Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

6
Czy można utworzyć własny główny serwer DNS?
Jestem ciekawy. Wciąż czytam o tym, jak nasi dostawcy usług internetowych i pośrednicy internetowi rejestrują i śledzą wszystkie żądania DNS, pozostawiając po sobie ślad bułki tartej w wielu logach, a także zezwalają na przejęcie DNS w celach reklamowych (patrzę na ciebie, Cox Communications!). Niezależnie od innych metod ochrony prywatności / …
10
Używanie fałszywych rekordów MX do zwalczania spamu
Mam klienta, który jest mocno spamowany. Jest 15. dnia miesiąca, a przepustowość POP3 wynosi prawie 100 GB. W tej domenie jest tylko 7 kont e-mail. Zainstalowałem SpamAssassin ustawiłem na 5, a ustawienia 10-20 filtrów odrzucają większość śmieci. Nie widzę dużej zmiany w przepustowości POP3. Popraw mnie, jeśli się mylę, serwer …
12
Zabezpieczanie serwera SSH przed brutalnym atakiem
Mam mały serwer SVN, stary Dell Optiplex z uruchomionym debianem. Nie mam tak wysokich wymagań na moim serwerze, ponieważ to tylko mały serwer SVN ... ale chcę, aby był bezpieczny. Właśnie odnowiłem mój serwer do nowszego i lepszego optiplex i zacząłem trochę patrzeć na stary serwer. Zdjąłem go po wystąpieniu …
4
Dlaczego pakiet szyfrujący SSL systemu Windows podlega ograniczeniom na podstawie niektórych certyfikatów SSL?
Problem: Windows Server 2008 R2 obsługuje tylko następujące zestawy szyfrów ssl podczas używania niektórych certyfikatów na serwerze: TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA Zapobiega to nawiązywaniu przez klientów XP połączenia z serwerem, ponieważ API XP Cryptographic domyślnie nie obsługuje żadnych szyfrów AES. W rezultacie następujące błędy pojawiają się w logach serwera podczas próby połączenia …
4
Iptables - Mostek i łańcuch do przodu
Mam skonfigurowany most Ethernet, br0który zawiera dwa interfejsy eth0itap0 brctl addbr br0 brctl addif eth0 brctl addif tap0 ifconfig eth0 0.0.0.0 promisc up ifconfig tap0 0.0.0.0 promisc up ifconfig br0 10.0.1.1 netmask 255.255.255.0 broadcast 10.0.1.255 Moja domyślna FORWARDpolityka łańcucha toDROP iptables -P FORWARD DROP Kiedy nie dodam następującej reguły, ruch …
3
OpenSSH z kluczami publicznymi z bazy danych
Czy możliwe jest pobranie kluczy publicznych z bazy danych zamiast pliku autoryzowanych_kluczy? Chciałbym użyć takiej konfiguracji do zarządzania dostępem ssh do rzeczy takich jak repozytoria git dla wielu użytkowników bez potrzeby ponownego tworzenia pliku autoryzowanych_kluczy przy każdej zmianie lub dodaniu klucza publicznego.
5
Czy jednuliterowe nazwy hostów są prawidłowe?
RFC-952 (ostatnie zdanie punktu 1 w Założeniach) zabrania nazw hostów jednoznakowych, a ja miałem doświadczenia ( ponad 7 lat temu lato 2002 r.), W których niektóre usługi odmawiałyby pracy z nazwami hostów jednoznakowych (ponieważ takie nazwy były niezgodny ze standardami), ale w ciągu ostatnich kilku lat widziałem wiele jednoznakowych nazw …
6
Linux + Uwierzytelnianie w usłudze Active Directory + pozwalanie tylko niektórym grupom na logowanie
Mam kilka Linux-ów, które używają uwierzytelniania Windows Active Directory, które działa dobrze (Samba + Winbind). Chciałbym teraz zezwolić tylko niektórym osobom lub określonym grupom na logowanie się przy użyciu poświadczeń Active Directory. Obecnie każdy z ważnym kontem AD może się zalogować. Chcę ograniczyć to tylko do kilku grup. Czy to …
5
Jakie są praktyczne różnice między Interix a Cygwin?
Wydaje się, że zarówno Interix, jak i Cygwin zapewniają środowisko użytkownika podobne do Uniksa w systemie Windows. Jakie są praktyczne różnice między nimi, na przykład: Unikalne „odczucie” Występ Dostępność pakietu / łatwość kompilacji losowego oprogramowania pobranego z Internetu Integracja z aplikacjami i narzędziami Windows Integracja / kompatybilność z maszynami wirtualnymi …
4
Do czego faktycznie używany jest Microsoft BizTalk?
Dostałem zadanie skonfigurowania serwera pośredniczącego Microsoft BizTalk dla naszych programistów w celu przetestowania integracji dla klienta. Chodzi o to, że nie mam pojęcia, co to jest BizTalk, co robi lub do czego służy. Wszystko, co mogę o tym przeczytać na stronie Microsoft, to tylko marketingowy puch, o ile mogę powiedzieć, …
14 biztalk 
4
Jak wymusić określone uprawnienia dla nowych plików / folderów na serwerze plików Linux?
Mam problem z moją instalacją Ubuntu 9.10 (serwer plików) i jego uprawnieniami do samby. Logowanie i czytanie działa dobrze. Jednak tworzenie nowych katalogów przez użytkowników ogranicza dostęp innym użytkownikom. Na przykład, jeśli Bob (użytkownik systemu Windows, który mapuje dysk) utworzy folder w katalogu, Jane (użytkownik Maca, który po prostu smb …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.