主页 / user-93816

Alex's questions

Martin Hope
Alex
Asked: 2015-03-12 18:55:01 +0800 CST
  • -1

我找不到任何关于存根区域超时时间的文档？即带有存根区域 foo.com 的 DNS 服务器 bar.com 和存根区域中的 2 个 NS 服务器：ns1.foo.com 和 ns2.foo.com

bar.com 从 ns1.foo 切换到 ns2.foo 再到 root 提示的超时时间是多少？它是否可配置/可追溯？

domain-name-system
Martin Hope
Alex
Asked: 2015-01-23 20:46:43 +0800 CST
  • 0

对于 Windows DNS 服务器存根区域，我们在此处列出了 2 个 NS 服务器，并且 SOA 信息是正确的。两台 NS 服务器是“相同的”（它们同步区域，因此两者都是主服务器，可以这么说，但显然根据 SOA 记录，其中只有一个是“主服务器”）。现在，对于不同版本的 Windows 服务器，递归（转发？）该区域的 DNS 请求的逻辑是什么？

它会查询 2 列表中的第一个或随机 NS 服务器吗？
它会以循环方式查询 2 个 NS 服务器吗？
其他一些逻辑？
如果与第一个 NS 服务器的连接失败（超时，例如被防火墙阻止，或没有其他网络级别的连接问题，但不是“NOANSWER”或其他有效的 DNS 响应），会发生什么情况。它会尝试连接到第二个列出的 NS 服务器吗？
请尽可能提供对 Microsoft 文档的参考，我在他们的文档中找不到很好的答案。

windows
Martin Hope
Alex
Asked: 2014-09-02 18:26:45 +0800 CST
  • 1

如果没有在特定规则/策略上启用数据包捕获/监控，是否有更简单的方法来查看或设置 Sonicwall 以显示被阻止的端口/服务（实时或作为报告）？

我认为数据包捕获是一种矫枉过正。我不想看到数据包的内容，我不想看到接受/转发的数据包，我只想看到一些带有 src-ip、dst-ip、dst-proto 和 dst-port 详细信息的“丢弃”事件。

我在网上搜索过这个，浏览了设备的菜单项，检查了 Sonicwall Analyzer，什么也没有。有成功连接、检测和阻止攻击等的日志和状态，而不仅仅是显示被阻止端口的简单报告。

我曾经使用 Juniper 防火墙，ScreenOS 和 JunOS 风格都允许我启用策略（例如全局阻止策略）的日志记录，然后使用 Web 界面或命令行来检查被阻止的内容。

firewall
Martin Hope
Alex
Asked: 2014-08-12 22:35:27 +0800 CST
  • 13

的行为dig +short是在运行不返回任何答案的查询时不返回任何内容（null）（与超时无关，只是一个明确的 null 答案）。

单独运行查询时还可以，但是结合-f参数运行一批查询时，就惨了！

dig +short -f queries.txt

queries.txt: A somedomain.com TXT otherdomain.com A somedomain.com

现在，如果 DNS 服务器没有为 TXT otherdomain.com 返回任何内容（即 ANSWER: 0），没有超时或其他内容，那么上述 dig 命令的输出将类似于：

dig +short -f queries.txt 1.2.3.4 1.2.3.4

即，只有两行。不适用于“粘贴”和其他类似命令。您不能再合并 query.txt 的输出和 dig 的生产输出。

在这里可以做任何优雅的事情吗？

domain-name-system
Martin Hope
Alex
Asked: 2013-01-08 19:03:57 +0800 CST
  • 2

通常的输出在ps某处有一个 pid。有没有办法将其结合起来，最好是与单行结合，输出为lsof？

例如

27915 ?        Ss     0:03 gpg-agent --daemon
gpg-agent 27915      httpd  mem     REG      104,1    144776     229236 /lib64/ld-2.5.so
gpg-agent 27915      httpd  mem     REG      104,1   1718232     229237 /lib64/libc-2.5.so
gpg-agent 27915      httpd  mem     REG      104,1     23360     229238 /lib64/libdl-2.5.so
...

6139 ?        Ss     0:00 /usr/sbin/restorecond
restoreco 6139 root  mem    REG  104,1    53880 228954 /lib64/libnss_files-2.5.so
restoreco 6139 root    0u   CHR    1,3      0t0   1771 /dev/null
...

注意：第一个块的第一行是psfor pid的输出，27915后面是 output lsof -p 27915；第二个块与 pid 相同6139。

本质上，我想在两个命令之间通过 pid 进行连接，但首先是第一个命令的输出行，然后是具有相同 pid 的第二个命令的输出行。输出与运行类似的东西不同join -1 2 -2 2 <(ps aux | sort -nk2) <(lsof | sort -nk2)——这很好用，但将两个输出合并在同一行上，产生左侧重复。

bash
Martin Hope
Alex
Asked: 2013-01-07 18:06:33 +0800 CST
  • 2

对于 udevd，没有 init.d 脚本，手册页也没有说明如何重新启动它。该进程持有一个已删除的文件（lsof 显示），我需要通过重新启动 udevd 来释放它。

如何在 CentOS 上重新加载/重启 udevd？

centos
Martin Hope
Alex
Asked: 2012-12-14 23:02:38 +0800 CST
  • 4

是否存在具有完整消息列表和消息正文缓存的 imap 代理？

我看到了两种可能的变化，一种是按需缓存（用户点击邮箱，邮件列表从“master”获取并缓存以供下一次从连接到代理的邮件客户端/网络邮件点击。点击邮件也是如此带有消息体缓存）。另一种变体是自动获取，一种在后台获取消息的脚本或守护进程。

reverse-proxy
Martin Hope
Alex
Asked: 2012-11-10 01:14:50 +0800 CST
  • 2

重新启动存储控制器后，数据存储从 vSphere 客户端视图中消失。使用数据存储的 VM 在控制器重新启动之前已关闭。但是，在“Config -> Storage”中刷新并重新扫描后，现有数据存储并没有重新导入，即使 LUN 仍然可见！在这种情况下可以做什么？

vmware-esxi
Martin Hope
Alex
Asked: 2012-09-14 19:57:44 +0800 CST
  • 2

有许多文章解释了攻击网络服务器（通用或特定）的多种方法，甚至列出了减轻此类攻击的一般规则，例如：

  • 不接受广告窗口大小异常小的连接
  • 丢弃发送请求超过 X 秒的连接
  • 当客户端因接收窗口已满而无法接受数据时，在 30 秒后发送 RST 或 FIN
  • 限制来自同一 IP 的连接数
  • 丢弃超过 X 个重复的标头（例如Range）
  • 等等等等...

是否有针对 Web 服务器（我们使用 Apache 和 Nginx）或系统范围 (Linux) 的产品配置示例准备好使用并经过测试，涵盖了最常见的攻击？

security
Martin Hope
Alex
Asked: 2012-04-13 17:50:51 +0800 CST
  • 0

从我们的 MS 许可信息页面：

协议信息：MOLP-Z Std
...
许可日期：2011-03-02
Microsoft 发票编号：91....
重新订购/升级结束日期：2013-03-31

MS Win Pro 7 Sngl Open 1 许可证 部件号：FQC-02872 数量：120
MS Win Server CAL 2008 Sng Open 1 部件号：R18-02709 数量：120

现在我们想升级到 Enteprise，但经销商说“抱歉，您需要购买新许可证，120x Win7Pro (FQC-02872) 和 120x SoftwareAssurance (FQC-02368)。

他们是想敲诈我们吗？？“升级结束日期”仍未出现，为什么我们需要在 1 年后重新订购完全相同的零件号 (FQC-02872)？

windows
Martin Hope
Alex
Asked: 2012-07-26 23:54:06 +0800 CST
  • 0

例如：
我有 SNMP 响应值59757296，通过 conf（“一切照旧”）传递给 MRTG。该值以字节为单位（我检查了目标设备的规格以及设备的 Web 界面确认）。

理论上我应该在 MRTG 图中得到“58356.7”KB，但我得到“59682.5 KB”。
我知道它的平均时间超过 5 分钟并且值略有不同（我已经手动监控该值并且它在 5 分钟内随机上升/下降 200KB）。也许 MRTG 除以 1000 而不是 1024 KB 值？

相关MRTG设置：

kMG[mem]: b,K
ShortLegend[mem]: B
snmp