Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

5
Zarządzanie regułami iptables w systemie Linux
Mam wiele zasad dotyczących konfiguracji iptables (routing, bany ssh itp.) Wybrałem też listę adresów IP, których mogę zablokować tutaj http://blacklist.linuxadmin.org, a teraz robi się to naprawdę skomplikowane. Mój /etc/sysconfig/iptablesjest naprawdę długi. Czy istnieje sposób na zarządzanie regułami poprzez dołączanie reguł z plików zewnętrznych? Na przykład: #include "pre_routing_rules" #include "ssh_bans" Obejmuje …
17 linux  iptables  fedora 
11
Czy pozostawiasz włączone automatyczne aktualizacje systemu Windows na produkcyjnym serwerze IIS?
Jeśli prowadzisz witrynę internetową 24/7 w systemie Windows Server 2003 (IIS6). Czy pozostawiłbyś włączoną funkcję automatycznej aktualizacji systemu Windows czy ją wyłączyłeś? Po włączeniu zawsze otrzymujesz najnowsze poprawki bezpieczeństwa i poprawki błędów, gdy tylko są dostępne, co jest najbezpieczniejszym wyborem. Jednak czasami komputer zostanie automatycznie zrestartowany w celu zastosowania aktualizacji, …
17 windows 
1
Instancje JBS lub Docker FreeBSD [zamknięte]
Zamknięte . To pytanie jest oparte na opiniach . Obecnie nie przyjmuje odpowiedzi. Chcesz poprawić to pytanie? Zaktualizuj pytanie, aby można było na nie odpowiedzieć faktami i cytatami, edytując ten post . Zamknięte 2 godziny temu . Jakie są główne różnice między więzieniami na FreeBSD a Dockerem na Linuxie? Czy …
17 docker  freebsd  jail 
1
Dlaczego polecenie ping działa, gdy wszystkie połączenia przychodzące i wychodzące są blokowane w zaporze?
ZABRONIŁEM zarówno połączeń przychodzących, jak i wychodzących za pomocą ufwDebiana VPS. Zdefiniowano tylko jedną regułę, która zezwala na połączenie z portem SSH. ufw jest włączony i działa. Nadal jestem w stanie pingować z mojego laptopa na serwer przy użyciu jego adresu IP. Dlaczego polecenie ping nadal działa, jeśli zarówno połączenia …
17 debian  iptables  vps  ping  ufw 
3
Czy jeden port 10 gig jest taki sam jak dziesięć portów 1 gig
Pytałem mnie o to przez kilka dni i po wielu poszukiwaniach nie byłem w stanie znaleźć zrozumiałej odpowiedzi, nawet teoretycznej, która ma sens w mojej głowie. Bawię się rozwiązaniami dla hostingu komputerów Mac i zastanawiałem się, czy mogę dodać karty Ethernet Thunderbolt do komputerów Mac i połączyć je w sieciach …
17 ethernet 
2
Co robi Firewall warstwy 3,4, czego nie robi warstwa 7?
Zastanawiam się, czy nie pójść z dostawcą zabezpieczeń dla hostowanych witryn na moim VPS i trudno mi coś zrozumieć. (Tak, wiem, że to terminologia OSI, a strony, o których mowa, to podstawowe strony internetowe dentystyczne i medyczne bez eCommerce i prywatnych informacji (SSN itp.) Ich podstawowy plan ma zaporę sieciową …
17 firewall  website 
1
Adres powiązania MySQL 5.7 nie działa
Zawsze pomyślnie konfigurowałem zdalne połączenie dla MySQL 5.5. Dzisiaj zainstalowałem nowy serwer z Ubuntu 16.04 i MySQL 5.7. Ale z niektórych powodów nie mogę zmusić tej instalacji MySQL do słuchania innych hostów, ale 127.0.0.1. Oto moje /etc/mysql/conf.d/mysql.cnf: [mysqld] bind-address = 0.0.0.0 Nie mogłem połączyć się z tym serwerem MySQL ze …
1
Nginx: Jak całkowicie wyłączyć żądanie buforowania treści
Próbuję skonfigurować Madsonic na moim Ubuntu i uruchomić Nginx przed nim. Problem polega na tym, że ciągle otrzymuję to ostrzeżenie, gdy próbuję przesyłać rzeczy przez interfejs sieciowy: 31115#0: *14 a client request body is buffered to a temporary file To wyjaśnia również, dlaczego paski postępu w oknie przesyłania nie działają. …
3
Czy potrzebuję osobnego certyfikatu SSL dla przekierowania DNS?
Wdrażam aplikację dla wielu dzierżawców, gdzie moja aplikacja obsługuje i udostępnia dokumentację techniczną produktu dzierżawcy. Teraz, podejście, że rozważa było - ja gospodarzem w dokumentacji docs.<tenant>.mycompany.comi zapytać mojego lokatora skonfigurować rekord CNAME DNS punktu docs.tenantcompany.comdo docs.<tenant>.mycompany.com. Chcę, aby witryna miała obsługę SSL przy użyciu certyfikatu mojego najemcy. Chciałem zrozumieć, czy …
1
Jaka jest różnica między postfix / smtp a postfix / smtpd
Trochę zdezorientowany podczas czytania dzienników mojego serwera smtp / mail, zwracam wam to pytanie. W plikach maillog widzę wpisy dla postfix / smtp oraz postfix / smtpd . Widzę również, że możliwe są ustawienia dla smtp oraz smtpd w pliku main.cf Próba znalezienia rozsądnego wyjaśnienia za pomocą wyszukiwarki Google wydawała …
17 postfix  smtp  centos6  smtpd 
5
zmienna msg debugowania wydruku
Próbuję wydrukować poprzednio zarejestrowaną mosh_versionzmienną za pomocą debug msgpolecenia ansible w następujący sposób: - name: Print mosh version debug: msg="Mosh Version: {{ mosh_version.stdout }}" Nie działa i drukuje następujący błąd: Note: The error may actually appear before this position: line 55, column 27 - name: Print mosh version debug: msg="Mosh …
2
Algorytm generowania etag nginx
Jakiego algorytmu używa się do generowania etagów w Nginx? Wyglądają teraz jak „554b73dc-6f0d”. Czy są generowane tylko ze znacznika czasu?
17 nginx 
2
Wybór trasy: specyficzność vs metryka
Rozumiem, że Linux wybiera najbardziej konkretną trasę do miejsca docelowego, kiedy dokonuje wyboru routingu . Ale co z metryką trasy? Czy ma wyższy priorytet niż specyfika trasy? Docenione zostanie również odniesienie do szczegółów algorytmu wyboru routingu używanego przez system Linux.
3
„Błąd odczytu filtra wejściowego SSL” Apache i 443
Mam mały problem z konf. Apache. Kiedy czytam dziennik błędów, oto co widzę: [client xxx.xxx.xx.xx] AH01964: Connection to child 1 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 6 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 10 established (server www.mywebsite.com:443) [client xxx.xxx.xx.xx] AH01964: Connection to child 15 …
17 apache-2.2  ssl  https 
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.