Administratorzy serwerów

Pytania i odpowiedzi dla administratorów systemu i sieci

2
Wymuś HTTPS za pomocą mod_rewrite, w tym proxy SSL
Mam serwer, który odbiera część ruchu z modułu równoważenia obciążenia kończącego protokół SSL - w takim przypadku przychodzi on jako HTTP przez port 80 z komunikatem http_x_forwarded_proto= „https” Chcę reguły mod_rewrite, która zezwala tylko na bezpośredni ruch HTTPS lub przesyłany dalej ruch HTTPS. Mam to do tej pory: RewriteEngine On …
7
Napraw błąd określający, czy środowisko docelowe wymaga narzędzia adprep w systemie Windows Server 2012 podczas promocji kontrolera domeny
Nie mogę wypromować mojego nowo zainstalowanego komputera z systemem Windows Server 2012 na kontrolerze domeny. Mam dwa istniejące kontrolery domeny. Podstawowa jest na poziomie systemu Windows Server 2003 i działa W2003Server, a druga to Windows Server 2003 R2. ( Aktualizacja: pierwotnie to pytanie dotyczyło nieśmiertelnego komunikatu ostrzegawczego dotyczącego kontrolera domeny, …
2
Niestandardowy filtr fail2ban dla prób brutalnej siły phpMyadmin
W mojej phpMyAdminpróbie zablokowania nadmiernej liczby nieudanych prób logowania fail2banutworzyłem skrypt, który rejestruje nieudane próby pliku:/var/log/phpmyadmin_auth.log Niestandardowy dziennik Format /var/log/phpmyadmin_auth.logpliku to: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: http://192.168.1.48/phpmyadmin/index.php Filtr niestandardowy [Definition] # Count all bans in the …
1
Jakie są najlepsze praktyki dotyczące kont usługowych?
W naszej firmie prowadzimy kilka usług za pomocą wspólnego konta domeny. Niestety dane uwierzytelniające dla tego konta są szeroko rozpowszechnione i często wykorzystywane zarówno do celów usługowych, jak i pozazsługowych. Doprowadziło to do sytuacji, w której możliwe jest tymczasowe wyłączenie usług z powodu zablokowania tego wspólnego konta. Oczywiście ta sytuacja …
1
Jak zmusić Debiana do uruchomienia nowego jądra?
Używam Debiana 6, Debian GNU / Linux, z Linuksem 2.6.32-5-amd64 pod Grub2 (1.98 + 20100804-14 + squeeze1) na zdalnym systemie (brak możliwości przeglądania komunikatów przed uruchomieniem). Skompilowałem i zainstalowałem nowe jądro, ale nie mogę go uruchomić. Co zrobiłem: Zainstalowałem pakiety poprzez: dpkg -i linux-headers-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb linux-image-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb To zaktualizowało konfigurację Grub. Mój …
9 debian  boot  kernel  grub2 
3
Zapobiegaj atakom SSH
Usiłuję skonfigurować reguły iptables, aby zezwalały tylko 3 próbom IP na minutę połączenia się z serwerem za pośrednictwem SSH i porzucały wszystkie połączenia później, aby zapobiec atakom SSH; ale wygląda na to, że robię coś złego! -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent …
4
Problem z przepustowością sieci (związany z ARP)
Mała uczelnia, w której pracuję, ma bardzo dziwne problemy z siecią. Szukam tutaj porady lub pomysłów. Latem wszystko było w porządku, ale kłopoty zaczęły się kilka dni po powrocie studentów do kampusu w okresie jesiennym. Objawy Głównym objawem jest to, że dostęp do Internetu będzie działał, ale jest bardzo powolny …
2
Jak uruchomić PhantomJS na CentOS z SELinux?
Próbuję zrobić zrzut ekranu przy użyciu PhantomJS na moim komputerze CentOS 5, ale nie mogę zmusić go do współpracy z SELinux. Działa na identycznej maszynie z wyłączonym SELinux, więc naprawdę podejrzewam, że SELinux jest za to odpowiedzialny. Oto, co próbowałem (wszystkie polecenia były uruchamiane jako root) i błędy, które otrzymałem: …
3
Podobieństwo hasła
Chciałem zmienić swoje hasło na maszynie uniksowej. Zrobiłem normalny „passwd” i wpisałem moje stare i nowe hasło. Następnie maszyna wróciła do mnie z następującym komunikatem: BAD PASSWORD: is too similar to the old one To sprawiło, że pomyślałem ... Czy to znaczy, że gdzieś moje hasło ma wyraźny tekst? W …
2
Czy mój port przełącznika Cisco jest zły?
W ciągu ostatnich kilku dni ścigałem problem utraty pakietów i stabilności sieci dla garstki użytkowników końcowych w sieci wewnętrznej ... Te problemy pojawiły się w zeszłym tygodniu, ale lokalizacja została uderzona piorunem sześć tygodni temu. Widziałem 5-10% utraty pakietów między stosem czterech Cisco 2960 a kilkoma komputerami i telefonami po …
3
SSH nie zezwala na użycie klucza z uprawnieniami do odczytu grupowego
Mam programistyczny serwer git, który wdraża się na serwerze działającym, gdy livegałąź jest przekazywana. Każdy użytkownik ma swój login i dlatego post-receivehak, który wykonuje wdrożenie na żywo, jest uruchamiany pod własnym użytkownikiem. Ponieważ nie chcę utrzymywać kluczy publicznych użytkowników jako kluczy autoryzowanych na zdalnym serwerze na żywo, stworzyłem zestaw kluczy, …
3
Różnica między „stałym przekierowaniem” a mod_rewrite RewriteRule
To jest serwer Apache httpd 2.2. Wymagamy, aby dostęp do tego serwera był szyfrowany przez HTTPS. Kiedy klienci sieci odwiedzają moją witrynę pod adresem http://www.example.org/ $ foo (port 80), chcę przekierować ich żądanie do zaszyfrowanej strony internetowej HTTPS pod adresem https://www.example.org/ $ foo. Wydaje się, że istnieją dwa typowe sposoby: …
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.