek (NAPI) i kiedy wystarczy pojedyncze przerwanie na ramkę? Mój sprzęt: IBM BladeServer HS22, sprzęt Broadcom 5709 Gigabit NIC (MSI-X), z dwoma czterordzeniowymi procesorami Xeon E5530....
Posiadamy wiele serwerów Linux, dla których chciałbym przechwycić dane NetFlow do przetworzenia przez analizator NetFlow. Zepsuła mnie łatwość, z jaką routery Mikrotik pozwalają na generowanie danych netflow, ale nie udało mi się znaleźć narzędzia typu open source , które jest w stanie wygenerować...
Jak mogę wyłączyć stos IPv4 w systemie Linux? Chcę to zrobić dynamicznie , tzn. Czasami chcę to włączyć, a czasem chcę tylko stos IPv6 . Czy jest na to jakiś przenośny sposób? Jeśli wiesz, jak to zrobić w dowolnej dystrybucji, bardzo mi to
Chcę zaoferować usługę Wi-Fi na publicznym wydarzeniu. Ruch będzie bardzo minimalny, 10 Kb / s powinno być wystarczające. Użytkownicy niekoniecznie muszą łączyć się z czymkolwiek innym niż prywatny intranet. Załóżmy, że wszyscy 10 000 użytkowników będzie korzystać z sieci w tym samym czasie. Gdzie...
Przeglądając różne systemy Linux i FreeBSD, zauważyłem, że w niektórych systemach /etc/hostszawiera wpis dotyczący publicznej nazwy hosta, ale nie w innych systemach. Jaka jest tutaj najlepsza praktyka? Czy mój plik / etc / hosts powinien zawierać wpis dla nazwy FQDN hosta (np. Myhost.example.org)...
Opóźnienie między 2 hostami systemu Linux wynosi około 0,23 ms. Są one połączone jednym przełącznikiem. Ping i Wireshark potwierdzają numer opóźnienia. Ale nie mam żadnego wglądu w przyczyny tego opóźnienia. Skąd mam wiedzieć, czy opóźnienie wynika z karty sieciowej na hoście A lub B, przełączniku...
Jeśli mam wiele interfejsów sieciowych (tutaj: 2) na komputerze z systemem Linux (tutaj: Debian Lenny). Jak mogę zobaczyć, przez jaki interfejs sieciowy (NIC) prowadzi trasa do określonego hosta docelowego i jaki źródłowy adres IP jest domyślnie używany? Myślałem o użyciu ping -I nic1...
W węźle serwera można uzyskać dostęp do wyeksportowanego folderu. Jednak po ponownym uruchomieniu (zarówno serwera, jak i klienta) folder nie jest już dostępny dla klientów. Na serwerze # ls /data Folder1 Forlder2 a plik / etc / export zawiera /data
Najnowsza wersja Ubuntu i Debian (stretch) wprowadza nowy schemat nazewnictwa interfejsu sieciowego. Teraz, podczas aktualizacji z systemu, który używa nazw w starym stylu, takich jak „eth0”, chciałbym wiedzieć przed uruchomieniem, jaka będzie nowa nazwa. W jaki sposób mogę to zrobić? Czy...
Chciałbym wyłączyć odciążanie segmentacji TCP na serwerze CentOS5. Przy użyciu ethtool polecenie brzmi: ethtool -K eth0 tso offTo ustawienie jednak zachowuje się tylko dla tej sesji. Jak mogę utrzymać to przez ponowne
Dodam otagowany VLAN do eth0: #ip link add link eth0 name eth0.20 type vlan id 20 To skutkuje: #ip link 2: eth0: <BROADCAST,MULTICAST,PROMISC,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 9c:c7:a6:95:65:1c brd ff:ff:ff:ff:ff:ff .... 12: eth0.20@eth0:...
Próbowałem dodać cały interfejs IPv6 (/ 64) do interfejsu przy użyciu ip route add local 2001:41d0:2:ad64::/64 dev lo jak opisano tutaj na moim serwerze Debian, ale wydaje mi się, że czegoś mi brakuje. Jeśli pinguję na przykład 2001:41d0:2:ad64::felokalnie, wszystko działa dobrze, ale jeśli...
Walę głową w ścianę od kilku dni, próbując to rozgryźć: Mój ifconfig to: eth0 Link encap:Ethernet HWaddr 00:50:56:BB:XX:XX inet addr:192.168.36.132 Bcast:192.168.37.255 Mask:255.255.254.0 eth1 Link encap:Ethernet HWaddr 00:50:56:BB:XX:XX inet addr:116.xx.xx.xx Bcast:116.xx.xx.xx...
Interesują mnie konkretne odpowiedzi: Czy karta sieciowa z GRO edytuje / tworzy TCP ACK lub jakiekolwiek inne pakiety (czy też ta funkcja jest przezroczysta dla stosów TCP odbiorcy / nadawcy)? Powinien istnieć limit czasu / zdarzenie, w którym karta sieciowa powinna przekazać „segmenty sklejone”...
Za pomocą ip netns exec możesz wykonać polecenie w niestandardowej sieciowej przestrzeni nazw - ale czy jest też sposób na wykonanie polecenia w domyślnej przestrzeni nazw? Na przykład po wykonaniu tych dwóch poleceń: sudo ip netns add test_ns sudo ip netns exec test_ns bash Jak nowo utworzony...