想說之前升級都沒問題就沒先snapshot
結果升完後出現白畫面
只好倒回備分
再下一版看看吧
2025/01/16
2025/01/14
又到了弱掃的時間
昨天看報告
出現以下的問題
Vulnerability Detection Result
The remote SSH server supports the following weak KEX algorithm(s):
KEX algorithm | Reason
------------------------------------------------
diffie-hellman-group-exchange-sha1 | Using SHA-1
可是我看目前使用的algorithm已經沒有 diffie-hellman-group-exchange-sha1
sshd -T | grep kex
gssapikexalgorithms gss-group14-sha256-,gss-group16-sha512-,gss-nistp256-sha256-,gss-curve25519-sha256-,gss-group14-sha1-,gss-gex-sha1-
kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha1
感覺應該指的是 diffie-hellman-group14-sha1 才對
再改一下 /etc/ssh/sshd_config 把 diffie-hellman-group14-sha1 拿掉
重啟 sshd
systemctl restart sshd
2025/01/13
從昨天晚上開始 suricata的cpu就會一直跑到98以上而且降不下來
看了一下 log 出現大量的 truncated
Jan 13 04:30:33 suricata suricata[77297]: [1:2200003:2] SURICATA IPv4 truncated packet [Classification: Gen
eric Protocol Command Decode] [Priority: 3] [**] [Raw pkt: C0 C5 20 6B A9 DA 00 60 E0 8A 76 E3 08 00 45 00
0A 8C 8F C5 00 0]
Jan 13 10:44:03 suricata suricata[78]: [1:2200013:2] SURICATA IPv6 truncated packet [Classification: Generic Protocol Command Decode] [Priority: 3] [**] [Raw pkt: C0 C5 20 6B A9 DA 00 60 E0 8A 76 E3 86 DD 60 81 56 A3 10 DC 06 3]
先把這二個偵測暫停
/etc/suricata/rules/decoder-events.rules
再觀察看看
2025/01/10
在PVE中撈出所有guest的 cpu使用率並在超過上限值時發出告警
#!/bin/bash
pvesh get /cluster/resources|awk '{print $2" "$33" "$8}'|grep -E "lxc|qemu"|sed 's/....$//' > /tmp/all_guest_cpu
cat /tmp/all_guest_cpu | awk '$3 > 80 {print $0}' > /tmp/guest_cpu_high
if [ -s /tmp/guest_cpu_high ]; then
sed -i '1i network guest cpu high' /tmp/guest_cpu_high
sed -i '2i ==========' /tmp/guest_cpu_high
cp /tmp/guest_cpu_high /tmp/guest_cpu_high_network
/usr/bin/lftp ftp://user:pwd@10.0.0.1 -e "put /tmp/guest_cpu_high_network; bye"
mutt -s guest_cpu_high user@abc.com < /tmp/guest_cpu_high
fi
2025/01/03
2024/12/15
最近一直需要在grafana上畫圖
之前一陣子用的是csv檔的方式
把csv檔放在 web server上就可以了
在更之前也有使用influxdb來放資料
昨天想說可以用sqlite來試試
OS要安裝 sqlite
grafana要安裝sqlite的plugin
但碰到了時間格式的問題
這個之前使用 csv檔時也碰過 當時也試了好久
csv可以使用的日期時間格式如下
2024-12-16T07:34:01+0800
或
2024-12-16 07:34:01
sqlite 文件上說只能使用 RFC3339 的格式 但實際上這個格式無法被解析
必須要使用 iso-8601 才行
linux date 指令如下
date --iso-8601=seconds
產生格式如下
2024-12-17T22:17:01+08:00
還有一個要注意的是在下方的 sql指令欄位中
記得要在 format as 選 time series 然後把 日期時間的欄位加進去 這裡是 time
醬才能被解析 也才能成功畫圖
訂閱：
文章 (Atom)