ผู้ดูแลเซิร์ฟเวอร์

ฉันมีเว็บแอปที่ไม่มีผู้ใช้ในฟิลิปปินส์ แต่ถูกโจมตีอย่างต่อเนื่องโดยผู้ส่งอีเมลขยะการ์ดทดสอบการ์ดและกิจกรรมที่ไม่พึงประสงค์อื่น ๆ จากที่นั่น ฉันเห็นในบันทึกว่ามี IP ในฟิลิปปินส์และเริ่มค้นหาเว็บไซต์ของฉันผ่าน google.ph หรือ.phเว็บไซต์อื่น ๆ ฉันมีตัวกรองที่ดีและการตรวจสอบความปลอดภัยอยู่ในสถานที่ดังนั้นพวกเขาจึงไม่ได้สร้างความเสียหายมากนัก แต่กระนั้นฉันก็รู้สึกเบื่อ พวกเขาใช้แบนด์วิดท์เติมฐานข้อมูลของฉันบันทึกการละเมิดและบันทึกความปลอดภัยด้วยอึเสียเวลาบัญชี terming ของฉัน ฯลฯ ในขณะที่ประชาชนชาวฟิลิปปินส์ส่วนใหญ่ไม่ได้เป็นผู้ส่งอีเมลขยะและฉันไม่สามารถบล็อกทุกประเทศที่ทำให้ฉันรำคาญได้ในตอนนี้ฉันคิดว่าวิธีการแก้ปัญหานั้นเป็นเพียงการปิดกั้นการรับส่งข้อมูลทั้งหมดจากฟิลิปปินส์ไปยังเว็บแอปของฉัน (ฉันรู้ว่าการบล็อกการบล็อก IP ของทั้งประเทศไม่ใช่วิธีปฏิบัติที่ดีและมีปัญหามากมาย แต่สำหรับประเทศนี้ฉันต้องการยกเว้น) (ฉันรู้ว่าพวกเขาสามารถหลอกที่อยู่ IP ของพวกเขาได้ แต่อย่างน้อยฉันก็สามารถทำให้พวกเขาใช้งานได้เล็กน้อย) ฉันรู้ว่ามีบริการ geoip อยู่ไม่กี่ที่นั่น ใครรู้บริการฟรีหรือราคาไม่แพง? หรือวิธีอื่นใดในการกรองปริมาณการใช้ข้อมูลจากประเทศใดประเทศหนึ่ง ฉันใช้ PHP กับ Apache 2 ถ้าเป็นเรื่องสำคัญ

16 security  spam  geoip  abuse 

เช่นฉันคิดว่าผู้คนจำนวนมากเรามีสภาพแวดล้อม Windows / Active Directory และแอพทางธุรกิจภายในจำนวนมากที่ต้องการ Java ประสบการณ์ของเราคือ Java ไม่เล่นได้ดีในสภาพแวดล้อมเครือข่ายขององค์กร การติดตั้งครั้งแรกนั้นใช้ได้ (อย่างน้อยวันนี้มี MSI) แต่การรักษาสิ่งต่าง ๆ ให้กลายเป็นเรื่องที่ท้าทาย ปัญหาเฉพาะที่เราพบ ได้แก่ : Java มีตัวอัปเดตของตัวเองและดังนั้นจึงไม่ได้ผูกเข้ากับระบบการจัดการแพทช์ภายในของเรา ไม่มีเครื่องมือใด ๆ สำหรับการจัดการการตั้งค่า Java ผ่าน GPO ข้อกำหนดสำหรับผู้ใช้เพื่อกำหนดการตั้งค่าบางอย่างด้วยตนเอง รันไทม์ Java หลายรายการในแต่ละเครื่อง (Oracle Jinitiator เป็นตัวการเฉพาะที่นี่) ไฟล์การตั้งค่าที่สำคัญที่จัดเก็บอยู่ภายใต้โฟลเดอร์ Program Files กับเราส่วนใหญ่เป็นชุดของสคริปต์การเข้าสู่ระบบและการแก้ไขปัญหาการแฮ็ก แต่ฉันสนใจที่จะได้ยินว่าคนอื่นจัดการรายการเหล่านี้อย่างไรและหากมีสิ่งอื่นใดที่เราต้องระวังที่นี่

16 windows  active-directory  java  group-policy 

เราได้รับบริการอินเทอร์เน็ต AT&T U-Verse ซึ่งมีเกตเวย์ DSL ที่มุ่งมั่นอย่างมาก เรามี 5 IP (netmask 248) แต่เกตเวย์ไม่สามารถทำสิ่งอื่นนอกเหนือจาก IP เดียว -> การทำแผนที่ที่อยู่ MAC เดียว เรามีเครื่องไฟร์วอลล์เพียงเครื่องเดียวและเราเปลี่ยนเส้นทาง IP / พอร์ตคอมโบต่าง ๆ ไปยังสถานที่ต่าง ๆ ภายใน DMZ วิธีการแก้ปัญหาของเราคือการมีเครื่องเสมือน VMWare บนไฟร์วอลล์ที่มี NIC เพิ่มเติมอีก 4 ตัวเพื่อรับที่อยู่ IP อีก 4 ที่ ... แต่เรามีปัญหา เกตเวย์นั้นใช้ ARP ping เพื่อดูว่า IP ตอบสนองต่อ MAC ที่คาดหวังหรือไม่ ด้วย 4 …

16 linux  arp 

ปิด คำถามนี้จะต้องมีมากขึ้นมุ่งเน้น ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่อัปเดตคำถามเพื่อให้มุ่งเน้นที่ปัญหาเดียวโดยแก้ไขโพสต์นี้ ปิดให้บริการใน4 ปีที่แล้ว ภายในแพลตฟอร์ม Microsoft โปรแกรมระดับองค์กรส่วนใหญ่ (SharePoint, แอป System Center ใด ๆ , แอป Dyamics ใด ๆ ฯลฯ ) ทั้งหมดทำงานบน SQL Server สำหรับผู้ดูแลระบบของโปรแกรมเหล่านี้ SQL Server มักจะมีกล่องดำที่ติดตั้งเป็นข้อกำหนดเบื้องต้นสำหรับโปรแกรมใดก็ตามที่เป็นจุดสนใจหลัก เป็นผลให้มีการวางแผนน้อยมาก (ถ้ามี) ที่เข้าสู่ด้าน SQL ของการติดตั้งซึ่งนำไปสู่ปัญหาที่เกิดขึ้นที่ใดที่หนึ่งบนต้นน้ำ บันทึกธุรกรรมที่เติมไดรฟ์ ไม่มีแผนการบำรุงรักษา (หรือแผนการที่ไม่ถูกเปลี่ยนแปลงเช่นแผนที่จัดระเบียบใหม่และสร้างดัชนีใหม่) autogrowth ที่ไม่มีการจัดการ ฐานข้อมูลและบันทึกในแกนเดียวกัน ระดับ RAID ที่เลือกไม่ดี ไม่มีการสำรองข้อมูล (หรือแผนการกู้คืน) ดังนั้น ... ปัญหาประเภทใดที่ "DBA ที่ไม่ตั้งใจ" …

16 sql-server  sharepoint  system-center 

หลังจากใช้ซอฟต์แวร์อิมเมจไดรฟ์มานานกว่าทศวรรษฉันพบว่าการใช้เครื่องเสมือนสามารถถ่ายภาพและเรียกคืนได้ภายในไม่กี่วินาทีในขณะที่ไดรฟ์ภาพมักใช้เวลาหลายชั่วโมง ฉันสามารถสแน็ปช็อต VM ติดตั้งไปยังระบบปฏิบัติการอื่นจากนั้นทำการกู้คืนและอย่างใดอย่างน่าอัศจรรย์ภายในไม่กี่วินาที VM เก่าของฉันสำรองข้อมูลอย่างสมบูรณ์ในสภาพที่เคยเป็นมา สิ่งนี้จะเกิดขึ้นได้อย่างไร? โฮสต์ VM ทำอะไรกับ VM ที่ทำให้เป็นไปได้จริง ๆ

16 virtualization 

ฉันมีอะแดปเตอร์เครือข่ายสองตัวบนพีซีของฉันแต่ละตัวเชื่อมต่อกับเครือข่ายที่แตกต่างกัน (หนึ่ง LAN และหนึ่งไร้สาย) ฉันตั้งค่าตารางเส้นทางเพื่อให้ที่อยู่บางส่วนถูกส่งไปยัง LAN และที่อยู่อื่น ๆ ในเครือข่ายไร้สาย แต่ฉันมีปัญหากับการกำหนดค่า DNS ฉันต้องการให้การค้นหา DNS ลองใช้ DNS เริ่มต้นสำหรับ LAN ก่อนแล้วหากไม่มีการจับคู่ลองใช้ DNS เริ่มต้นสำหรับไร้สาย ปัญหาคือว่าเซิร์ฟเวอร์ DNS (และคำสั่งของพวกเขา) มีการกำหนดต่อการเชื่อมต่อเครือข่าย ฉันไม่สามารถทราบได้ว่า DNS ตัวใดที่ใช้เมื่อฉันพยายามจะปิงเซิร์ฟเวอร์ด้วยชื่อ มีแนวคิดของอะแดปเตอร์เครือข่ายหลักหรือไม่? ฉันสามารถสร้างหรือจัดการรายการเซิร์ฟเวอร์ DNS ทั่วโลกโดยไม่คำนึงถึงอะแดปเตอร์ได้หรือไม่

16 windows  networking  domain-name-system 

ฉันมีเซิร์ฟเวอร์ nagios สองตัวที่แจ้งเตือนฉันทาง SMS และอีเมลในขณะนี้ แต่ฉันต้องการเพิ่มสายที่โทรออก ทางออกที่ดีจะมีเครื่อง nagios โทรหามือถือของฉันและเล่น mp3 / wav ข้ามสายเพื่อแจ้งให้ฉันรู้ว่ามีบางอย่างผิดปกติ ปัญหาเดียวของฉันคือฉันไม่แน่ใจว่าจะทำอย่างไรให้สำเร็จ ฉันสงสัยว่าฉันอาจต้องซื้อการ์ด PBX เพื่อทำมัน แต่ฉันหวังว่าจะมีใครบางคนที่ทำสิ่งเดียวกันกับโมเด็มปกติและซอฟต์แวร์ที่ไม่ได้วางจำหน่าย ความคิดหรือคำใบ้?

16 monitoring  nagios  softphone 

ฉันพยายามสร้างมาตรฐานฐานข้อมูลทั้งหมดในการเปรียบเทียบครั้งเดียว - Latin1_General_CI_AS (การเปรียบเทียบแบบมาตรฐาน) ฉันมีฐานข้อมูลบางส่วนที่อยู่ใน SQL_Latin1_General_CP1_CI_AS ฉันรู้ว่าฉันสามารถใช้ ALTER DATABASE เพื่อเปลี่ยนการจัดเรียงฐานข้อมูลได้ แต่มีผลกับวัตถุใหม่เท่านั้น ความเข้าใจของฉันคือวิธีเดียวที่จะเปลี่ยนคอลัมน์ที่มีอยู่คือทำ ALTER COLUMN ในแต่ละคอลัมน์ในทุกตาราง - และฉันจะต้องวางและสร้างดัชนีทั้งหมดใหม่เพื่อทำสิ่งนั้น ฉันเดาว่ามันจะเป็นแบบนี้: DROP INDEX indexname ON tablename GO ALTER TABLE tablename ALTER COLUMN columname varchar(50) COLLATE Latin1_General_CI_AS NULL GO CREATE CLUSTERED INDEX indexname ON tablename (columname ASC) และทำซ้ำสำหรับทุกคอลัมน์ varchar, char, text, nvarchar, nchar และ …

16 sql-server  sql-server-2005  sql 

เพื่อป้องกันการโจมตีด้วยเดรัจฉานบังคับ ssh ฉันได้เพิ่มกฎ iptables (ด้านล่าง) คำถามคือ: ฉันจะแสดงรายการที่อยู่ IP ที่ถูกบล็อกได้อย่างไร (1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name …

16 linux  iptables 

ตามที่เป็นอยู่ในปัจจุบันคำถามนี้ไม่เหมาะสำหรับรูปแบบคำถาม & คำตอบของเรา เราคาดหวังคำตอบที่จะได้รับการสนับสนุนจากข้อเท็จจริงการอ้างอิงหรือความเชี่ยวชาญ แต่คำถามนี้อาจเรียกร้องให้มีการถกเถียงโต้แย้งโต้แย้งหรือการอภิปรายเพิ่มเติม หากคุณรู้สึกว่าคำถามนี้สามารถปรับปรุงและเปิดใหม่ได้โปรดไปที่ศูนย์ช่วยเหลือเพื่อขอคำแนะนำ ปิดให้บริการใน7 ปีที่ผ่านมา ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ โปรแกรม Terminal ที่คุณชื่นชอบคืออะไร? คุณเป็นนักxtermอนุรักษนิยมหรือetermแฟนบอยหรือไม่? คุณติดกับสิ่งที่มาพร้อมกับสภาพแวดล้อม windowing คุณ: gnome-terminal, konsole, cmd.exeหรือterminal.app? อาจจะatermเป็นสิ่งที่มากกว่าของคุณหรือแม้กระทั่งrxvt? แจ้งให้เราทราบ! นี่คือการสำรวจความคิดเห็นดังนั้นโปรดเพียงหนึ่งคำตอบต่อขั้ว ลงทะเบียนที่คุณเลือกบอกเราว่าทำไมในความคิดเห็น

16 terminal  console 

มีข้อ จำกัด สูงสุดสำหรับจำนวนรายการที่สามารถเก็บไว้ในโฟลเดอร์ใน Windows Server 2008 ได้หรือไม่? เรามีความต้องการในการจัดการ ftp ของรายการหลายแสนรายการไปยังโฟลเดอร์และประมวลผลรายการในโฟลเดอร์ ฉันเคยได้ยินข่าวลือว่าเป็น 5,000 รายการ ใครต้องการสำรองข้อมูลนี้ด้วยหลักฐาน? google google ของฉันล้มเหลว

16 windows-server-2008  ftp 

ใครก็ตามที่เคยทำงานกับเซิร์ฟเวอร์และแม้แต่สภาพแวดล้อม LAN ขนาดเล็กก็รู้ (หรือควรรู้) ว่าสิ่งที่ยุ่งเหยิงจะเกิดขึ้นได้อย่างไร สายเคเบิลเราเตอร์ฮับเซิร์ฟเวอร์และอื่น ๆ ทุกอย่างคลานที่ไม่ควรไปและขอให้โชคดีที่พบว่าสายเคเบิลหนึ่งที่ป้องกันไม่ให้พีซีของ John เชื่อมต่อกับอินทราเน็ตที่เหลือเมื่อ John ทำงานบนชั้นแรกและเซิร์ฟเวอร์ที่คุณต้องการตรวจสอบว่าอยู่บนชั้นสาม ดังนั้นสำหรับทุกคนที่ทำงานในสภาพแวดล้อมเช่นนี้คุณจะรักษาความสะอาดได้อย่างไร สภาพแวดล้อมที่สะอาดหมายถึงการปรับปรุงประสิทธิภาพอย่างน้อยคุณจะเล่นกลอย่างไร อะไรคือสิ่งที่ไม่ควรทำและไม่ควรทำและเพราะอะไร หรือคุณชอบสปาเก็ตตี้บ้าง?

16 physical-environment 

ลูกค้าของฉันมีเซิร์ฟเวอร์ที่กำลังถูกพยายามเข้าสู่ระบบที่โหดร้ายจากบ็อตเน็ต เนื่องจากความหลากหลายของเซิร์ฟเวอร์และไคลเอนต์ของลูกค้าเราจึงไม่สามารถปิดกั้นความพยายามได้อย่างง่ายดายผ่านไฟร์วอลล์การเปลี่ยนพอร์ตหรือการเปลี่ยนชื่อบัญชีเข้าสู่ระบบ การตัดสินใจถูกปล่อยให้เปิดเพื่อโจมตี แต่หาวิธีการรักษารหัสผ่านที่ปลอดภัย ฝ่ายบริหารและที่ปรึกษาอื่นบางคนระบุว่าสิ่งที่ดีที่สุดที่ต้องทำคือติดตั้งซอฟต์แวร์การหมุนรหัสผ่านเพื่อหมุนรหัสผ่านทุกสิบนาทีและให้รหัสผ่านใหม่แก่ผู้ใช้ที่ต้องเข้าสู่ระบบ กำลังพยายามดุร้ายกำลังเกิดขึ้นสองครั้งทุกวินาที ฉันต้องแสดงให้เห็นว่าการใช้รหัสผ่านที่คาดเดายากด้วยความยาว 12-15 ตัวอักษรเป็นวิธีที่ง่ายและฟรี ฉันรู้วิธีพิสูจน์ด้วยคณิตศาสตร์ แต่ฉันแค่เขียนอะไรบางอย่างเช่น "มีการเปลี่ยนรหัสผ่านที่เป็นไปได้จำนวนมาก x และผู้โจมตีสามารถลองได้ครั้งละไม่เกินครั้งดังนั้นเราจึงคาดหวังให้พวกเขาไป x / โดยเฉลี่ย 2n วันก่อนที่พวกเขาจะเดารหัสผ่านของเรา " มี "หลักฐาน" ที่เป็นมาตรฐานมากกว่านี้หรือไม่?

16 security  password  hacking  brute-force-attacks 

ไม่กี่ปีที่ผ่านมาฉันได้รับคำสั่งให้หลีกเลี่ยงสมาร์ทเหมือนโรคระบาด เหตุผลคือความเครียดที่การทดสอบวางลงบนไดรฟ์จะทำให้มันล้มเหลว เป็นกรณีนี้หรือไม่? ถ้าไม่ความถี่ในการเรียกใช้การทดสอบคืออะไร หากฉันยังควรหลีกเลี่ยงมันเป็นวิธีที่ดีกว่าในการตรวจสอบสุขภาพของฮาร์ดไดรฟ์ของฉันคืออะไร

16 hard-drive  smart 

ฉันชื่อเดิมว่า "จะบอกได้อย่างไรว่าอินเทอร์เน็ตของคุณล่มหรือเครือข่ายของคุณเพิ่งจะเมา" และ AI ของเจฟฟ์บอกว่าคำถามนี้อาจจะถูกปิด อย่างไรก็ตามบางคนที่นี่อยู่ในโทรศัพท์กับ ISP เสมอและมักเป็นความผิดของเรา อะไรคือเทคนิคที่ดีที่สุดในการบอกว่าคุณมีปัญหาหรือมีปัญหา ฉันรู้ว่านี่อาจเป็นคำถามแบบครอบคลุมมากเกินไป แต่ในกรณีที่มีเวลาแฝงเป็นระยะ ๆ และยกเลิกการเชื่อมต่อ (ไม่ใช่แค่ภาพรวมขาดหายไปเท่านั้น (เช่นไม่สามารถปิง google.com]) คุณทำอะไรก่อนโทร ISP

16 networking  internet