Administrator Server

(dipindahkan dari SO) Saya memiliki iptables yang melindungi server sip. Ini memblokir semua IP kecuali yang saya buka secara khusus, dan tampaknya berfungsi untuk hampir semua orang. Saya telah menguji dari banyak alamat ip yang tidak terdaftar putih dan mereka semua dijatuhkan sebagaimana mestinya. TETAPI, saya telah mengambil "peretas" yang …

9 linux  iptables  firewall  voip  sip 

Seperti yang saya mengerti, setiap buku pedoman mengambil satu entri host. Saya ingin tahu bahwa jika saya membuat buku pedoman wadah yang menyertakan buku pedoman lain, dapatkah saya mengukur host untuk setiap buku pedoman. Jadi sesuatu seperti itu --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml hosts: tag_rabbitmq Saya …

9 ansible 

Apakah ada cara untuk systemdmemberi tahu saya urutan kasar di mana ia akan mematikan layanan ketika saya menutup seluruh sistem dengan bersih? Karena systemdakan mematikan semuanya secara paralel, saya menghargai tidak ada cara untuk mengetahui urutan pastinya, tetapi masih akan sangat membantu untuk mengetahui kendala apa yang systemdakan terjadi pada …

9 systemd  dependencies  shutdown  systemctl 

Saya ingin menghentikan orang lain melihat port saya difilter dalam pemindaian standar nmap (unprivileged). Katakanlah saya memiliki port berikut terbuka: 22, 3306, 995 dan firewall dikonfigurasi seperti ini: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 -j DROP -A INPUT …

9 linux  security  iptables  tcp  tcpip 

Kami memiliki Windows Server yang memiliki aplikasi yang berada di dalamnya, yang menggunakan kredensial domain saat masuk ke aplikasi. Selama tes pena baru-baru ini, penguji dapat menggunakan aplikasi untuk menghitung nama pengguna domain yang valid berdasarkan respons aplikasi (Ini memberikan respons yang berbeda untuk nama pengguna yang tidak valid vs …

9 windows  windows-server-2008  active-directory 

Ambil domain example.com, ia memiliki dua server mail mail1.example.com dan mail2.example.com, keduanya sudah dikonfigurasi, biasanya saya akan pergi dengan pengaturan berikut: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A 172.16.10.1 mail2.example.com. 1200 IN A 172.16.10.2 Seorang rekan kerja menyarankan pengaturan berikut: example.com. …

9 domain-name-system  email  mx-record 

Saya melakukan audit cepat layanan mendengarkan pada antarmuka eksternal pada mesin Ubuntu 14.04, dan tmux mengikat TCP *: 50994 dan *: 59147 seperti yang dilaporkan oleh netstat -l. Saya dapat terhubung ke port ini dari komputer lain di jaringan (kecuali pengaturan firewall apa pun), tetapi saya tidak dapat menemukan dokumentasi …

9 tmux 

Saya memiliki permintaan penerusan nginx ke gunicorn melalui soket unix di /run/gunicorn/socket. Secara default, perilaku ini tidak diizinkan oleh SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=nginx comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success' type=AVC msg=audit(1454360194.623:7324): avc: denied { write } for pid=9128 comm="nginx" name="socket" dev="tmpfs" ino=76151 …

9 nginx  selinux 

Dari dokumentasi VMware: Topologi NUMA virtual tersedia untuk mesin virtual versi 8 perangkat keras dan diaktifkan secara default ketika jumlah CPU virtual lebih besar dari delapan. Anda juga dapat secara manual mempengaruhi topologi NUMA virtual menggunakan opsi konfigurasi lanjutan. Jadi katakanlah saya memiliki VM, saya telah menetapkan 8 CPU - …

9 virtualization  vmware-esxi  vmware-vsphere  numa 

Di lingkungan saya saat ini, saya memiliki semua server Linux saya hanya dapat diakses melalui bastion host, yang telah mengaktifkan MFA. Saya telah berhasil mendapatkan Kemungkinan untuk berhasil berbicara ke server melalui benteng, satu-satunya masalah adalah bahwa ia membuat koneksi baru ke benteng untuk setiap host, yang berarti saya harus …

9 ansible  configuration-management  two-factor  bastion 

Baru-baru ini saya memiliki masalah ketika layanan jarak jauh yang meminta alamat IP untuk server saya (dengan penyedia DNS yang di-host) merespons dengan: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Pembaruan: layanan jarak jauh yang disebutkan di sini adalah Let's Encrypt; Saya mengajukan bug terhadap pelacak masalah mereka, yang …

9 domain-name-system  dns-hosting 

Saya pikir saya berhasil mengamankan server email Postfix / Dovecot saya. Saya memiliki sertifikat yang ditandatangani dari LetsEncrypt, yang berlaku untuk domain saya. Mengirim & menerima berfungsi dengan baik, tetapi karena Gmail mulai menandai email yang tidak aman, semua email yang dikirim dari server saya ditandai sebagai tidak terenkripsi. Pengguna …

9 ubuntu  postfix  dovecot  encryption  gmail 

Saya ingin membangun server (menjalankan Debian atau FreeBSD) yang menerima cadangan dari klien yang berbeda melalui sshfs. Setiap klien harus dapat membaca dan menulis data cadangannya sendiri, tetapi bukan data dari klien lain mana pun. Saya punya ide berikut: setiap klien terhubung melalui kunci publik auth ke backup@backupserver.local. Cadangan pengguna …

9 linux  ssh  freebsd  sftp  ssh-keys 

Saya mencoba menginstal dengan inscturctions ini, tetapi instalasi menginstal versi 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server http://tecadmin.net/install-mysql-5-on-ubuntu/

9 ubuntu  mysql  ubuntu-14.04 

Saya baru saja memperbarui PC kerja saya ke Windows 10 Enterprise. Setelah pembaruan saya perhatikan bahwa semua alat koneksi jarak jauh saya selain RDP tidak akan menginstal atau tidak akan berfungsi dan saya mendapatkan prompt untuk menginstal .NET Framework 3.5. Saya telah mencoba beberapa cara berbeda untuk menginstal fitur ini …

9 .net  windows-10