Ubuntu Server 10.04.1 x86 Mam maszynę z usługą FCGI HTTP za nginx, która obsługuje wiele małych żądań HTTP do wielu różnych klientów. (Około 230 żądań na sekundę w godzinach szczytu, średni rozmiar odpowiedzi z nagłówkami to 650 bajtów, kilka milionów różnych klientów dziennie). W rezultacie mam...
Co to oznacza, gdy widzisz „! Z” lub „! X” w traceroute? Skąd pochodzi i jak to
Moja firma hostingowa twierdzi, że IPTables jest bezużyteczne i nie zapewnia żadnej ochrony . Czy to kłamstwo? TL; DR Mam dwa kolokowane serwery. Wczoraj moja firma DC skontaktowała się ze mną, aby mi powiedzieć, że ponieważ używam zapory programowej, mój serwer jest „podatny na wiele krytycznych...
Jak prawdopodobne są ataki „Man in the Middle” na bezpieczeństwo w Internecie? Jakie maszyny, oprócz serwerów ISP, będą „w środku” komunikacji internetowej? Jakie są rzeczywiste zagrożenia związane z atakami MITM, a nie teoretyczne? EDYCJA: W tym pytaniu nie interesują mnie bezprzewodowe punkty...
Wczoraj przeprowadziłem szybką ponowną instalację (fizycznego) serwera w centrum danych, a ponieważ miałem mało czasu i nie miałem łatwego dostępu do naszej bazy danych, właśnie przypisałem mu adres IP, o którym wiedziałem, że jest dostępny i pozwoliłby mi na późniejszy dostęp do przypisania...
Co tracerouteoznaczają trzy kolumny w danych wyjściowych? Strona podręcznika nie jest pomocna: http://www.ss64.com/bash/traceroute.html To jest lepsze, ale trochę bardziej szczegółowe, niż szukam. Jako przykład. traceroute to library.airnews.net (206.66.12.202), 30 hops max, 40 byte packets 1...
Często korzystam z jednego komputera w domu i chciałbym połączyć się z innym komputerem, ale często nie znam adresu IP tego, z którym chcę się połączyć. Czy w wierszu polecenia można przeskanować sieć lokalną, aby znaleźć komputer, z którym chcę się
Krótka wersja: Jeden komputer z systemem Windows Server 2012 w mojej sieci staje się trwały, ale sporadyczny, gdy połączenia RST TCP są połączone z pewnymi stronami internetowymi. Nie wiem skąd pochodzą. Sprawdź dziennik wireshark dla mojej analizy i pytań. Długa wersja: Na jednym z naszych...
Zdaję sobie sprawę, że dla niektórych może to być głupie pytanie, ale zawsze zastanawiałem się. Załóżmy, że mamy dwa przełączniki gigabitowe, a wszystkie urządzenia w sieci również są gigabitowe. Jeśli 10 komputerów podłączonych do przełącznika A musi przesyłać duże ilości danych do serwera na...
Jak przeskanować sieć, aby dowiedzieć się, które urządzenia są na niej? (Byłbym zadowolony z listy adresów MAC i adresów IP). Załóżmy na przykład, że jestem w pracy i chcę mieć pewność, że do sieci nie są podłączone żadne nieznane urządzenia (zwłaszcza jeśli dostęp nie jest filtrowany hasłem ani...
Nie jestem pewien, czy należy o to zapytać tutaj lub w witrynie security.stackexchange.com ... W długi weekend wielkanocny w naszym małym biurze nastąpiło uszkodzenie sieci, ponieważ do drukowania niektórych bardzo obraźliwych antysemickich dokumentów użyto starej drukarki HP. To wydaje się, że...
Pamiętam, jak używałem narzędzia wiersza poleceń do flashowania kontrolki łącza karty sieciowej, aby ją zidentyfikować. Nie pamiętam przez całe życie, co to
Wiem, że jutro publiczny adres IP jednego z naszych serwerów produkcyjnych zostanie zmieniony. TTL dla tego rekordu A jest obecnie ustawiony na 3 godziny. Dostosowanie TTL dla tego rekordu A do czegoś mniejszego niż 1 minuta faktycznie działa (rejestrator domeny pozwala na określenie minut!),...
Wersja TL; DR: Okazuje się, że był to głęboki błąd sieci Broadcom w Windows Server 2008 R2. Zastąpienie sprzętem Intel naprawiło to. Nie używamy już sprzętu Broadcom. Zawsze. Używamy HAProxy wraz z pulsu z projektu Linux-HA. Używamy dwóch instancji Linuksa, aby zapewnić przełączenie awaryjne....
Uruchomiłem nmap na moim serwerze i znalazłem dziwny otwarty port. Próbuję dowiedzieć się, czy istnieje sposób odwzorowania tego portu na konkretny proces, ale nie mam pojęcia, czy istnieje takie narzędzie. Jakieś
Mam listę setek żądań stron z tego samego adresu IP i muszę wiedzieć, czy mogą to być żądania różnych
Czy istnieje jakiś prosty sposób, aby dowiedzieć się, jaki jest adres MAC wszystkich komputerów w mojej sieci, zamiast wykonywania SSH na każdym z nich, a ifconfig | grep HWaddrjeśli w sieci jest 300 komputerów, naprawdę potrzebuję łatwego
Mam łańcuch dołączony z wieloma zasadami, takimi jak: > :i_XXXXX_i - [0:0] > -A INPUT -s 282.202.203.83/32 -j i_XXXXX_i > -A INPUT -s 222.202.62.253/32 -j i_XXXXX_i > -A INPUT -s 222.202.60.62/32 -j i_XXXXX_i > -A INPUT -s 224.93.27.235/32 -j i_XXXXX_i > -A OUTPUT -d...
Mamy podstawowy kontroler domeny Server 2008 R2, który wydaje się mieć amnezję, jeśli chodzi o ustalenie , w jakiej sieci jest on podłączony. (Tylko) połączenie sieciowe jest identyfikowane podczas uruchamiania jako „sieć publiczna”. Jednak jeśli wyłączę, a następnie ponownie włączę połączenie, z...
Jest kilka rzeczy, które sprawiają, że wdrożenie IPv6 nie jest tematem aktywnej dyskusji tutaj w mojej pracy. Istnieją zwykłe problemy techniczne, ale jeden nietechniczny wydaje się być główną przeszkodą na drodze do rozpoczęcia projektu wdrażania. Adresy, zapamiętywanie. W szczególności adresy...