Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

1
Jak SSL może być na porcie 110?
Poprawiłem serwer Postfix + Dovecot przed atakiem DROWN (wyłączyłem sslv2 i sslv3). https://test.drownattack.com Shows :25 vulnerable to CVE-2016-0703 :110 vulnerable to CVE-2016-0703 ... Następnie, jeśli połączy się z linii polecenia OpenSSL „S s_clientpomocą -ssl2przełącznika potem protokół nie jest obsługiwana. Czy mogę potraktować to jako wykrycie przez skaner?
14 security  ssl 
1
Używanie defaultAuthenticationType z PowerShell Web Access
Dostęp do sieci PowerShell pozwala wybrać typ uwierzytelnienia. Domyślnie używa wartości Default, która ostatecznie jest Negotiate. Skonfigurowałem CredSSP, aby umożliwić logowanie się do samego serwera PSWA za pomocą CredSSP, aby uwierzytelnianie sieciowe działało z poziomu sesji (pozwala uniknąć problemu podwójnego przeskoku, bez delegowania poświadczeń w całej sieci). W każdym razie …
1
systemd Korzystanie z 4 GB pamięci RAM po 18 dniach przestoju
Mam serwer WWW z systemem CentOS 7, na którym proces systemowy zużywa prawie 4 GB pamięci RAM po kilku tygodniach bezczynności. Zużycie pamięci RAM stale rośnie o około 200 MB dziennie. Ten i pokrewne procesy, takie jak systemd-logind i dbus-daemon, również często wykorzystują sporą część procesora. Mój inny serwer CentOS …
14 linux  kernel  systemd 
2
Czy możesz uruchomić Fibre między dwoma różnymi typami przełączników?
Chcemy dodać łącze światłowodowe 10 g między dwiema naszymi lokalizacjami, jednak nie jesteśmy pewni, czy to możliwe. Z jednej strony mamy HP Procurve 2910al, az drugiej AdTran 1638 i szukamy między światłowodem jednomodowym. Czy otrzymanie odpowiednich adapterów SFP dla każdej ze stron ma znaczenie, czy jeden adapter SFP to Adtran, …
14 fiber 
1
Różnica między net.core.rmem_max i net.ipv4.tcp_rmem
Jaka jest różnica między net.core.rmem_max a trzecią wartością net.ipv4.tcp_rmem? Który ma wyższy priorytet dla połączeń TCP? W przypadku poniższych dwóch przykładów, jaki jest maksymalny bufor dla połączeń TCP? Case 1: sysctl -w net.core.rmem_max=7388608 sysctl -w net.ipv4.tcp_rmem='4096 87380 8388608' Case 2: sysctl -w net.core.rmem_max=8388608 sysctl -w net.ipv4.tcp_rmem='4096 87380 7388608'
1
HAProxy, aby zakończyć SSL, również wysłać SSL na serwer zaplecza
Chciałbym zakończyć protokół SSL w HAProxy, wykonać pewne operacje na nagłówku, przepisać adres URL i ponownie zaszyfrować ruch i wysłać do serwerów zaplecza jako SSL? Nie mogę znaleźć sposobu, aby to zrobić. Mogę zrobić regularne zakończenie SSL i wysłać zwykłe żądania HTTP do backendu. Ale muszę wysłać SSL do backendu. …
14 haproxy 
1
Zagrożenie bezpieczeństwa POP przed SMTP
Dziś rano otrzymałem wiadomość e-mail z jednego z naszych serwerów (CentOS, z WHM z uruchomioną LAMPĄ): Serwer ma POP3 przed włączeniem SMTP. Ze względów bezpieczeństwa cPanel zdecydowanie zaleca wyłączenie tej funkcji. Przeprowadziłem pewne wyszukiwanie, ale nie rozumiem, dlaczego cPanel zaleca wyłączenie tej opcji. Nienawidzę tego, aby po prostu wyłączyć tę …
14 smtp  pop3 
3
Co oznacza „niski profil”, podłączony do sprzętu?
Jeśli chodzi o sprzęt, często czytam coś w rodzaju „komputerów Apple Mac i innych niższych profili ....” Dla mnie to brzmi jak lepsze słowo dla sprzętu z segmentu niższej klasy, ale nie jestem tego pewien. Google nie pomogło mi dobrze odpowiedzieć na to pytanie. Czy jest z tym coś więcej? …
1
Co się stanie, gdy certyfikat SSL zostanie anulowany?
Obecnie używamy standardowego certyfikatu SSL dla domeny, powiedzmy example.com hostowanej na 300 serwerach. Gdy ktoś zażąda https://example.com, jeden z serwerów obsługuje żądanie. Teraz chcemy zaktualizować nasz certyfikat SSL ze Standardowego na taki, który chroni wiele subdomen. Nasz rejestrator GoDaddy poinformował nas, że będziemy musieli anulować obecny certyfikat, a zamiast tego …
5
Czarny ekran po sesji RDP
Czy ktoś wiedziałby, dlaczego po sesji RDP ze smartfona lub z innego komputera, kiedy budzę komputer, a następnie loguję się, pojawia się czarny ekran z kursorem. Korzystam z systemu Windows 10 Pro 64bit i wcześniej nie miałem tego problemu. Po sesji pulpitu zdalnego pozwala mi uzyskać ekran blokady i monituje …
2
Unikanie zamiany na ElastiCache Redis
Mamy ciągłe problemy z wymianą instancji ElastiCache Redis. Wydaje się, że Amazon ma pewne surowe wewnętrzne monitorowanie, które zauważa skoki użycia wymiany i po prostu restartuje instancję ElastiCache (tracąc w ten sposób wszystkie nasze buforowane elementy). Oto wykres BytesUsedForCache (niebieska linia) i SwapUsage (pomarańczowa linia) w naszym wystąpieniu ElastiCache z …
2
zapętlić urządzenie w kontenerze Linux?
Próbuję użyć urządzenia pętlowego wewnątrz kontenera, aby zamontować jakiś plik obrazu: > sudo losetup /dev/loop0 test.img losetup: /dev/loop0: failed to set up loop device: No such file or directory /dev/loop0 naprawdę nie istnieje i > sudo mknod /dev/loop0 b 7 0 mknod: ‘/dev/loop0’: Operation not permitted Jak mogę to zrobić? …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.