Limita la tariffa usando haproxy per url per ip

I nostri server vengono colpiti da qualcuno costantemente. Il suo non DDOS. Solo un ip colpisce un url più di 200 volte al secondo. Attualmente sto bloccando l'utente dalle tabelle ip. Stiamo utilizzando HAproxy per il bilanciamento del carico. C'è un modo per limitare un utente basato sul suo ip e l'URL che viene colpito? […]

Perché alcuni dischi e alcuni sono LUN?

Domanda in fondo. Vorrei utilizzare un Sun StorageTek 6100 come JBOD per ZFS e perciò l'ho collegato ad OmniOS su FC con un HBA QLC2462. L'arrays disco non dispone di un vassoio di regolazione, solo un vassoio di espansione, quindi nessun controller di raid. Entrambe le porte dell'HBA sono collegate all'arrays di dischi nella port […]

F5 LTM frequentemente uccide i processi con SIGKILL

Abbiamo un dispositivo BIP-IP 6400 LTM che sta uccidendo processi con una frequenza allarmante. La CPU è costantemente circa il 23% di utilizzo, quindi non è un problema. Ecco un esempio di /var/log/ltm : Oct 7 08:21:55 local/pri-4600 info bigd[3471]: reap_child: child process PID = 25338 exited with signal = 9 Oct 7 08:22:15 local/pri-4600 […]

Configurazione di rsnapshot solo per i backup giornalieri

Ho configurato rsnapshot in modo che non avrebbe eseguito il backup per ora commentando il cronjob orario in /etc/cron.d/rsnapshot : #0 */4 * * * root /usr/bin/rsnapshot hourly 30 3 * * * root /usr/bin/rsnapshot daily 0 3 * * 1 root /usr/bin/rsnapshot weekly 30 2 1 * * root /usr/bin/rsnapshot monthly Ma questo dà […]

Accesso a un server con errori IP fuori dall'intervallo di segmenti

Mi sono imbattuto in un problema simile come in questa domanda su un IP errato in LAN . Tuttavia, il trucco standard addr alias sulla NIC non ha aiutato. Non ho accesso diretto alla console del server, potrei avere accesso fisico in una settimana o più se sono fortunato, ma spero di trovare un modo […]

mod_security – Come elaborare text / xml request_body

Sto provando a elaborare REQUEST_BODY di richiesta web, che contiene Content-Type: text / xml e alcuni XML all'interno di esso. Lasciate che ho la seguente richiesta: curl -v -d " <?xml version="1.0" encoding="UTF-8"?> <methodResponse> <value> <struct> <member> <name>SomeName</name> <value>SomeValue</value> </member> </struct> </value> </methodResponse> " -H "Content-Type:text/xml" http://gryzli.info/some_url.php Quello che mi occorre è poter abbinare il […]

logrotate dice che sta funzionando, ma non lo è

Ho appena impostato questa casella come server di log per poter inoltrare a un SIEM, ma il file non sta ruotando il modo in cui mi aspetto. /var/log/remote/*.log { daily dateext rotate 4 compress delaycompress } Se correrei /usr/sbin/logrotate -d /etc/logrotate.conf -fv logrotate vede che deve ruotare i registri considering log /var/log/remote/logstash-prod.log log needs rotating […]

Rifiuta l'aggiornamento gratuito di Windows 10 con Microsoft Windows Server Update Services 3.0 SP2?

è ansible rifiutare l'aggiornamento gratuito di Windows 10 con Microsoft Windows Server Update Services 3.0 SP2? Vorrei bloccare each ansible aggiornamento gratuito nella mia networking, e devo impedire l'aggiornamento su più macchine Windows 7 pro e Windows 8.1 pro. Può essere fatto con wsus 3.0 sp2? Raccomanderesti questo corso d'azione? Grazie.

È davvero necessario utilizzare fstrim su SSD Samsung SM843T?

Dovremmo pianificare periodici fstrims su unità Samsung SSD? Cosa succede se non eseguiamo tali script periodici? Sto sottolineando il model sul Titolo perché sto assumendo che la risposta sia model / produttore specifico. Cosa utilizziamo: 2 SSD Samsung model SM843T Centos 7.1

Come posso installare una versione specifica di Nginx su Ubuntu?

Ho un server web Ubuntu 14.04 e vorrei installare una versione principale di Nginx. Questo significa che se installo Nginx 1.8, non voglio che Ubuntu aggiorna a 1.9 in qualsiasi momento. Tuttavia, gli aggiornamenti minori della versione sono OK (1.8.1 a 1.8.2). Ho trovato il PPA nginx/stable , ma non è qualcuno che gestisce un […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.