Адміністратори сервера

Я не впевнений, чи потрібно це запитувати тут або знову на security.stackexchange.com ... Протягом великодніх вихідних Великодня у невеликому нашому офісі відбулось порушення мережі, оскільки старий принтер HP використовувався для друку деяких дуже образливих антисемітських документів. Це , схоже, сталося з рядом університетів в західних культурах в усьому світі . …

33 networking  security  network-printer 

Я витратив трохи часу на дослідження цієї теми і, здається, не можу знайти точну відповідь, тому я впевнений, що це не дублікат, і хоча моє питання ґрунтується на потребі безпеки, я думаю, що це все ще безпечно запитайте тут, але дайте мені знати, чи потрібно мені перенести його до спільноти …

33 domain-name-system  tcp  udp 

Заголовок питання в значній мірі містить питання сам по собі, але як приклад: Замість того, щоб мати таку адресу, як bob@example.com(де exampleє субдомен TLD com), у вас може бути адреса електронної пошти, як sky@net, де саме складається частина домену net, яка також є TLD?

33 email  tld 

Я багато років використовую MariaDB, "розширену заміну, що випадає для MySQL" на моїх стабільних серверах Debian, завдяки її підвищеній продуктивності. Однак я помітив, що воно, мабуть, відстає стосовно оновлень безпеки в MySQL; наприклад, є DSA 3229-1, в якому перераховано кілька вразливих місць, які, схоже, не виправлені в стабільному mariadbпакеті Debian …

33 mysql  security  mariadb 

У мене є питання щодо нашого сервера Exchange: чи вважаєте ви, що це гарна ідея відмовитись від вхідних зовнішніх електронних листів, які мають власний домен? Як зовнішня електронна пошта від fake@example.com? Тому що якщо це буде від справжнього відправника нашої компанії, електронний лист ніколи не надходитиме ззовні? Якщо так, то …

33 security  email-server  exchange-2013 

Я запускаю екземпляр postgres 9.3 на сервері ubuntu 12.04: ~# service postgresql start * The PostgreSQL server failed to start. Please check the log output. [fail] запуск не вдається, але він не залишає журналу, цей файл порожній: tail /var/log/postgresql/postgresql-9.3-main.log і в цьому каталозі немає інших файлів: / var / log …

33 postgresql 

Який найкращий спосіб створити резервну копію та відновити gitlab, включаючи всі сховища, виконувати коментарі, коментарі до стін, вікі тощо.

33 backup-restoration  gitlab 

Коли джерело та пункт призначення віддалені, rsync скаржиться: The source and destination cannot both be remote. rsync error: syntax or usage error (code 1) at main.c(1156) [Receiver=3.0.7] Чи є непереборна технічна перешкода для того, щоб змусити rsync робити це? Або це просто випадок ще не здійсненого? Створюється локальний буфер в …

33 rsync  remote 

Якщо я зазначаю свою резолюцію.conf, я бачу це повідомлення: # # Mac OS X Notice # # This file is not used by the host name and address resolution # or the DNS query routing mechanisms used by most processes on # this Mac OS X system. # # This …

33 domain-name-system  mac-osx  hosts  resolv.conf 

Як я можу використовувати ім'я змінної у шляху до файлу? ssl_certificate /home/ec2-user/.certificados/$server_name.crt; ssl_certificate_key /home/ec2-user/.certificados/$server_name.key;

33 nginx 

Щоб вирішити цю проблему, мені знадобилося кілька годин, оскільки локальний склад компонентів був пошкоджений, а комп'ютери отримують доступ до локального сервера WSUS замість загальнодоступного сервера оновлень від Microsoft (і тому, що я дуже рідко використовую Dism). Для довідки та допомоги іншим людям із тим самим питанням я напишу опис проблеми …

33 windows-10  dism 

Я хочу зупинити Nginx, але він не вдається. $ sudo service nginx stop Stopping nginx: [FAILED] І nginx.confце визначає місце nginx.pid мають рядок. # /etc/nginx/nginx.conf pid /var/run/nginx.pid; Але nginx.pidв каталозі немає /var/run/. locate nginx.pid показує цей вихід. /var/run/nginx.pid /var/run/nginx.pid.oldbin Але після updatedbпошуку немає відповідності. Я використовую nginx / 1.4.4 дюйма …

33 centos  nginx 

Я пам’ятаю, що використовував інструмент командного рядка, щоб відсвітити індикатор посилання NIC, щоб його ідентифікувати. Я не пам'ятаю за все життя, що це було.

33 linux  networking  command-line-interface  hardware  nic 

Я, як правило, люблю налаштовувати окремі входи для себе, один із регулярними дозволами користувача та окремий для адміністративних завдань. Наприклад, якщо домен був XXXX, я створив би XXXX \ bpeikes та XXXX \ adminbp. Я завжди робив це, тому що відверто кажучи, я не довіряю собі ввійти в систему як …

33 active-directory  security  domain-controller  best-practices 

Я хочу мати безпечне з'єднання під час входу в веб-пошту, phpMyAdmin тощо. Тому я підписав власні сертифікати SSL з OpenSSL і сказав Apache прослухати порт 443. Це насправді безпечно? Чи справді всі мої паролі надсилаються через безпечний і надійний рівень? Яка різниця, якщо я купую сертифікат SSL від Verisign або …

33 security  ssl  openssl  certificate