ipstor

0

ipstor

Linux

在 CentOS 7 上設置 grub2

在 CentOS 7 上設置 grub2 此文章主要以 Things to Know About Grub2 為基礎,而對象是那些開啟 /etc/grub2.cfg(或 /boot/grub2/grub.cfg)編輯開機選單的用戶。 另外請參閱 上游關於 grub2 的文檔 和 grub 的使用手冊。   1. 開機選單是自動建立出來的 請勿嘗試手動編輯開機選單,因為它是按照 /boot/ 目錄內的檔案自動建立出來的。然而你可以調整 /etc/default/grub 檔內定義的通用設定,及在 /etc/grub.d/40_custom 檔內加入個別自訂項目。 /etc/default/grub

By ipstor

backup

利用 glusterfs 達成目錄即時自動同步與高可用性

http://cyrilwang.blogspot.tw/2013/09/glusterfs.html 去年我介紹過利用 lsyncd 這個套件來達成目錄的同步備援,今天則要利用 glusterfs 來達成類似的效果。雖說類似,但是 lsyncd 與 glusterfs 相比有下列差別: * lsyncd 監測目錄的變動,並定期 (或達到一定的異動次數) 將異動同步到另外一個目錄。因為 lsyncd 採用 inotify 監測技術,所以如果目錄內的檔案或子目錄一多,就可能會產生無法監測的問題。 * lsyncd 本身並沒有支援高可用性,必須利用其它機制 (如 heartbeat) 來達成高可用性。 * 被同步的目錄通常僅能當做備援,無法作為負載平衡之用。不但在資源使用上較為浪費,擴充性也比較差。 嚴格來說,拿 lsyncd 與 glusterfs 相比並不是一件公平且合理的事情,因為 glusterfs

By ipstor

Network

Samba CVE-2017-7494 reproduce

震惊!SMB惊现远程代码执行漏洞,有账号认证的也能被攻击!(CVE-2017-7494)附复现过程 2017-05-25 guanguan,Aries RCDbg https://mp.weixin.qq.com/s/qWFe3yBg6NUU_kyVRiAzeA   网络上流传的EXP的利用方法未指出如何攻击有帐号密码认证的SAMBA,但其实…… 如果通过爆破得到了密码,依然能够成功攻击。   0x01 概述   Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布了4.6.4版本,中间修复了一个严重的远程代码执行漏洞,Samba服务允许恶意的用户上传类库到可读可写的共享目录进而导致服务器远程代码执行。    漏洞编号:CVE-2017-7494  漏洞等级:严重  影响版本:漏洞影响了Samba 3.5.0 之后的版本,不包含4.6.4/4.5.10/4.4.14   漏洞利用条件 1.

By ipstor