Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів


1
Snort отримує трафік, але, схоже, не застосовує правила
У мене встановлений фронт і працює в режимі вбудованого режиму через NFQUEUE на моєму локальному (як я можу ходити в сусідню кімнату і торкатися до нього) шлюзу. У мене є таке правило /etc/snort/rules/snort.rules: alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"ET CURRENT_EVENTS D-LINK Router Backdoor via Specific UA"; flow:to_server,established; content:"xmlset_roodkcableoj28840ybtide"; …
11 iptables  snort  ips 

2
Як максимально збільшити екземпляр продуктивності EC2
Відмова від відповідальності: Я - розробник на передньому кінці у сервері. Привіт, народ. У мене є екземпляр сервера на EC2, c5d.9xlargeспецифікація якого: Система: Ubuntu 18.04 vCPU: 36 ниток / ядер Пам'ять: 72 Гб Зберігання: 900 ГБ NVMe SSD Виділена пропускна здатність EBS: 7000 Мбіт / с Продуктивність мережі: 10 Гбіт …

2
OpenVPN не вдається вимкнути шифрування
Як у серверній, так і в клієнтській конфігураціях, які я встановив: cipher none auth none Дотримуючись цієї поради, я також використовую UDP-порт 1195. Коли я запускаю сервер і клієнт, я отримую такі попередження: Tue Dec 4 12:58:25 2018 ******* WARNING *******: '--cipher none' was specified. This means NO encryption will …
11 openvpn 

1
Як документувати стратегію оновлення комерційного програмного забезпечення?
Ми не оновлювали нашу RDBMS або серверну ОС майже десятиліття. Ще один критично важливий для місії пакет програм наближається до двох десятиліть і протягом більшої частини часу його постачальник не підтримує. Деякі з наших керівників, здається, вважають, що це добре - ми заощадили тонни грошей, не купуючи оновлення! Тепер критичний …

4
Чи може сервер імен динамічно вирішувати IP-адреси на основі якоїсь стратегії?
Ми зареєстрували деякі сервери імен для вирішення DNS для нашого веб-сайту, який розміщений у декількох центрах обробки даних. Наша поточна стратегія вирішення DNS полягає в тому, що на основі різних IP-адрес клієнта сервер імен повертає різні IP-адреси для одного домену. Наприклад, якщо IP-адреса клієнта з Північної Америки, сервер імен поверне …

2
Навіщо надсилати авторитетний сервер імен у DNS?
З цікавості я перевіряю пакети DNS Wireshark. Я бачу, що є запит DNS від хоста, а потім відповідь DNS від DNS-сервера. Все так, як очікувалося. Однак якщо додатково перевірити запит, ви побачите, що сервер також надсилає NS (авторитетний сервер імен). Моє запитання: чому? Як хост, я дбаю лише про IP. …

3
CentOS 7: df почав зависати
dfне вдається повернути жоден вихід, а просто висить. Зміни fstabпротягом року не відбулися . Мережевих дисків немає. ОС: CentOS 7.0 Вихід strace df: execve("/usr/bin/df", ["df"], [/* 22 vars */]) = 0 brk(NULL) = 0x1499000 mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f628668f000 access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No such file …
11 linux 

1
Чи можете ви мені допомогти з моїм питанням GDPR?
Це канонічне запитання про тлумачення GDPR, як обговорювалося на мета. Незважаючи на те, що помилка сервера може допомогти вам, коли у вас є певна проблема щодо впровадження чогось, пов'язаного з регулюванням, загальні питання щодо дотримання GDPR занадто широкі, ми не є юристами, які могли б тлумачити юридичні проблеми, а стиль …
11 gdpr 

4
Команда linux знайдена, але не знайдена при використанні sudo
Я намагаюся запустити встановлення python3 так: pip3 install django Я отримую помилку: PermissionError: [Errno 13] Дозвіл відхилено: '/usr/local/lib/python3.6/site-packages/pytz' Потім я намагаюся: sudo pip3 install django Я отримую помилку: sudo: pip3: команда не знайдена Ось як виглядає мій $ PATH: /usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/ec2-user/.local/bin:/home/ec2-user/bin Як я можу отримати доступ до sudo до pip3?
11 linux  centos  bash  sudo 

5
Apache 2.4 неможливо завантажити, і його неможливо зупинити на Windows Server
У нас є два Windows Server , один в 2012 R2 , а інший в 2008 R2 , який використовує Apache HTTP Server ( httpd) 2,4 в проксі / зворотного проксі - режим (використання ProxyPass, ProxyPassReverseі віртуальні хости конфігурації). Обидва сервери використовують Apache 2.4.27 x64 бінарну збірку від Apache Haus. …

4
Apache: перевірити ланцюжок довіри SSL для запобігання MITM-атак?
Я щойно зрозумів, що SSL-атаки люди зустрічаються набагато частіше, ніж я вважав, особливо в корпоративних умовах. Я чув про себе і бачив декілька підприємств, які мають прозорий проксі-сервер SSL. Усі клієнти налаштовані довіряти цьому сертифікату проксі. Це в основному означає, що роботодавець теоретично може перехоплювати навіть зашифрований SSL трафік без …

2
Чи підтримують комутатори Araknis IPv6?
Чи в інших мережах, що підтримують IPv6, чи можуть пристрої, поставлені за комутаторами Araknis, використовувати IPv6? Я не можу знайти жодної згадки про IPv6 тут: https://www.snapav.com/shop/en/snapav/araknis-switches Єдиний поточний маршрутизатор Araknis підтримує IPv6 (див. Технічні характеристики): https://www.snapav.com/shop/en/snapav/routers/araknis-networks-reg%3B-300-series-dual-wan-gigabit-vpn- маршрутизатор-an-300-rt-4l2w Мене бентежить, чому вони продають маршрутизатори IPv6, а не комутатори IPv6. Контекст: Я …
11 switch  ipv6 

1
Що робить "Розблокування" облікового запису AD, який не заблокований?
Зазвичай ви можете повідомити, коли обліковий запис AD заблоковано, оскільки він поруч із прапорець біля пункту "Розблокувати" вказаний обліковий запис підкаже вам. Хоча, я хотів знати, чи є якась причина, щоб я перевірив це поле, коли обліковий запис не заблоковано? Якщо так, що робить "Розблокування" цього облікового запису?

5
Як IP-пакет знає, який шлюз взяти?
Припустимо, в одній мережі існують два шлюзи. Якщо я правильно розумію, таблиця маршрутизації IP на комп'ютері відправника вирішує, які пакети будуть спрямовані через шлюз. Таблиці маршрутизації IP містять IP-адресу шлюзу. Як ця IP-адреса шлюзу використовується при надсиланні IP-пакетів?

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.