サーバー管理者

システムおよびネットワーク管理者向けのQ＆A

3
Windowsコマンドラインで>記号をエスケープする方法は？
たとえば、foo -option 10->30 file.ext（これは実際に必要な構文です）出力を30という名前のファイルにリダイレクトします。実際の>文字を渡したいことをcmdに理解させるにはどうすればよいですか？いくつかの形式の二重引用符を試しましたが、役に立ちませんでした。
6
Nagios構成管理
私はNagiosを実装するつもりです（おそらくいずれにしても、別のツールになる可能性があります）。構成ファイルの作成、管理、および保守に関して、ベストプラクティスを共有したいと思っている人がいるのではないかと思っていました。スケーラビリティと管理性は、すぐに本当の大きな混乱になる可能性があることがわかりました。 ヒント、例、または完全な構成さえあれば大歓迎です。私は喜んでそれらを調べます。 ツールも大歓迎です。これまでにNConfを試してみましたが、生成された構成ファイルは約束されたものを実行していないようです（1つには親情報が含まれておらず、PITAを動作させるためだけのPITAも含まれています）。 nagiosが提供するスクリプト） ありがとう
8 nagios 
5
Windows 7でVHDをアンマウントする方法。アンマウントオプションはありません。
ディスクマネージャーを使用してWindows 7でVHDファイルをマウントしました。いったんマウントすると、アンマウントするオプションはありません。私が見つけることができるそのようなオプションに近い唯一のものは、USBデバイスを削除するために使用するタスクバー通知領域のアイコンをクリックした場合です...仮想ハードディスクを取り出すオプションがあります。しかし、それをクリックすると、使用中であり、イジェクトでき​​ないと表示されます。使用されていませんが、ドライブを参照したことはありません。ディスクマネージャーは閉じられています...（タスクマネージャーのディスクパフォ​​ーマンスによる）ドライブへの唯一の開いているファイルハンドルはSYSTEMです。Windows XP以降、デバイスをきれいにイジェクトすることは問題であり、Windows 7でもデバイスが持続するのを見るのはうんざりです。
3
ネットワーク共有を共有リソースとして自動的にマウントする
ActiveDirectory環境（Windows 2008 Server、XPクライアント）を実行しており、一部の共有をネットワークコンピュータの下の共有リソースとしてリストしたいと考えています。ドライブ文字にマッピングしたくありません。 これはUIで簡単ですが、スクリプト/ GPOなどで自動的に行う方法を見つけることができません。 「マイコンピュータ」ではなく、そこに配置したい理由は、上級管理者がそのようにしたいためです。 編集：明確化
5
PHPセッションを使用してApacheのディレクトリを保護する方法
認証にPHPセッションを使用するサイトがあります。PHPを使用せずにアクセスを制限したいディレクトリが1つあります。それは静的コンテンツでいっぱいです。 すべてのリクエストがPHPスクリプトを通過せずにアクセスを制限する方法がわかりません。Apacheにセッション認証情報をチェックさせ、基本認証のようなアクセスを制限させる方法はありますか？
3
メールサーバーがAT＆Tのブラックリストに登録されているのはなぜですか？
私はこのバウンスメッセージを受け取りました： <████████@att.net>: host scc-mailrelay.att.net[204.127.208.75] said: 521-88.208.246.34 blocked by sbc:blacklist.mailrelay.att.net. 521 DNSRBL: Blocked for abuse. See http://att.net/blocks (in reply to MAIL FROM command) だから私はなぜ私たちのサーバーがブラックリストに載ったのかを理解しようとしています。私が見る限り、ウェブページのリンクは理由を教えてくれません。いくつかのマルチRBLツールから、私たちのIPはuceprotect.netの付随的な損傷リストにのみあると結論付けました（有料サブスクリプションでそれを免除できます）。AT＆Tがそれを使用しないことを切に願っています。 メールサーバーのログから、別の@att.netアドレスへのメールがブロックされずに2日前に通過したことがわかります。 誰かが私が何がうまくいかなかったのかを知ることができるアイデアを持っていますか？
8 email  blacklist  rbl 
2
Apacheの高負荷VIRTとRESメモリ
私は大量のトラフィックを取得するDebian 5サーバーを使用しています。現在、サーバーには4 GBのRAMがあり、スワップメモリ​​はありません。Apacheプロセスはそれぞれ約180 MBの仮想メモリ（VIRT）と16 MBの実RAM（RES）を消費することがわかります。では、いくつのApacheスレッドを同時に実行できますか？約4 GB / 180 MB = 22または4 GB / 16 MB = 256？
3
ブルートフォース攻撃を試みるウイルスは、Active Directoryユーザー（アルファベット順）を攻撃しますか？
ネットワーク速度が遅いという不満がユーザーから寄せられたため、Wiresharkを起動しました。いくつかのチェックを行ったところ、次のようなパケットを送信する多くのPCが見つかりました（スクリーンショット）： ユーザー名、コンピューター名、ドメイン名のテキストをぼかしました（インターネットのドメイン名と一致しているため）。コンピューターは、ブルートフォースハッキングパスワードを試行するActive Directoryサーバーにスパムを送信しています。それは管理者から始まり、アルファベット順にユーザーのリストを下に行きます。物理的にPCにアクセスしても、PCの近くにはだれも見つかりません。この動作はネットワーク全体に広がるため、何らかのウイルスのように見えます。Malwarebytes、Super Antispyware、およびBitDefender（これはクライアントが持っているアンチウイルスです）を使ってサーバーにスパムを送信しているのを発見されたコンピューターをスキャンしても、結果は得られません。 これは約2500台のPCを備えたエンタープライズネットワークであるため、再構築を行うことは好ましくありません。次のステップは、BitDefenderに連絡して、彼らが提供できる支援を確認することです。 誰かがこのようなものを見たことがありますか、それが何であるかについて何か考えを持っていますか？
3
.NETバージョンには下位互換性がありますか？
長年にわたり、.NETのさまざまなバージョンがWSUSを介してクライアントマシンに展開されてきました。今では、多くのマシンでこれらのインストールが相互に関係しているようで、特定の.NETセキュリティアップデートが失敗しています。 .NETクリーンアップツールを実行してクライアント上のすべての.NETインストールを削除できることを確認したら、WSUSを介して.NET 3.5をプッシュアウトできます。これは、私がそれを試したマシンで私が持っている問題を解決したようです。 だから問題は：.NET 3.5を持っている場合、以前のバージョンもインストールする理由はありますか？
8 .net 
4
一部のWebサーバーがICMP要求に応答しないのはなぜですか？
パブリックWebサーバー上のインバウンドICMPトラフィックをブロック/ドロップする目的は何ですか？ブロックされることは一般的ですか？ サーバーがさまざまな場所からアクセス可能かどうかをテストする必要がありました（さまざまな州/国にあるさまざまなサーバーでテストしました）。サーバーがオンライン/ネットワークからアクセス可能かどうかを判断する迅速で信頼性の高い方法として、pingを使用します。いくつかのボックスで応答が得られなかった後、lynxを使用してサイトをロードしようとしましたが、うまくいきました。
1
.pgpassに相当するMySQL、またはmySQLのcronジョブでの自動認証
データベースをバックアップするbashスクリプトを書いています。ほとんどはpostgresqlであり、postgresには、postgresパスワードを含む〜/ .pgpassファイルを作成することで認証を回避する方法があります。これをルートのホームディレクトリに置き、chmod 0600にしたので、ルートは認証なしでpostgresデータベースをダンプできます。mysqlデータベースは1つしかありませんが、mysqlについても同様の処理を行います。これどうやってするの？mysqldumpのコマンドラインでパスワードを指定したくありません。これは、他のユーザーには多少見える可能性があるスクリプトの一部であるためです。これを行うには、rootだけが読み取り、次に読み取ってmysqlパスワードを取得できるファイルを作成し、それをbashスクリプトで変数として使用するよりも良い方法（つまり、mysqlに組み込まれている）がありますか？
8 backup  bash  cron  mysql 
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.