服务器管理员

就像我猜想的那样，我们有一个Windows / Active Directory环境以及许多需要Java的内部业务应用程序。我们的经验是Java在这样的公司网络环境中不能很好地发挥作用。初始安装很好（至少现在有MSI），但要保持正常运转可能是个挑战。 我们遇到的具体问题包括： Java有它自己的更新程序，因此不与我们的内部补丁程序管理系统绑定。 缺少用于通过GPO管理Java设置的任何工具。 用户手动配置某些设置的要求。 每台计算机上都有多个Java运行时（此处是Oracle Jinitiator的特殊原因）。 关键设置文件存储在Program Files文件夹下。 与我们一起主要是一批登录脚本和棘手的变通办法，但是我很想听听其他人如何处理这些项目，以及是否还有其他需要注意的地方。

16 windows  active-directory  java  group-policy 

我们拥有AT＆T U-Verse互联网服务，该服务具有极其笨拙的DSL网关。 我们有5个IP（网络掩码248），但是网关无法执行除单个IP->单个MAC地址映射之外的任何操作。 我们有一台防火墙计算机，并且将不同的IP /端口组合重定向到DMZ内部的不同位置。 到目前为止，我们的解决方案是在防火墙上有一个VMWare虚拟机，其中带有4个附加的NIC，以获取其他4个IP地址...但是，我们遇到了问题。 网关基本上正在执行ARP ping操作，以查看IP是否在预期的MAC上响应。在同一局域网中有4个NIC的情况下，Linux使用单个接口响应所有IP的ARP请求。这不是网关所期望的，它正在弄乱其他3个NIC。网关拒绝为ARP ping结果不是预期的MAC的IP路由传入流量。 我们如何获得eth0的IP出eth0，eth1的IP出eth1等的ARP回复？ 编辑 Christopher Cashell的回应在这种情况下不起作用。我寄希望于阅读它，但是...不。 编辑2 解决了！请参阅下面的答案。

16 linux  arp 

我有一个Web应用程序，在菲律宾没有用户，但是不断受到垃圾邮件制造者，梳理服务员测试卡以及那里其他不良活动的轰炸。我在日志中看到他们在菲律宾拥有IP，并且最初是通过google.ph或其他.ph网站找到我的网站。 我已经准备好了不错的过滤器和安全检查，因此它们并不会造成太大的损害，但是尽管如此，我真的已经厌倦了它。他们用尽带宽，用垃圾填满我的数据库，滥用日志和安全日志，浪费我的时间来命名帐户等。 尽管绝大多数菲律宾公民不是垃圾邮件发送者，而且我不能只阻止每个困扰我的国家，但在这一点上，我认为解决方案只是阻止从菲律宾到我的Web应用程序的所有流量。（我知道封锁整个国家的IP封锁不是一个好习惯，并且有很多问题，但是对于这个国家，我想例外。） （我知道他们可以欺骗他们的IP地址，但至少我可以让他们为它工作。） 我知道那里有一些Geoip服务。有谁知道免费或便宜的服务吗？还是采用其他方法来过滤来自特定国家/地区的流量？ 如果重要的话，我正在Apache 2上运行PHP。

16 security  spam  geoip  abuse 

已关闭。这个问题需要更加集中。它当前不接受答案。 想改善这个问题吗？更新问题，使其仅通过编辑此帖子来关注一个问题。 4年前关闭。 在Microsoft平台内，大多数企业级程序（SharePoint，任何System Center应用程序，任何Dyamics应用程序等）都运行在SQL Server之上。对于这些程序的管理员来说，SQL Server通常是一个黑匣子，它是所有程序主要关注的前提条件。结果，很少有计划（如果有的话）进入安装的SQL端，从而导致问题出现在更上游的地方。 填充驱动器的事务日志 没有维护计划（或不知情的计划，例如重新组织和重建索引的计划） 不受管理的自动增长 数据库和日志位于同一主轴上 选择的RAID级别不佳 没有备份（或恢复计划） 那么...“偶然的DBA”会遇到哪些类型的问题，哪些资源最能帮助意外的DBA加快SQL计划，管理和性能调整的基础？

16 sql-server  sharepoint  system-center 

我在办公室有两个用于IP打印的理光打印机/复印机设置。在这周之前，向他们打印没有问题。现在有几个（全部运行Vista，不确定是否是每台Vista计算机，如果是这样的话，我似乎会从用户那里听到更多信息），则将两台打印机都视为脱机。所有运行XP的PC均可正常打印。第一次发生这种情况时，重新启动后就可以使打印机显示为联机状态，但情况不再如此。（当时我以为只有一台计算机出现问题），我已经删除了打印机，重新安装了最新的驱动程序，而Vista机器上没有任何变化。我目前在VISTA和XP上都使用相同版本的RPCS驱动程序。作为一项变通办法，我可以在2003 Server上设置打印机，但是我不明白为什么IP打印应该只是停止这种突然的工作。有人有什么想法吗？

16 windows  networking  windows-vista  printing 

使用驱动器映像软件已有十多年了，我发现令人不解的是，虚拟机可以在几秒钟内完成快照和还原，而驱动器映像通常需要数小时。 我可以为虚拟机创建快照，重新安装到其他操作系统，然后进行还原，然后以神奇的方式在几秒钟内将旧的虚拟机完美恢复到以前的状态。 这怎么可能发生？VM主机实际上对VM做些什么，使之成为可能？

16 virtualization 

我的PC上有两个网络适配器，每个都连接到另一个网络（一个LAN和一个无线）。我设置了路由表，以将某些地址路由到LAN，将其他地址路由到无线，但是DNS配置出现问题。我希望DNS查找首先为LAN尝试默认DNS，然后如果没有匹配项，则为无线尝试默认DNS。 问题在于，每个网络连接都定义了DNS服务器（及其顺序）。当我尝试按名称ping服务器时，我不知道使用了哪个DNS。 有主网络适配器的概念吗？ 是否可以在不考虑适配器的情况下创建或管理DNS服务器的全局列表？

16 windows  networking  domain-name-system 

我有几个nagios服务器，这些服务器当前通过短信和电子邮件提醒我，但我想向其中添加呼出电话。理想的解决方案是让nagios机器拨打我的手机，并在通话中播放mp3 / wav，让我知道出了点问题。我唯一的问题是我不确定如何完成此任务。 我怀疑我可能必须购买PBX卡才能做到这一点，但我希望这里的某个人使用常规调制解调器和现成的软件做了类似的事情。有什么想法或提示吗？

16 monitoring  nagios  softphone 

我正在尝试在一个归类-Latin1_General_CI_AS（标准归类）上标准化所有数据库。我有一些SQL_Latin1_General_CP1_CI_AS中的数据库。 我知道我可以使用ALTER DATABASE更改数据库排序规则，但这只会影响新对象。我的理解是，更改现有列的唯一方法是在每个表的每个列上执行ALTER COLUMN-我需要删除并重新创建所有索引才能做到这一点。 我想它看起来像这样： DROP INDEX indexname ON tablename GO ALTER TABLE tablename ALTER COLUMN columname varchar(50) COLLATE Latin1_General_CI_AS NULL GO CREATE CLUSTERED INDEX indexname ON tablename (columname ASC) 并对整个数据库中的每个varchar，char，text，nvarchar，nchar和ntext列重复一次。那将是一个巨大的 SQL脚本。 有没有更简单的方法可以执行此操作，或者有人可以建议自动创建SQL脚本的方法吗？

16 sql-server  sql-server-2005  sql 

Windows Server 2008的文件夹中可以存储的项目数没有最大限制吗？ 我们需要处理成千上万个项目的ftp到一个文件夹并处理该文件夹中的项目。我听说有传言说这是5000件商品。任何人都想要有证据支持吗？我的Google Fu使我失败。

16 windows-server-2008  ftp 

为了防止针对ssh的暴力攻击，我添加了一些iptables规则（如下）。问题是：如何列出被阻止的IP地址？ (1) iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP

16 linux  iptables 

按照目前的情况，这个问题不适合我们的问答形式。我们希望答案会得到事实，参考或专业知识的支持，但是这个问题可能会引起辩论，争论，民意调查或扩展讨论。如果您认为此问题可以解决并且可以重新提出，请访问帮助中心以获取指导。 7年前关闭。 已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 您最喜欢的终端程序是什么？ 您是xterm传统主义者还是eterm狂热爱好者？ 你坚持什么自带的窗口环境：gnome-terminal，konsole，cmd.exe或terminal.app？ 也许aterm更是你的事rxvt？ 让我们知道！ 这是一项民意测验，因此每个答案仅需一个终端。支持您的选择，并在评论中告诉我们原因。

16 terminal  console 

几年前，我被告知要像瘟疫一样避免SMART。原因是测试对驱动器施加的压力实际上会导致驱动器发生故障。 还是这样吗？如果没有，运行测试的合理频率是多少？如果仍然应该避免这种情况，那么监视硬盘驱动器运行状况的更好方法是什么？

16 hard-drive  smart 

任何曾经使用服务器甚至是小型LAN环境的人都知道（或应该知道）事情会变得多么混乱。电缆，路由器，集线器，服务器等。 一切都爬到了它不应该去的地方，并且很幸运，当John在二楼工作时，发现一根电缆阻止了John的PC连接到Intranet的其余部分，而在三楼工作的服务器需要检查它。 因此，对于在这样的环境中工作的每个人：如何保持环境清洁？干净的环境至少可以提高效率，那么您有什么窍门？什么是绝对要做什么，为什么是绝对？ 还是您喜欢一些意大利面？

16 physical-environment 

我的客户端有一台服务器正在遭受来自僵尸网络的暴力登录尝试。由于服务器和客户端的客户端多变，我们无法通过防火墙，端口更改或登录帐户名称更改轻松阻止尝试。 已经决定让它容易受到攻击，但是找到了一种确保密码安全的方法。管理层和其他一些顾问确定，最好的办法是安装密码轮换软件，以每十分钟轮换一次密码，并将新密码提供给需要登录的用户。 暴力尝试每秒发生两次。 我需要证明使用12至15个字符来实现强密码是一种更容易且免费的解决方案。我知道如何用数学来证明这一点，但我只是在写类似“我们的密码可能有x种可能的排列，攻击者每天只能尝试n次尝试，因此我们希望它们进行x /次。他们猜测我们的密码平均需要2n天。” 有更标准的“证明”吗？

16 security  password  hacking  brute-force-attacks