ограничение вывода Esxtop в пакетном режиме

Прежде всего Включите cPHULK, он поможет защитить cPanel от грубой силы. НИКОГДА не изменяйте полномочия для/etc/passwd и/etc/shadow, они установлены тот путь по причине. SELinux добавит дополнительный слой безопасности и действительно мешает использованию получить выполнение кода, но это не могло бы остановить это нападение. Измените номер порта с 2082 до 2083 или что-то подобное, сценарий, который они используют, не мог бы быть настолько умным.

mod_security является потрясающим, но не попытка сделать что-либо для остановки этого нападения.

Вы могли также осуществить лучшие правила установки пароля. Судите скота, вызывающего Ваш сам с THC-Гидрой, если какие-либо учетные записи повреждаются, отключают их и вынуждают пользователя выбрать лучший пароль.

0
задан 21 August 2011 в 10:19
1 ответ

только что нашел это

http://www.r71.nl/kb/technical/290-resxtop-how-to-reduce-output

В нем нет всего элемент управления, который я хотел бы, но это определенный шаг в правильном направлении:

  1. Войдите в ESXTOP в интерактивном режиме в Service Console, просто набрав esxtop в приглашении #
  2. Переключитесь на компонент, который НЕ интересует захват статистику, нажав соответствующую опцию меню (c: ESX cpu, m: ESX memory, d: ESX disk adapter, u: ESX disk device, v: ESX disk VM).
  3. Нажмите f при просмотре компонента, который вы не используете хочу запечатлеть. Будет отображен список полей. Вы можете включать и выключать поля, нажимая букву, соответствующую каждому полю. * Означает, что поле включено. Вы хотите отключить все поля, которые вы не хотите собирать.
  4. Повторите шаги 2 и 3 для остальных компонентов, оставив только то, что вы хотите захватить
  5. Переключитесь на компонент, который вы хотите захватить в пакетном режиме, и повторите шаг 3, за исключением того, что теперь вы включите то, что хотите захватить.
  6. Нажмите W ( заглавная W - с учетом регистра), чтобы записать файл конфигурации ESXTOP. Вы можете принять значение по умолчанию или создать новые файлы конфигурации. Вы можете создать файл конфигурации только для ЦП, только для памяти и т. Д.
  7. Нажмите CTRL + C, чтобы остановить ESXTOP.
  8. Теперь вызовите ESXTOP в пакетном режиме, вызвав обновленный или новый файл конфигурации, который вы созданный на шаге №6 с помощью переключателя -c. Вот пример: # esxtop -b -d 30 -n 480 -c .esxtopcpustats> /tmp/esxtop_cpu_stats.csv, где .esxtopcpustats - это файл конфигурации ESXTOP, содержащий только статистику ЦП. -d устанавливает интервал захвата 30 секунд, и -n устанавливает количество выборок равным 480 (или 4 часа с задержкой в ​​30 секунд).
0
ответ дан 5 December 2019 в 16:58

Теги

Похожие вопросы