Адміністратори сервера

Запитання: якщо VM пошкоджений (зламаний), що я ризикую для інших VM, що працюють на одній фізичній машині? Які проблеми із безпекою існують між віртуальними машинами, що працюють на одному фізичному хості? Чи є (ви можете скласти) список тих (потенційних) слабких місць та / або проблем? Увага: Я знаю, що існує …

12 security  virtualization  virtual-machines  hacking  hypervisor 

Я використовую nginx 1.2.7 з OpenSSL 0.9.8o на Debian Squeeze для приблизно 30 доменів. У двох з них я включив SSL, який працює чудово на обох. Конфігурація SSL використовується для обох доменів: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key /etc/nginx/ssl/example.org.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout …

12 nginx  ssl  sni 

З початку часу (або, як я все одно пам’ятаю) у Linux-систем були групи «sys» та «adm». Яке канонічне використання для них? Чи було б доцільним використовувати або для групи "суперкористувача"? (Групувати дозволи на каталоги, в судорах тощо).

12 linux  permissions  groups 

Я оновлюю флеш за допомогою файлів MSI, встановлених груповою політикою. Однак із кожним оновленням приблизно третина робочих станцій не оновлюється (Windows Vista та Windows 7 32/64-бітні видання). У журналах подій з’являється це повідомлення: "Adobe Flash Player 11 ActiveX - Помилка 1714. Старішу версію Adobe Flash Player 11 ActiveX неможливо видалити. …

12 windows-server-2008  group-policy  batch-file  uninstall 

На даний момент я намагаюся встановити net.netfilter.nf_conntrack_buckets під час завантаження. Я спочатку припускав, що це можна зробити за допомогою sysctl.conf, але net.netfilter.nf_conntrack_buckets (та інші конфігурації net.netfilter) взагалі не застосовувалися. Додавання sysctl -p до rc.local дозволило застосувати всі конфігурації net.netfilter за винятком net.netfilter.nf_conntrack_buckets. Я також зазначу, що спроба встановити це з …

12 centos6  sysctl  conntrack  nf-conntrack 

Я використовую Dirvish на серверній системі Ubuntu для резервного копіювання hd на зовнішній привід usb 3.0. До декількох днів тому все працювало нормально, але тепер кожна резервна копія не вдається, "на пристрої (28)" та "файльній системі не залишилось місця". На жаль, це не так просто: на пристрої є> 500 ГБ …

12 linux  ubuntu  filesystems  rsync 

У мене є веб-сайт, який працює на базі Amazon EC2 Linux-примірника і відображається на звичайне доменне ім’я (x.com). Цей сайт спілкується з базою даних другого екземпляра EC2. Мені потрібно вимкнути цей примірник і збільшити обчислювальну потужність за ним ... якщо я це зроблю, скільки часу це займе, а потім, коли …

12 linux  domain-name-system  amazon-ec2  amazon-web-services 

В даний час я оцінюю Server 2012 як контролер домену в невеликій неоднорідній мережі робочих станцій і серверів Linux та Windows, і все це згодом буде приєднано до домену. Це 100% двоканальна мережа; кожен пристрій має підключення IPv4 та IPv6. Маршрутизатор - це сервер Linux, на якому працює radvd 1.9.1 …

12 domain-name-system  active-directory  ipv6  windows-server-2012  radvd 

Я працюю над CentOS 6.3. Нещодавно я натрапив на repotrackс yum-utils. yumdownloader --resolveі repotrackвиглядає дуже схоже, але схоже на yumdownloaderзавантаження лише частини залежностей, де repotrackвсі залежності. Просто спробуйте yumdownloader --destdir=/tmp/download --assumeyes --resolve parted проти repotrack parted У чому різниця між yumdownloader --resolveі repotrack?

12 centos  redhat  yum 

Проблема Сервер вийшов з ладу після декількох повідомлень "Без пам'яті", і я намагаюся точно визначити винуватця. Якщо це в userland - який процес. Якщо він знаходиться в ядрі - який модуль ядра. Деталі Я намагаюся з'ясувати, як за допомогою утиліти аварійного завершення перевірити, що викликало роботу OOM на сервері. У …

12 centos6  troubleshooting  server-crashes  memory-leak  oom 

Я адміністратор Windows, тому ті, що інтегруються з Windows, ймовірно, будуть найбільш корисні. Моя основна проблема в цьому випадку полягає лише у спільному використанні файлів, але в міру збільшення використання SharePoint це ускладнить лише це. У мене налаштовані всі мої каталоги, і багато груп безпеки, які налаштовані з політикою мінімального …

12 windows  active-directory  audit 

У мене є клієнт CentOS 6.3, якому потрібно отримати доступ до сховища NFS. Є два сервери NFS, які обслуговують один і той же вміст, що зберігається в SAN з кластерною файловою системою. Як встановити CentOS для відмови на резервному сервері NFS при необхідності? Коли я Google, я постійно читаю, що …

12 linux  centos  redhat  nfs  high-availability 

Я вже пару років бавлюсь із CentOS box. Тож я досить зручна з терміналом. Однак я читав багато публікацій у блозі, у яких стверджував, що Chroot є небезпечним, а кількість цих публікацій лякає. Це справді так? Чому? Я використовую chroot для блокування користувачів, що відповідають лише SFTP, у конкретному контексті, …

12 linux  centos  security  chroot 

Отримавши силові кабелі для серверів, можна зробити різні варіанти AWG (American Wire Gauge). Я помітив 18 і 14; 14 товщі, тому буде трохи жорсткішим. Але мені також цікаво, як я визначаю, чи мені справді потрібні важкі або більш товсті 14 AWG-кабелі, чи 18 буде добре? У моєму конкретному випадку це …

12 electrical-power 

в Ubuntu 12.10 user@xyz:~$ sudo initctl --version initctl (upstart 1.5) Copyright (C) 2012 Scott James Remnant, Canonical Ltd. This is free software; see the source for copying conditions. There is NO warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. user@xyz:~$ ls -l /etc/init/rs-comm.conf -rw-r--r-- 1 root root …

12 linux  ubuntu  upstart  ubuntu-12.10