Адміністратори сервера

Чи є спосіб відключити компресію SSL / TLS в Apache 2.2.x при використанні mod_ssl? Якщо ні, то що люди роблять, щоб пом’якшити наслідки ЗЛОЧОСТІ / ВИБУТИ у старих браузерах? Пов'язані посилання: https://isissue.apache.org/bugzilla/show_bug.cgi?id=53219 https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sesions-090512 /security/19911/crime-how-to-beat-the-beast-successor

10 apache-2.2  security  ssl  tls  mod-ssl 

Існує велика кількість статей TechNet, як ця, що говорить про те, що фантомний об’єкт не оновлюється, якщо майстер інфраструктури є також Глобальним каталогом, окрім того, що немає багато глибокої інформації про те, що насправді відбувається в цьому конфігурація. Уявіть таку конфігурацію: |--------------| | example.com | | | | dedicated IM …

10 windows  active-directory  domain-controller 

У мене є веб-додаток (ім'я хоста: service.domain.com), і я хочу використовувати автентифікацію Kerberos для ідентифікації користувачів, які увійшли до домену Windows. Microsoft AD (Windows Server 2008 R2) надає послугу Kerberos. Служба - це веб-додаток Java, що використовує бібліотеку розширень Spring Security Kerberos для реалізації протоколу SPNEGO / Kerberos. Я створив …

10 active-directory  firewall  kerberos  springframework 

Я розслідую, чи можу я якось змусити маріонеткову екосистему використовувати нашу існуючу Microsoft Enterprise CA, а не бути її власною ЦА. Оскільки маріонетка рекламує, що вся система є "стандартним SSL", я гадаю, що це цілком можливо зробити без особливих змін лялечки, ЗАРАЗ, швидше за все, це величезний головний біль вручну, …

10 ssl-certificate  puppet  certificate-authority 

На моєму сервері я не намагаюся (або неправильне ім’я користувача, пароль або обидва). Я змінив / etc / ssh / sshd_config з # Logging SyslogFacility AUTH LogLevel INFO до # Logging SyslogFacility AUTH LogLevel VERBOSE і з тих пір пробували кілька спроб ssh як для існуючих, так і для неіснуючих …

10 ssh  logging  authentication 

У nginx я можу використовувати setдля визначення змінної, але чи можна визначити за замовчуванням? напр set $foo bar if $foo is not defined

10 nginx 

Під час використання лялечки я отримую повідомлення про помилки на кшталт returned 1 instead of one of [0] Чи є спосіб вивести / отримати фактичне повідомлення про помилку?

10 linux  ubuntu  puppet  vagrant 

Я власник веб-сайту, який планує використовувати хмару Amazon S3. Я читав усі матеріали про те, що може зробити CDN, але у мене все ще немає відповіді. Чи працює CDN, навіть якщо мій основний сервер не працює. Це головна причина, що мені це цікаво. Тому що мій сервер, як правило, переживає …

10 backup  amazon-s3  cdn 

Я налаштовую сервер з vsftpd, щоб дозволити віртуальним користувачам отримати доступ до свого простору. Тепер він повністю працює, але тільки з паролями CRYPT. Тому sudo htpasswd -c /etc/vsftpd/ftpd.passwd phpmyadmin не дозволить мені увійти, але sudo htpasswd -c -d /etc/vsftpd/ftpd.passwd phpmyadmin буде. /etc/vsftpd.conf listen=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 nopriv_user=vsftpd virtual_use_local_privs=YES guest_enable=YES …

10 ftp  pam  vsftpd  md5 

У нас є застаріле додаток, запущене в Windows Server 2008 VM від Azure, яке щомить або близько того спамує наш журнал подій Windows. У мене немає доступу до джерела для біта коду, який записується до журналу подій, лише файл dll. Я не можу це переписати, оскільки це величезна частина програмного …

10 windows-server-2008  eventviewer 

Я використовую Nginx 1.2.4в поєднанні з PHP-FPM 5.4.8з fastcgiперевалом і намагаюся передати власні параметри PHP. Ось варіанти, які я знайшов поки що: використовуючи envдирективу, щоб встановити змінну середовища в nginxі отримати її з getenv()або $_ENVз PHP. Проблема полягає в тому, що envвін працює лише в mainконтексті, тоді як мені потрібно …

10 php  nginx  fastcgi  php-fpm 

Яке звичайне розташування журналу для процесів, які працюють від імені користувачів? ~/.foo/logs/ - мій найкращий вибір, але не надзвичайний /var/log/foo.uid/ - Несистемні користувачі не можуть створювати каталоги тут, для створення потрібна в першу чергу співпраця. Загальний файл у /var/log/(наприклад /var/log/foo.log) - Не приватний тощо.

10 linux  unix  logging 

Після нової установки icinga 1.8 та icinga web я додав декілька хостів / послуг та перезапустив послугу icinga. Далі я очистив кеш в icinga web через веб-інтерфейс, натиснувши на адміністратора у верхній частині екрана та очистивши кеш. потім перезавантажили веб-інтерфейс icinga, і щойно доданий хост / послуги не відображалися. Журнали …

10 icinga 

Я помітив купу помилок, які нещодавно з’явилися /var/log/messagesна одному з наших серверів (нижче). Однак клієнт mce здається менш певним джерелом помилок, ніж декодовані записи в syslog. Чи є якийсь ключ, який потрібно використовувати для інтерпретації виходу MCE? Nov 12 04:19:19 areion kernel: [14698753.176035] Machine check events logged Nov 12 04:19:19 …

10 debian  linux 

Я працюю над розробкою логічної топології для нового розгортання центру обробки даних. Я читаю "Посібник з дизайну інфраструктури Cisco 2.5" та розповсюджуюся з багаторівневим дизайном. Існує кілька варіантів такої конструкції, включаючи циклічний шар 2 та без циклу. Перевага петельного дизайну, за його словами, полягає в суміжності рівня 2 для серверів, …

10 networking  network-design