Запитання з тегом «best-practices»

Питання, що задають кращі практики в даній галузі. Пам’ятайте, що іноді можуть не існувати загальноприйнятих найкращих практик, і в цьому випадку питання, ймовірно, може бути закритим для суб’єктивного.

7
Що б ви зробили, якби зрозумів, що постачальник хостингів електронної пошти може бачити ваші паролі?
Ми минулого року отримали електронний лист від нашого хостинг-провайдера стосовно одного з наших облікових записів - це було порушено та використовувалось для надання щедрої допомоги спаму. Мабуть, користувач скинув свій пароль, щоб змінити її ім’я (прізвище - це те, про що, напевно, можна було здогадатися вперше.) Її негайно зламали протягом …

4
Найкраща практика: vCPU на фізичне ядро
Я намагаюся знайти якусь документацію чи посібники з найкращої практики для віртуалізації щодо надання vCPU на фізичне ядро ​​(ЦП). Якщо це має значення, я дивлюсь на vmWare для реалізації віртуалізації. Наприклад, процесор Intel Xeon може мати 4, 8 і т.д. ядер. Мені цікаво дізнатися більше про забезпечення понад одного vCPU …

5
Як діагностувати втрату пакету?
Я усвідомлюю, що це дуже суб'єктивно і залежить від ряду змінних, але мені цікаво, через які кроки проходить більшість людей, коли їм потрібно діагностувати втрати пакетів у певній системі?

5
Де компанії зазвичай зберігають сертифікати SSL для подальшого використання?
Нещодавно ми придбали сертифікат SSL для малого домену для нашого домену. Ми перетворили всі серти в сховище Java, але тепер ми запитуємо себе, де нам їх зберігати для подальшого використання. Чи користуються люди керування джерелами, як BitBucket, для таких типів файлів або просто генерують щоразу, коли це потрібно, чи щось …

3
Назвати новий ліс Active Directory - чому DNS з розділеним горизонтом не рекомендується?
Хочете вдосконалити цю посаду? Надайте детальні відповіді на це питання, включаючи цитати та пояснення, чому ваша відповідь правильна. Відповіді без достатньої кількості деталей можуть бути відредаговані або видалені. Сподіваємось , всі ми знаємо, що таке рекомендації щодо іменування лісу Active Directory , і вони досить прості. А саме, це можна …

9
Партнер хоче копію нашої письмової політики безпеки ІТ, і я не впевнений, що робити [закрито]
Зачинено. Це питання поза темою . Наразі відповіді не приймаються. Хочете вдосконалити це питання? Оновіть питання, щоб воно було тематичним для помилки сервера. Закрито 4 роки тому . Заблокований . Це питання та його відповіді заблоковано, оскільки це питання поза темою, але має історичне значення. Наразі не приймає нових відповідей …

2
Чи погана практика оголошувати MX з різних мереж?
Ми використовуємо стороннього постачальника послуг для надсилання транзакційних електронних листів. Нещодавно я помітив підвищення рівня відмов для певного домену, що приймає. Помилка надсилання з помилкою "498 Немає MX для example.com". Відправлення повторюються після заданої затримки, а потім, як правило, успішні після пари повторних спроб. Але іноді вони перевищують межу спроби …

9
Кращі практики для перевірки резервного копіювання?
Це звичайна ситуація, коли адміністратор робить систему для автоматичного резервного копіювання і забуває про неї. Тільки після того, як система відмовить від адміністратора, помічається, що система резервного копіювання зламалася до того, або резервні копії не можуть бути відновлені через якусь помилку, і у нього немає поточної резервної копії для відновлення …

6
Погано весь час увійти як адміністратор?
У офісі, де я працюю, троє інших членів ІТ-персоналу весь час увійшли до своїх комп’ютерів за допомогою акаунтів, які є членами групи адміністраторів домену. У мене є серйозні занепокоєння щодо входу в систему з правами адміністратора (локального або для домену). Таким чином, для повсякденного використання комп’ютера я використовую обліковий запис, …

1
Як правильно переміщати сервер всередині стійки вгору та вниз
Можливо, трохи дурне питання, але Іноді (рідко, але це трапляється) мені потрібно перемістити сервер в стійці 1-2U вгору або вниз. Як ви думаєте, який із способів найбільш правильний і корисний і чому? вийміть сервер з рейок, від'єднайте рейки, прикріпіть їх на нове місце, поставте сервер на рейки обережно, отвір за …

4
Чи є якісь підстави дозволити SMB через Інтернет?
Я адміністратор хостингової компанії і маю справу головним чином з машинами Linux, хоча у нас є багато клієнтів із серверами Windows. В якості своєї функції я лише коли-небудь використовував SMB для сервера файлів / друку в моїй локальній локальній мережі. Чи є якісь причини залишити SMB відкритим? Я не чув …

3
Як отримати php-fpm для входу в stdout / stderr при запуску в контейнер докера
У мене є php-fpm у контейнері докера та в Dockerfileредагуючому файлі конфігурації fpm ( /etc/php5/fpm/pool.d/www.conf), щоб налаштувати журнали доступу для переходу /var/log/fpm-access.logта журнали помилок для переходу до /var/log/fpm-php.www.log: # Do some php-fpm config # Redirect worker stdout and stderr into main error log # Activate the fpm access log # …

8
Чим системне адміністрування еквівалентне dogfooding?
Розробники програмного забезпечення мають поняття "dogfooding", саме там вони особисто використовують програмне забезпечення, яке вони розробляють, часто на регулярній основі. Для деяких проектів пряма взаємодія, яку він надає, може бути безцінною при налагодженні системи. Тож я прошу громаду: Чим системне адміністрування еквівалентне dogfooding?

4
Наскільки погано запускати Exchange 2016 на контролері домену Windows 2012 R2 для невеликої організації, напевно менше 25 користувачів?
Я знаю, що він офіційно не підтримується назавжди, і все ж я бачив або чув про багато інсталяцій малого бізнесу одного хоста, який одночасно працює з AD DS та Exchange. Для малого бізнесу з обмеженими ресурсами економія є виграшною. Тож припускаючи, що ми якось знаємо, що вимоги до використання ніколи …

1
Usermod -aG vs gpasswd -a як найкраща практика
Я знаю, що usermod -g - це не найкраща практика з багатьох постів, як це, однак вони, як правило, пояснюють, що usermod не слід використовувати, оскільки це змінює основну групу користувача. Ці повідомлення, схоже, не враховують перемикач -aG, який просто додає групу. Це все ще погана практика чи не відрізняється …

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.