Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
Haker omija iptables
(przeniesiony z SO) Mam iptables chroniące serwer SIP. Blokuje wszystkie adresy IP oprócz tych, które specjalnie otworzyłem, i wydaje się, że działa dla prawie wszystkich. Testowałem z wielu adresów IP, które nie są na białej liście i wszystkie są upuszczane tak, jak powinny. ALE, wybrałem „hakera”, który wydaje się być …
2
Jak określić różnych hostów dla różnych podręczników w jednym skrypcie ansible
Jak rozumiem, każdy podręcznik zawiera jeden wpis hosta. Chcę wiedzieć, że jeśli utworzę kontener playbook zawierający inne playbooki, czy mogę sparametryzować hosty dla każdego z nich. Coś w stylu --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml hosts: tag_rabbitmq Jestem w stanie umieścić wszystkie różne podręczniki w jednym skrypcie …
9 ansible 
5
Rekordy MX, lepsza konfiguracja do równoważenia obciążenia i przełączania awaryjnego
Weźmy domenę example.com, ma dwa serwery pocztowe mail1.przyklad.com i mail2.przyklad.com, oba już skonfigurowane, zwykle wybrałbym następującą konfigurację: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A 172.16.10.1 mail2.example.com. 1200 IN A 172.16.10.2 Współpracownik zaproponował następującą konfigurację: example.com. 1200 IN MX 10 mail.example.com. mail.example.com. …
2
Najlepszy sposób na śledzenie wyliczenia nazwy użytkownika Brute-Force / Nieudana nazwa użytkownika próbuje AD
Mamy system Windows Server z zainstalowaną na nim aplikacją, która korzysta z poświadczeń domeny podczas logowania do aplikacji. Podczas ostatniego testu piórem testerzy mogli użyć aplikacji do wyliczenia prawidłowych nazw użytkowników domeny na podstawie odpowiedzi aplikacji (dało to inną odpowiedź dla niepoprawnej nazwy użytkownika niż niepoprawne hasło). Aplikacja jest naprawiana, …
2
Jak mogę przewidzieć kolejność zamknięcia systemu?
Czy jest sposób, aby systemdmi powiedzieć , w jakiej przybliżonej kolejności będzie zamykać usługi, gdy całkowicie zamknę cały system? Ponieważ systemdrównolegle wyłączy się, doceniam, że nie ma sposobu, aby poznać dokładną kolejność, ale nadal bardzo pomocne byłoby wiedzieć, jakie ograniczenia systemdnałożą na sekwencję wyłączania, najlepiej w postaci łatwej do zrozumienia …
2
Dlaczego Tmux wiąże zewnętrzne porty?
Przeprowadzam szybki audyt usług nasłuchujących na zewnętrznych interfejsach na komputerze Ubuntu 14.04, a tmux wiąże TCP *: 50994 i *: 59147, jak donosi netstat -l. Mogę połączyć się z tym portem z innego komputera w sieci (poza wszelkimi ustawieniami zapory), ale nie mogę znaleźć żadnej dokumentacji dotyczącej tego, dlaczego wiąże …
9 tmux 
1
Ansible - Dostęp przez Bastion z MSZ
W moim obecnym środowisku wszystkie moje serwery Linux są dostępne tylko za pośrednictwem hosta bastionu z włączoną funkcją MFA. Udało mi się uzyskać Ansible, aby pomyślnie rozmawiać z serwerami przez bastion, jedynym problemem jest to, że ustanawia nowe połączenie z bastionem dla każdego hosta, co oznacza, że ​​muszę wprowadzić tyle …
1
Skąd mam wiedzieć, czy powinienem wyłączać wirtualną NUMA na maszynach wirtualnych z uruchomionymi starszymi aplikacjami?
Z dokumentacji VMware: Wirtualna topologia NUMA jest dostępna dla maszyn wirtualnych w wersji 8 i jest domyślnie włączona, gdy liczba wirtualnych procesorów jest większa niż osiem. Możesz również ręcznie wpływać na wirtualną topologię NUMA, korzystając z zaawansowanych opcji konfiguracji. Powiedzmy, że mam maszynę wirtualną, do której przypisałem 8 procesorów - …
2
Jak powinny działać limity czasu DNS?
Niedawno miałem problem z tym, że zdalna usługa żądająca adresu IP mojego serwera (z hostowanym dostawcą DNS) odpowiadała: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Aktualizacja: wspomniana tutaj usługa zdalna to Let's Encrypt; zgłosiłem błąd w narzędziu do śledzenia problemów, co doprowadziło mnie na tę ścieżkę). Podczas testowania w …
3
Jak mogę zainstalować MySQL 5.7.9 na Ubuntu 14.04?
Próbowałem zainstalować z tymi instrukcjami, ale instalacja zainstalowała wersję 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server http://tecadmin.net/install-mysql-5-on-ubuntu/
3
SFTP z chroot w zależności od klucza publicznego podłączanego użytkownika
Chcę zbudować serwer (z systemem Debian lub FreeBSD), który odbiera kopie zapasowe od różnych klientów za pośrednictwem sshfs. Każdy klient powinien mieć możliwość odczytu i zapisu własnych danych kopii zapasowej, ale nie danych innych klientów. Wpadłem na następujący pomysł: każdy klient łączy się za pomocą klucza publicznego uwierzytelniania z backup@backupserver.local. …
9 linux  ssh  freebsd  sftp  ssh-keys 
1
.NET Framework 3.5 Kod błędu: 0x800F081F
Właśnie zaktualizowałem komputer do pracy w systemie Windows 10 Enterprise. Po aktualizacji zauważyłem, że wszystkie moje narzędzia do zdalnego połączenia inne niż RDP nie zostaną zainstalowane lub nie będą działać i pojawia się monit o zainstalowanie .NET Framework 3.5. Wypróbowałem kilka różnych sposobów instalacji tej funkcji, ale nie powiodło się. …
4
Dlaczego należy zainicjować urządzenie RAID 10?
Tworząc urządzenie rajdowe z oprogramowaniem dla systemu Linux jako urządzenie raid10, jestem zdezorientowany, dlaczego należy go zainicjować. To samo pytanie dotyczy naprawdę raid1 lub raid0. Ostatecznie większość ludzi umieściłaby na nim jakiś system plików i ten system plików nie powinien zakładać żadnego stanu danych na dysku. Każdy zapis wpłynie na …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.