2017年11月6日
摘要: Azure虚拟机,默认情况下没有安装杀毒软件。如果您有此需求可以通过Azure 扩展进行安装,有关Azure反恶意软件的官方说明请参考:https://docs.azure.cn/zh-cn/security/azure-security-antimalware 对于Azure ARM虚拟机,只能通 阅读全文
posted @ 2017-11-06 20:03 铭的随记 阅读(667) 评论(0) 推荐(0) 编辑
摘要: Azure虚拟机,默认情况下没有安装杀毒软件。如果您有此需求可以通过Azure 扩展进行安装,有关Azure反恶意软件的官方说明请参考:https://docs.azure.cn/zh-cn/security/azure-security-antimalware 对于Azure ASM虚拟机,可以通 阅读全文
posted @ 2017-11-06 18:29 铭的随记 阅读(262) 评论(0) 推荐(0) 编辑
  2017年9月29日
摘要: 1.psping的输出结果为如下正常显示时,说明远端服务器的IP及端口可用 2. psping的输出结果为如下异常显示时,有可能是远端服务器的IP不可用,端口不可用,甚至IP及端口都不可用 阅读全文
posted @ 2017-09-29 17:49 铭的随记 阅读(446) 评论(0) 推荐(0) 编辑
  2017年9月27日
摘要: 背景:托管磁盘虚拟机“hlmma69n2”,附加了一块100GB的数据磁盘。可以通过Portal管理界面直接捕获该虚拟机并进行还原,详情见如下步骤: 1.在虚拟机内部执行一般化的操作【Linux机器:waagent -deprovision; Windows机器:sysprep】,本文以Linux机 阅读全文
posted @ 2017-09-27 16:27 铭的随记 阅读(296) 评论(0) 推荐(0) 编辑
  2017年9月26日
摘要: 背景:非托管磁盘虚拟机“hlmcen69n1”,附加了一块100GB的数据磁盘。由于arm非托管磁盘机器无法通过Portal界面直接“Capture”,故只能通过命令行的方式进行捕获并还原,以下是通过Powershell命令进行的操作 1.在虚拟机内部执行一般化的操作【Linux机器:waagent 阅读全文
posted @ 2017-09-26 17:53 铭的随记 阅读(579) 评论(0) 推荐(0) 编辑
摘要: 1.asm虚拟机可以使用类似如下Azure Powershell命令获取虚拟机的基本信息,包括发行版本,虚拟机名称及size【备注:虚拟机需要是使用平台image创建的】 2.arm虚拟机可以使用类似如下Azure Powershell命令获取虚拟机的基本信息,包括发行版本,虚拟机名称及size【备 阅读全文
posted @ 2017-09-26 12:54 铭的随记 阅读(270) 评论(0) 推荐(0) 编辑
  2017年9月25日
摘要: 生成Image映像文件,记录好Image的URL(下面URL为测试URL,具体请参考实际):ImageURL:https://hlmrgstoragen.blob.core.chinacloudapi.cn/vhdscopy/hlmn4sysclocap-os-2017-09-21-2CE40CEE 阅读全文
posted @ 2017-09-25 23:21 铭的随记 阅读(570) 评论(0) 推荐(0) 编辑
  2017年9月21日
摘要: 伴随着开源Linux系统的逐渐盛行,在机器上线之前配置好安全策略至关重要,分享几点有关Azure Linux VM机器的安全建议如下: 1.禁止root账号登录虚拟机,并增加密码的复杂度(大小写字母,数字,特殊字符的组合) 2.修改虚拟机对外的ssh端口为高位端口,不要使用默认的22端口 3.可以在 阅读全文
posted @ 2017-09-21 16:34 铭的随记 阅读(651) 评论(0) 推荐(0) 编辑
  2017年9月20日
摘要: 随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考 背景信息:以下情况是在CentOS 6.9的系统中查看的,其它Linux发行版类似 1.入侵者可能会删除机器的日志信息,可以查看日志 阅读全文
posted @ 2017-09-20 16:42 铭的随记 阅读(4921) 评论(3) 推荐(4) 编辑
摘要: 生成已有特殊化非托管磁盘的方法主要有如下两种: 1.使用StorageExplorer存储管理工具,复制特殊化磁盘到一个新的容器下 2.New Portal中删除虚拟机,默认vhd文件会保留在存储账号中 3.捕获虚拟机,但未进行过一般化 4.本地自定义上传的未进行过一般化的VHD文件 为了便于恢复, 阅读全文
posted @ 2017-09-20 14:47 铭的随记 阅读(356) 评论(0) 推荐(0) 编辑