Aron Rotteveel's questions

我们刚刚在我们的一个网络服务器上发生了一起事件。几个 PHP 应用程序在其上运行并开始吐出以下错误消息：

php_network_getaddresses: getaddrinfo failed: Name or service not known

此消息似乎与网络/dns 相关。服务器日志清楚地表明，在第一个错误发生的时候，Ubuntu 开始了一个unattended-upgrades会话。我将附上dpkg.log下面的输出。

我们使用外部数据库服务器。

我们决定重启网络服务器，解决了这个问题，但现在的问题是：

有什么方法可以找出这个问题的根本原因，以便将来防止它发生？

unattended-upgrades.log 的输出：

2017-03-21 15:01:56,279 INFO Starting unattended upgrades script
2017-03-21 15:01:56,279 INFO Allowed origins are: ['o=Ubuntu,a=xenial', 'o=Ubuntu,a=xenial-security']
2017-03-21 15:02:03,365 INFO Packages that will be upgraded: libc-bin libc-dev-bin libc6 libc6-dev libfreetype6 locales multiarch-support
2017-03-21 15:02:03,365 INFO Writing dpkg log to '/var/log/unattended-upgrades/unattended-upgrades-dpkg.log'
2017-03-21 15:02:12,851 INFO All upgrades installed

dpkg.log的输出：

2017-03-21 15:02:03 startup archives unpack
2017-03-21 15:02:03 upgrade libc6-dev:amd64 2.23-0ubuntu5 2.23-0ubuntu6
2017-03-21 15:02:03 status half-configured libc6-dev:amd64 2.23-0ubuntu5
2017-03-21 15:02:03 status unpacked libc6-dev:amd64 2.23-0ubuntu5
2017-03-21 15:02:03 status half-installed libc6-dev:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status half-installed libc6-dev:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status unpacked libc6-dev:amd64 2.23-0ubuntu6
2017-03-21 15:02:04 status unpacked libc6-dev:amd64 2.23-0ubuntu6
2017-03-21 15:02:04 upgrade libc-dev-bin:amd64 2.23-0ubuntu5 2.23-0ubuntu6
2017-03-21 15:02:04 status half-configured libc-dev-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status unpacked libc-dev-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status half-installed libc-dev-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status triggers-pending man-db:amd64 2.7.5-1
2017-03-21 15:02:04 status half-installed libc-dev-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status unpacked libc-dev-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:04 status unpacked libc-dev-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:04 upgrade libc6:amd64 2.23-0ubuntu5 2.23-0ubuntu6
2017-03-21 15:02:04 status triggers-pending libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status half-configured libc6:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status unpacked libc6:amd64 2.23-0ubuntu5
2017-03-21 15:02:04 status half-installed libc6:amd64 2.23-0ubuntu5
2017-03-21 15:02:05 status half-installed libc6:amd64 2.23-0ubuntu5
2017-03-21 15:02:05 status unpacked libc6:amd64 2.23-0ubuntu6
2017-03-21 15:02:05 status unpacked libc6:amd64 2.23-0ubuntu6
2017-03-21 15:02:05 startup packages configure
2017-03-21 15:02:05 configure libc6:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:05 status unpacked libc6:amd64 2.23-0ubuntu6
2017-03-21 15:02:05 status unpacked libc6:amd64 2.23-0ubuntu6
2017-03-21 15:02:05 status half-configured libc6:amd64 2.23-0ubuntu6
2017-03-21 15:02:05 status installed libc6:amd64 2.23-0ubuntu6
2017-03-21 15:02:05 trigproc libc-bin:amd64 2.23-0ubuntu5 <none>
2017-03-21 15:02:05 status half-configured libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:05 status installed libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:05 trigproc man-db:amd64 2.7.5-1 <none>
2017-03-21 15:02:05 status half-configured man-db:amd64 2.7.5-1
2017-03-21 15:02:05 status installed man-db:amd64 2.7.5-1
2017-03-21 15:02:05 startup archives unpack
2017-03-21 15:02:05 upgrade locales:all 2.23-0ubuntu5 2.23-0ubuntu6
2017-03-21 15:02:05 status half-configured locales:all 2.23-0ubuntu5
2017-03-21 15:02:05 status unpacked locales:all 2.23-0ubuntu5
2017-03-21 15:02:05 status half-installed locales:all 2.23-0ubuntu5
2017-03-21 15:02:06 status triggers-pending man-db:amd64 2.7.5-1
2017-03-21 15:02:06 status half-installed locales:all 2.23-0ubuntu5
2017-03-21 15:02:06 status unpacked locales:all 2.23-0ubuntu6
2017-03-21 15:02:06 status unpacked locales:all 2.23-0ubuntu6
2017-03-21 15:02:06 upgrade libc-bin:amd64 2.23-0ubuntu5 2.23-0ubuntu6
2017-03-21 15:02:06 status half-configured libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:06 status unpacked libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:06 status half-installed libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:06 status half-installed libc-bin:amd64 2.23-0ubuntu5
2017-03-21 15:02:06 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:06 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:06 trigproc man-db:amd64 2.7.5-1 <none>
2017-03-21 15:02:06 status half-configured man-db:amd64 2.7.5-1
2017-03-21 15:02:07 status installed man-db:amd64 2.7.5-1
2017-03-21 15:02:07 startup packages configure
2017-03-21 15:02:07 configure libc-bin:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:07 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status installed libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 startup archives unpack
2017-03-21 15:02:07 upgrade multiarch-support:amd64 2.23-0ubuntu5 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured multiarch-support:amd64 2.23-0ubuntu5
2017-03-21 15:02:07 status unpacked multiarch-support:amd64 2.23-0ubuntu5
2017-03-21 15:02:07 status half-installed multiarch-support:amd64 2.23-0ubuntu5
2017-03-21 15:02:07 status half-installed multiarch-support:amd64 2.23-0ubuntu5
2017-03-21 15:02:07 status unpacked multiarch-support:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked multiarch-support:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 startup packages configure
2017-03-21 15:02:07 configure multiarch-support:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:07 status unpacked multiarch-support:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured multiarch-support:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status installed multiarch-support:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 startup archives unpack
2017-03-21 15:02:07 upgrade libfreetype6:amd64 2.6.1-0.1ubuntu2 2.6.1-0.1ubuntu2.1
2017-03-21 15:02:07 status triggers-pending libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured libfreetype6:amd64 2.6.1-0.1ubuntu2
2017-03-21 15:02:07 status unpacked libfreetype6:amd64 2.6.1-0.1ubuntu2
2017-03-21 15:02:07 status half-installed libfreetype6:amd64 2.6.1-0.1ubuntu2
2017-03-21 15:02:07 status half-installed libfreetype6:amd64 2.6.1-0.1ubuntu2
2017-03-21 15:02:07 status unpacked libfreetype6:amd64 2.6.1-0.1ubuntu2.1
2017-03-21 15:02:07 status unpacked libfreetype6:amd64 2.6.1-0.1ubuntu2.1
2017-03-21 15:02:07 trigproc libc-bin:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:07 status half-configured libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status installed libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 startup packages configure
2017-03-21 15:02:07 configure libc-dev-bin:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:07 status unpacked libc-dev-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured libc-dev-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status installed libc-dev-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 configure libc6-dev:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:07 status unpacked libc6-dev:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured libc6-dev:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 status installed libc6-dev:amd64 2.23-0ubuntu6
2017-03-21 15:02:07 configure locales:all 2.23-0ubuntu6 <none>
2017-03-21 15:02:07 status unpacked locales:all 2.23-0ubuntu6
2017-03-21 15:02:07 status unpacked locales:all 2.23-0ubuntu6
2017-03-21 15:02:07 status half-configured locales:all 2.23-0ubuntu6
2017-03-21 15:02:11 status installed locales:all 2.23-0ubuntu6
2017-03-21 15:02:11 configure libfreetype6:amd64 2.6.1-0.1ubuntu2.1 <none>
2017-03-21 15:02:11 status triggers-pending libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:11 status unpacked libfreetype6:amd64 2.6.1-0.1ubuntu2.1
2017-03-21 15:02:11 status half-configured libfreetype6:amd64 2.6.1-0.1ubuntu2.1
2017-03-21 15:02:11 status installed libfreetype6:amd64 2.6.1-0.1ubuntu2.1
2017-03-21 15:02:11 trigproc libc-bin:amd64 2.23-0ubuntu6 <none>
2017-03-21 15:02:11 status half-configured libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:11 status installed libc-bin:amd64 2.23-0ubuntu6
2017-03-21 15:02:11 startup packages configure

考虑到托管多个虚拟主机的 Web 服务器，是否可以基于主机名模式配置全局别名，该主机名模式也可能与早期定义的主机之一匹配？

一些背景：我们经常为我们的客户使用暂存域，他们可以在尚未正确配置域的情况下查看他们的网站。这使得 virtualhost 指令如下所示：

<VirtualHost 1.1.1.1:80>
    ServerName myclient.com
    ServerAlias myclient.staging.mycompany.com
    ....
</VirtualHost>

我想要达到的目标：

我宁愿不将暂存域包含在 Google 结果中。为此，我想 在主机名模式匹配时配置一个Alias指令。最好不要在每个虚拟主机中包含它，而是在更高级别上配置它。Disallow: /*.staging.mycompany.com

我试过的：

我尝试VirtualHost如下配置自定义：

<VirtualHost 1.1.1.1:80>
    ServerName staging.mycompany.com
    ServerAlias *.staging.mycompany.com
    Alias /robots.txt /usr/local/apache/htdocs/staging-robots.txt
</VirtualHost>

这是行不通的，因为其他VirtualHost指令是匹配的，而这个指令被忽略了。

实现这一目标的最优雅的方法是什么？

我的邮件队列当前充满了同一域的退回邮件，但大小写不一。

我尝试使用exiqgrep从队列中过滤这些邮件，但该命令似乎区分大小写。有没有办法执行不区分大小写的搜索？

我想为办公室中的所有工作站设置文件夹重定向，但几个笔记本电脑用户除外。

有没有办法创建仅适用于特定计算机集的组策略？请注意，这是特定于计算机的，而不是特定于用户的。一些用户在笔记本电脑和工作站上工作。

我们最近在我们的小型域网络上部署了 ESET NOD32 Antivirus，并使用远程管理员远程管理所有内容。

在最近的一次完整系统扫描中，其中一个客户端显示了10 个受感染文件，其中4 个已在扫描日志中被清除。然而，奇怪的是威胁日志是空的。

• 威胁日志为空有什么原因吗？
• 剩下的 6 个未清理的文件发生了什么事？
• 我在哪里可以查看有关哪些文件被感染以及它们被感染了什么的信息？我知道这可以通过扫描日志属性屏幕来完成，但是扫描了 958790 个文件，我显然不想浏览这个列表。

任何帮助表示赞赏。

有没有办法根据某些安全相关标准（例如是否存在病毒扫描程序和病毒定义）来阻止 VPN 连接？

在我们的例子中，我们有一个 Windows Server 2008 作为域控制器和 RRAS 服务器。我们还在每个客户端上运行 ESET NOD32 Business，安装由服务器推送。

我们公司有几个笔记本电脑用户（包括我自己）在登录笔记本电脑上的本地域配置文件后远程登录我们的 VPN。

但是，这样做的问题是连接到 VPN 时不会自动调用组策略和启动脚本。

这会导致失去控制并可能增加安全风险（例如域用户无需安装病毒软件即可加入）。

这个问题有什么解决办法吗？我已经阅读了有关使用拨号连接进行日志记录的信息，但这有两个缺点：

1. 在 Windows Vista / 7 机器上似乎不可用
2. 它要求笔记本电脑用户有互联网连接。
3. 它仍然使选项保持打开状态以手动连接。

任何帮助，将不胜感激。

注意：我们使用的是 Windows Server 2008（不是 R2）

我们公司（一家小型网络公司）很快就会从基于工作组的环境迁移到基于域的环境（Windows Server 2008）。我们的一些团队成员（包括我自己）主要使用我们的笔记本电脑工作，并且安装了许多私人物品（应用程序、文档）。

目前，这不是一个真正的问题，因为我们可以使用单个本地帐户登录到系统。我想尽可能避免的是必须重新安装和重新配置 90% 的设置，甚至可能在同一系统上安装两次相同的应用程序，仅仅是因为尚未为新创建的域用户安装它。

到目前为止，我们在 Domains 方面没有太多经验，我发现很难想出简单但详细的信息和答案。

进行此迁移的最佳方法是什么？

已经有一个关于工作组 --> 域迁移的问题，但它并没有真正详细介绍实际的工作站配置以及从最终用户的角度要记住的事情。

任何意见，将不胜感激。

问题几乎说明了一切。

根据我的发现，似乎端口 1723 是转发的主要端口，但我也看到许多对其他端口的引用。

托管 VPN 的服务器是 Windows 2008 Server。

我们最近安装了 Windows Server 2008，我正在尝试将备份设置到网络共享。但是，出于某种原因，Windows Server 2008 似乎无法正确执行此操作：

http://blogs.bitwizards.com/Bryan_Soltis/post/2008/09/23/Windows-Server-2008-Backup-to-a-network-share.aspx

目前，我通过创建一个启动备份的简单批处理脚本使其工作，但这种方法不能使用增量备份。

• 有没有什么办法解决这一问题？
• 如果没有，是否有任何修复此问题的更新前景？
• 如果没有，我可以/应该使用其他方法吗？

根据对Prefork和Worker MPM 的描述，似乎 prefork 类型有些过时，但我真的找不到这两种类型的适当比较。

我想知道的：

• 两个版本有什么区别？
• 每种服务器类型的（缺点）优点是什么？
• 是否有根据条件选择哪种类型的基本准则？
• 两者之间有什么大的性能差异吗？

在我们的 Web 开发过程中，我们经常需要在多个浏览器中测试我们的应用程序和网站的布局。由于独立运行所有这些浏览器几乎是不可能的，并且诸如IETester之类的应用程序不能完美运行并且无法在 Windows 7 上运行，因此能够为这些浏览器运行虚拟机以拥有“本机”会很好经验。

目前，我正在使用运行IE7的Virtual Windows XP进行尝试。我自己的设置是Windows 7 RC1 64bit。我们的大多数网站和应用程序都是使用 Windows 主机文件中的映射在本地开发的。

问题：

从虚拟机中导航到http://mywebsite.localhost时，会查询虚拟机的主机文件，而不是虚拟机顶部的实际操作系统。此外，当添加完全相同的映射时，浏览器（显然）仍然导航到“虚拟本地主机”。

• 有没有办法让虚拟机查询 Windows 7 主机文件？
• 有没有办法使虚拟机的本地主机与实际的 Windows 7 本地主机相同？

• 有人有创建基于 UNIX 的虚拟专用网络的第一手经验吗？
• 可用于完成此任务的最佳 VPN 客户端/工具有哪些？
• 有什么我应该避免的常见陷阱吗？

在我的特殊情况下，我的主要兴趣在于与 Debian 兼容的解决方案。我的主要目标是让它工作，因为我以前没有做过，但在我不想使用 SSH 连接的情况下，我可以看到一些可能的好处。

为一家拥有大约 10 台现场计算机的零售公司寻找适合新计算机系统的硬件/软件。该公司正在成长，还没有在线业务，但在不久的将来某个阶段扩张的时机已经成熟。由于在 6 月底之前购买了回扣，需要新的服务器和其他硬件池。计划运行“开箱即用”的会计和数据库包，并可选择稍后更改软件。担心在其他 Windows 上运行面向 Vista 的操作系统是否最好，对面向小型企业的 Ubuntu 和其他开源选项感到好奇。对此的任何想法将不胜感激。

贵公司如何确保所有必需的员工都可以访问他们的（共享）客户端应用程序、公司系统和第三方应用程序的凭据？

例如：

• 已部署 Web 应用程序的管理凭据
• 第三方网站/应用程序的凭据，例如 SSL 提供商
• 内部应用程序的凭据

互联网上充斥着“锡纸帽”一类的人，他们不敢使用无线设置，但随着无线网络数量的增长，我对良好客观的案例研究和对该主题的普遍态度感兴趣。

贵公司是否考虑了可能的健康风险，或者通常根本不被视为威胁？

如果您有关于此问题的优秀案例研究或资源的链接，请将它们包含在您的答案中或将它们添加到下面的汇总列表中。

资源和相关阅读：

• 世界卫生组织报告：电磁场与公共卫生

标题几乎说明了一切，但这里有一个简短的附加示例：

我想要什么：

• 多个屏幕窗口
• 多个“上下文”：例如“资源”上下文、“编译”上下文等。
• 每个上下文都可以拥有自己的打开窗口子集，这些子集被分屏分割

目前，似乎只能创建多个屏幕会话来实现这一点。

是否可以创建一个提供上述功能的屏幕实例？

如果没有，是否可以在活动屏幕实例之间切换，就像您使用在窗口之间切换一样^A "？

尽管我们对这类攻击没有任何第一手经验（据我们所知），但我想知道如何尽可能地防止它们发生。我主要使用自己的个人笔记本电脑，并在旅途中将其带给客户。我之前在笔记本电脑上使用过XArp来监控网络上的可疑​​行为，但没有遇到任何问题。

• 在小型企业设置中是否需要考虑 APR 是否存在安全风险？
• 如果是这样，主要风险是什么？如何以最佳方式应对它们？
• 当连接到外部网络时（例如，在客户端的位置），我应该考虑这种风险吗？我可以做些什么来应对它？

• 当通过像 Aptitude 这样的包管理器升级或安装包时，你如何确保之后一切正常？

• 如果包管理器在运行后会破坏某些东西，您是否有清单或计划从中恢复？

• 在更新包管理器时，有什么方法可以最大程度地降低出现问题的风险，如果是这样：你是怎么做的？

到目前为止，我一直使用SecurityFocus邮件列表来让自己了解升级我的服务器软件包的可能需要。我使用这种方法的主要问题：

• 每天都有大量的物品。我只是没有时间阅读它们中的每一个
• 很多无趣/不相关的项目。
• 在众多其他项目之间很容易忽略有趣的项目

在理想情况下，我只会获得有关我感兴趣的软件包的信息（在大多数情况下，是我在服务器上安装的软件包）

与此软件包相关的信息将包括更新的简短描述和可能的更改日志（我经常升级我的服务器软件包，甚至没有查看实际更改）

我是否忽略了可以帮助我保持最新状态的主要资源、工具或系统？