サーバー管理者

システムおよびネットワーク管理者向けのQ＆A

3
SSH攻撃は10時間で4GBを消費します。可能？
サーバーの転送制限を超えたと警告されました。Torノードがポピュラーになったと思うので、今月はそれを無効にすることを選択しました（コミュニティーにとって最良の選択ではありませんが、ダウンする必要があります）。次に、今夜サーバーが約4GBを転送することに気づきました。私はAwstatsでApacheログをチェックしましたが、関連するトラフィックはありません（そして私はそこでそれほど人気のあるサイトをホストしていません）。私はメールログをチェックしましたが、誰もゴミを送ろうとしませんでした。私はmessagesログをチェックし、これらのトンを見つけました Apr 29 10:17:53 marcus sshd[9281]: Did not receive identification string from 85.170.189.156 Apr 29 10:18:07 marcus sshd[9283]: Did not receive identification string from 86.208.123.132 Apr 29 10:18:24 marcus sshd[9298]: Did not receive identification string from 85.170.189.156 Apr 29 10:18:39 marcus sshd[9303]: Did not receive identification string from 86.208.123.132 Apr …
4
Windows 2008 R2でファイアウォールがFTPサーバーをブロックしている
ローカルマシンから問題なくFTPサイトにアクセスできますが、リモートマシンからタイムアウトします。 ファイアウォールを完全にオフにすると、機能します。明らかに、これは本当に満足のいく解決策ではありません。 私はこれらの手順を実行しようとしましたが、今は役に立ちます。 私のリモートマシンでは、FTPクライアントとしてFilezillaを使用しています。以下は、サイトにアクセスしようとしたときに表示される出力です。ご覧のように、接続と認証はなんとか成功していますが、ディレクトリを一覧表示する試みはタイムアウトします。 次にどこを見ればいいのか誰か教えてもらえますか？ Status: Connecting to 192.168.15.12:21... Status: Connection established, waiting for welcome message... Response: 220 Microsoft FTP Service Command: USER CMSDEVELOPMENT\CMSdev Response: 331 Password required for CMSDEVELOPMENT\CMSdev. Command: PASS ****** Response: 230-Directory has 71,805,415,424 bytes of disk space available. Response: 230 User logged in. Command: OPTS UTF8 …
10 iis  firewall  ftp 
6
Puppetを使用したアプリケーションのデプロイメント
私はPuppetを初めて使用し、* nixシステムを長年使用してきましたが、sysadminとしても、opsとしても働いたことはありません。 現在、一連の（PHP / MySQL / MongoDB、git内のコード）WebアプリケーションをホストするためのPuppetマニフェストを作成しています。各ホストに仮想ホストを設定するため、Puppetが実際のアプリケーションについてある程度の知識を持っている必要があることは明らかですが、Puppetがコードのデプロイやデータベースの作成などを管理する必要があるかどうかはわかりません。 Puppetはアプリケーションのデプロイメントに適したツールですか？そうでない場合、より適切なツールを推奨できますか？
2
Areca 1280ml RAID6ボリュームセットが失敗しました
今日、私たちはある種の最悪のシナリオに遭遇し、あらゆる種類の良いアイデアを受け入れています。 ここに私たちの問題があります： 仮想マシンをホストするために、いくつかの専用ストレージサーバーを使用しています。続行する前に、仕様は次のとおりです。 専用サーバーマシン Areca 1280ml RAIDコントローラー、ファームウェア1.49 12x Samsung 1TB HDD 1つの論理ボリュームを含む10枚のディスクで1つのRAID6セットを構成しました。システムには2つのホットスペアがあります。 今日、1台のHDDが故障しました。これは時々発生するため、交換しました。2枚目のディスクの再構築に失敗しました。通常、これは面白くありません。安定したRAID再構築を確実にするために、重いIO操作を停止しました。 悲しいことに、再構築中にホットスペアディスクが失敗し、すべてが停止しました。 今、私たちは次の状況にあります： コントローラはレイドセットが再構築中であると言います コントローラは、ボリュームが失敗したと言います これはRAID 6システムであり、2枚のディスクに障害が発生したため、データをそのままにする必要がありますが、データにアクセスするためにボリュームを再びオンラインにすることはできません。 検索中に、次のリードが見つかりました。それらが良いか悪いかはわかりません： すべてのディスクを2番目のドライブセットにミラーリングします。ですから、すでに持っている以上のものを失うことなく、別のことを試す可能性があります。 R-Studioでアレイを再構築しようとしています。しかし、ソフトウェアについての実際の経験はありません。 すべてのドライブを引き出し、システムを再起動し、arecaコントローラのBIOSに変更し、HDDを1つずつ挿入します。これによってシステムがオンラインになったと言う人もいます。一部は効果がゼロであると言っています。彼らはすべてを吹き飛ばしたと言う人もいます。 「レスキュー」や「LeVel2ReScUe」などの文書化されていないarecaコマンドを使用する。 コンピュータフォレンジックサービスに連絡する。しかし、おっと...電話での主な見積もりは20.000€を超えました。だからこそ私たちは親切に助けを求めます。多分私達は明白を欠いていますか？ もちろん、バックアップがあります。ただし、一部のシステムでは1週間分のデータが失われたため、システムを再稼働させたいと考えています。 ヘルプ、提案、質問は大歓迎です。
2
購入するメモリの量をどのように推定しますか？
Windows 2008 R2で実行されるカスタムサーバーアプリケーションがあります。これは、.Netで記述された独自のWindowsサービスであり、多数のカスタム端末をサポートしています。ライブサーバーと同様の仕様を持つテストマシンがあり、実際のシステムの妥当な近似である負荷を生成するために使用できるクライアントシミュレータのセットがあります。これらのうち12,000をサポートできる必要がありますが、現在サーバーのメモリが不足しています（ページングが屋上を通り過ぎています）。 私の計画は、100個のシミュレータのみを開始し、メモリ使用量を測定し、さらに100個のメモリ測定を開始し、ページングが開始するまで繰り返します（実際には、3つ以上のデータポイントを取得します）。これにより、 100個のシミュレータに必要な追加メモリの量。これにより、必要なメモリ量を予測できます。サーバーにかかる2Tb（$ 150,000相当）の購入を避けるために、おおよその目安+/- 30Gbだけが必要です。私の質問は、これが使用するのに妥当な方法であるかどうか、そして実際に使用されているメモリの量を示すためにどのパフォーマンスカウンターを監視するかです。 ワーキングセット、プライベートバイト、コミット済み、共有、仮想、その他すべてのメモリ用語の違いで混乱するため、ここでは特にメモリについて話しています。CPU、IO、ネットワークを自分で監視できると思います。私が気づいたもう1つのことは、.Netキャッシュが使用可能なものに応じてメモリ使用量を調整するため、傾向を特定するのが困難になることです。
2
USBドライブなどのリムーバブルメディアからの.exeの実行を停止するにはどうすればよいですか？
メモリスティックやSDカードなどのリムーバブルストレージから.exeを実行しているユーザーに問題があります。 これに対処するために、すべてのリムーバブルストレージから実行されるexeのブロックを設定しようとしていますが、「ユーザーの構成> Windowsの設定>セキュリティの設定>ソフトウェアの制限のポリシー>追加のルール」のグループポリシー設定で、「パス」を作成できます。変数。すべてのリムーバブルストレージにシステム変数を使用したいのですが、機能するものがあるかどうかわかりません。リムーバブルメディアに割り当てることができるすべての潜在的なドライブ文字（E：\から約L：\まで）のブロックリストを作成して作成する必要がありますか、それとも実際に機能するものがありますか？%~dp0ステートメントとバッチパラメーターの場合、forループでのみ機能することがわかりました。 他に、より良い、またはより信頼できる方法がある場合は、お知らせください。 ああ、私はAppLockerを見てきましたが、DCはServer 2008を実行しており、AppLockerはWindows 7および2008 R2の一部であると思います。以下の回答に対するコメントで述べたように、Server 2008には「実行アクセスの拒否」設定がないと思います。他のオプションはありますか？
2
e-SATAポートの乗算の期待されるパフォーマンス？
特定の読み取り/書き込みワークロードの場合、esataポートの乗算を使用して、4ディスクアレイから30 MiB /秒を取得します。まったく同じアレイを4つのsata接続に移動すると、同じワークロードで90 MiB /秒が得られます。これは乗数の予想されるパフォーマンスへの影響ですか？そうでない場合、ソフトウェア、コントローラー、またはエンクロージャー間で問題を絞り込むにはどうすればよいですか？ 何年にもわたって多数の変数を試した後でも、まったく同じ結果が得られました。 多くのLinuxバージョン（RHEL5、Fedora 9、11、13、16）とそれに伴うすべてのカーネル。 2種類のエンクロージャー（両方ともローエンドの100ドル4ディスクモデル）、合計4つのエンクロージャー。 2種類のSATAコントローラーチップセット（Marvell 88SE91xxおよびSilicon Image 3132） 4つのSATAコントローラー（約$ 30〜$ 60のpci-x1インターフェイスカードと1つのPCI、すべてFISベースのスイッチング）。 3つのSATA速度（1.5-、3.0-、および6.0-Gbps） 4種類のHDD（Samsung Spinpoint F1 1TB、WD Caviar Black 2TB、Seagate Barracuda XT 3TB）。 3台のコンピューター（最初のe-sataアレイを作成したときのAthlon 3ghz + 1GB RAM、次にCore 2 Duo + 4GB、現在はCore i5 750 + 8GB）。 何年も前に最初のeSATAエンクロージャーを作ったとき、遅い速度はPCI（33mhz）カード、未成熟なSATAドライバー、またはおそらくSATA-1.5Gbps 5400 RPMドライブの使用に関連していると思いました。しかし、x1 6Gbpsコントローラー、3.0カーネル、6Gbps 7200rpm HDDを備えた今でも、何も変わっていません。個々のSATA接続に移動するまで、その特定のワークロードに対して同じ30 MiB /秒を引き続き取得します。 これはすべてのポート乗算実装の基本的な制限ですか？
2
GPG暗号化キーのパスフレーズの変更はどのように機能しますか？
私はできることを知っています（編集：これを修正しました; opensshではなくgpgに興味があります） gpg --edit-key ...キーのパスフレーズを変更しますが、これが何を意味するのかわかりません。 ボックスAでデータを暗号化し、ボックスBで復号化している場合（たとえば、重複している場合）、両端でパスフレーズを変更する必要がありますか？以前のバックアップは引き続き機能しますか？ パスフレーズは、キーファイルの暗号化されたラッパーの一種のキーですか？ ばかげた質問ですが、これを台無しにしたくありません。ありがとう！
4
エンタープライズグレードのルーター、いつ入手するのですか？
私は30人の建築会社を経営しています。 私はそれらにbestbuy（約$ 100）からの「ランダム」ルーターをインストールしました。当時彼らは10人の建築家がいました。現在、彼らは30歳以上に成長し、ネットワーク接続（特にインターネットへのアクセス）の速度が低下しています。 エンタープライズグレードのルーターははるかに高価ですが、これが問題を解決するために必要なものであることをどうやって知ることができますか これに取り組む別の方法はありますか？ トポロジ：誰もがケーブルモデムに接続されているルーターに接続されている適切なスイッチに接続されています。 ありがとうございました
2
GPOを介して「Internet Explorer」を拒否し、Google Chromeをデフォルトで唯一のブラウザとして使用できますか？
GPOを介して「Internet Explorer」を拒否し、Google Chromeをデフォルトで唯一のブラウザとして使用できますか？ Internet ExplorerはWindowsオペレーティングシステムの一部であるため、それを拒否できる場合はどうでしょうか。 ユーザーにGoogle Chromeをブラウザーとしてのみ使用することを強制したいと思います。
3
3WAREのtw_cliは、「DEGRADED」ディスクと「ECC-ERROR」の意味を教えてください。
3ware 9650SE-16MLカードに悲しいRAIDアレイがあります。私がわからないことは、私が二重ディスク障害（バマー！）を経験したばかりか、これを間違って読んでいるかどうかです。の関連出力/c0 show allは次のとおりです。 Port Status Unit Size Blocks Serial --------------------------------------------------------------- p0 DEGRADED u0 931.51 GB 1953525168 5QJ07MAH p1 ECC-ERROR u0 931.51 GB 1953525168 5QJ0DCW9 p2 OK u0 931.51 GB 1953525168 5QJ0DW9C p3 OK u0 931.51 GB 1953525168 5QJ0CKXJ そして失敗は（からshow alarms）です： Ctl Date Severity Alarm Message ------------------------------------------------------------------------------ c0 [Sun Nov …
10 linux  raid  3ware 
1
Exchange 2010でIMAPを介して実行されたユーザーのメールボックスアクションを監査するにはどうすればよいですか？
Technetのメールボックス監査に関する記事を読みましたが、MAPIアクセスに対してのみ機能しているようです。 次のコマンドレットを実行して、所有者の監査を有効にします。 > Set-Mailbox -Identity "Mr. Mel-Bin" -AuditEnabled $true -AuditOwner Create,SoftDelete,HardDelete,Update,Move,MoveToDeletedItems それは出力を返しません。次に、IMAPクライアントを使用してメールボックス内のいくつかのメッセージを移動し、次のコマンドレットを実行して、監査が機能したかどうかを確認します。 >Search-MailboxAuditLog -Identity bfernan -LogonTypes Owner -ShowDetails -StartDate 10/9/2011 これは出力を返しません。見落としているものはありますか、それともExchange 2010はIMAPアクセスを監査しないだけですか？
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.