Адміністратори сервера

Питання та відповіді для системних та мережевих адміністраторів

2
Чому apache httpd говорить мені, що мої назви на базі імен працюють лише з увімкненими веб-переглядачами (RFC 4366)
Чому apache видає мені це повідомлення про помилку у своїх журналах? Це хибний позитив? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Я нещодавно оновив з Centos 5.7 до 6.3, а тим самим до нової версії httpd. Я завжди робив …

2
Спеціальний фільтр fail2ban для спроб грубої сили phpMyadmin
У моєму прагненні заблокувати надмірні невдалі phpMyAdminспроби входу fail2ban, я створив сценарій, який записує помилки спроби файлу:/var/log/phpmyadmin_auth.log Спеціальний журнал Формат /var/log/phpmyadmin_auth.logфайлу: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: http://192.168.1.48/phpmyadmin/index.php Спеціальний фільтр [Definition] # Count all bans in the …

7
Виправте помилку, визначаючи, чи потрібне цільове середовище для попереднього підключення в Windows Server 2012, під час просування контролера домену
Я не в змозі просувати свій щойно встановлений апарат Windows Server 2012 до контролера домену. У мене є два існуючих контролери домену. Первинний знаходиться на рівні Windows Server 2003 і працює під керуванням W2003Server, а вторинним - Windows Server 2003 R2. ( Оновлення. Спочатку це питання задавали про нефатальне попередження …

2
Застосовуйте HTTPS з mod_rewrite, включаючи проксі-SSL
У мене є сервер, який отримує деякий трафік від балансиру навантажувача, що закінчує SSL, і в цьому випадку він надходить як HTTP через порт 80 з a http_x_forwarded_proto= "https" Я хочу правило mod_rewrite, яке дозволяє лише прямий трафік HTTPS або перенаправлений трафік HTTPS. У мене це є поки: RewriteEngine On …


1
Які найкращі практики для облікових записів послуг?
У нашій компанії ми працюємо за допомогою декількох облікових записів спільного домену. На жаль, облікові дані цього облікового запису широко розповсюджуються і часто використовуються як для службових, так і несервісних цілей. Це призвело до ситуації, коли можливо тимчасово закрити послуги через заблокованість цього спільного облікового запису. Очевидно, цю ситуацію потрібно …

3
Запобігати нападам SSH
Я намагаюся налаштувати правила iptables, щоб дозволити лише 3 спроби IP за хвилину підключитися до сервіру через SSH та перервати всі з'єднання після запобігання SSH-атакам; але здається, я щось не так роблю! -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent --set --name DEFAULT --rsource …

4
Питання пропускної спроможності мережі (ARP)
У невеликому коледжі, де я працюю, виникають дуже дивні проблеми з мережею. Я шукаю тут будь-яку пораду чи ідеї. Нам було добре влітку, але біда почалася через кілька днів після того, як студенти повернулися до кампусу, що діють на осінній термін. Симптоми Основним симптомом є те, що доступ до Інтернету …

1
Як змусити Debian завантажувати нове ядро?
Я запускаю Debian 6, Debian GNU / Linux, з Linux 2.6.32-5-amd64 під Grub2 (1,98 + 20100804-14 + стискання1) на віддаленій системі (немає можливості перегляду повідомлень перед завантаженням). Я скомпілював і встановив нове ядро, але не можу отримати його для завантаження. Що я зробив: Встановлювали пакунки через: dpkg -i linux-headers-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb linux-image-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb …
9 debian  boot  kernel  grub2 

1
LAN: На що слід звернути увагу, коли приїжджаєш на нове місце
Моя компанія переїжджає на нове місце, і єдине, що я знаю про кабелювання - це кабелі та панель для патчів. Я не маю поняття про швидкість кабелю, якість, і я хлопець із програмним забезпеченням, що має незначні знання в ІТ. Що мені робити, щоб перевірити встановлення та перевірити його справність? …

3
SSH не дозволяє використовувати ключ з груповими правами для читання
У мене є сервер розробки git, який розгортається на живий сервер, коли liveгілка пересувається. У кожного користувача є власний логін, і тому post-receiveгачок, який виконує реалізацію в реальному часі, працює під його власним користувачем. Оскільки я не хочу підтримувати публічні ключі користувачів як авторизовані ключі на віддаленому сервері живого сервісу, …

2
Як запустити PhantomJS на CentOS за допомогою SELinux?
Я намагаюся зробити скріншот за допомогою PhantomJS на моїй машині CentOS 5, але я не можу змусити його працювати разом із SELinux. Він працює на ідентичній машині з відключеною SELinux, тому я дуже підозрюю, що за це відповідає SELinux. Ось що я спробував (усі команди запускалися як root), і помилки, …

3
Схожість пароля
Я хотів змінити свій пароль на машині Unix. Я зробив звичайний "passwd" і набрав свій старий і новий пароль. Потім машина повернулася до мене з таким повідомленням: BAD PASSWORD: is too similar to the old one Це змусило мене задуматися ... Це означає, що машина десь має чіткий текст у …

2
Чи поганий мій порт комутатора Cisco?
Я переслідував проблему втрат пакетів та стабільності мережі для кількох кінцевих користувачів у внутрішній мережі протягом останніх кількох днів ... Ці проблеми з’явилися на минулому тижні, однак місце розташування вразило блискавка шість тижнів тому. Я бачив 5-10% втрат пакету між стеком чотирьох Cisco 2960 та декількома ПК та телефонами з …


Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.