Administrator Server

Saya telah mencari jawaban tetapi sepertinya tidak dapat menemukan sesuatu yang substansial terkait dengan pertanyaan ini. Haruskah orang menggunakan mod_proxy_fcgi atau mod_fastcgi dengan php-fpm di Apache2.4? Apakah ada perbedaan dalam hal keamanan dan kinerja? Ada rekomendasi? Terima kasih sebelumnya atas bantuannya.

9 apache-2.4  php-fpm  fastcgi 

Saya ingin tahu apakah saya bisa menggunakan kunci RSA 4096bit untuk DKIM (dalam DNS TXT Record). Apakah ada kerugian (mengabaikan upaya komputasi)? Mungkin ada server mail yang tidak bisa menangani kunci sebesar ini? Juga: Apakah ada penyedia email besar yang menggunakan kunci RSA lebih besar dari 2048bits? Google, Yahoo dan …

9 security  email  dkim  dmarc 

Saya memiliki server CentOS yang menjalankan Apache 2.2.15. Jika alamat IP server adalah 198.51.100.4 dan saya menulis di browser http://198.51.100.4 itu masuk di situs web saya. Saya ingin mencegah ini. Saya ingin situs web saya hanya dapat diakses di FQDN yaitu http://example.com/ . Bagaimana saya bisa mengkonfigurasi server saya sehingga …

9 apache-2.2  centos 

Bisakah Anda menyarankan tempat aman untuk menyimpan pasangan kunci yang terkait dengan instance EC2? Apakah aman untuk menyimpan hal-hal semacam ini di dalam penyimpanan S3 Amazon jika terbatas pada akun Anda? Saat ini saya memilikinya di PC saya ... di rumah. Apakah itu buruk?

9 amazon-ec2  amazon-web-services 

Saya mengalami pelambatan besar di server. Dan semakin saya memeriksa, semakin sedikit saya mencari tahu apa yang terjadi di sana. Saya pikir itu mungkin terkait dengan I / O. Di PC lokal, saya bisa membuka Task Manager, dan melihat penggunaan disk: Namun, di server saya tidak dapat menemukan cara (lebih …

9 windows  hard-drive  performance-monitoring 

Seorang karyawan meninggalkan perusahaan. Saya mencoba mencari tahu kapan akun AD-nya masuk untuk terakhir kalinya - apakah sebelum atau sesudah pemecatan. Ada 2 atribut ini di jendela properti pengguna: lastLogon dan lastLogonTimestamp . tanggal lastLogon lebih awal dari tanggal pemberhentian, tetapi tanggal lastLogonTimestamp lebih belakang dari tanggal pemberhentian (jadi dalam …

9 windows  active-directory  login 

Bagaimana seseorang menggunakan dns yang didorong melalui server openvpn dengan systemd-diselesaikan? Sebelum saya memutuskan untuk 'meningkatkan' ke systemd-networkd. Saya dapat menggunakan beberapa varian skrip openvpn-resolv-conf untuk memanggil resolvconf untuk mengelola entri di /etc/resolv.conf agar berhasil membangun terowongan vpn. Ini akan memungkinkan saya untuk menyelesaikan nama di ujung terpencil terowongan vpn. …

9 openvpn  systemd  resolv.conf 

Bagaimana cara mencegah agar pengguna dari wadah buruh pelabuhan yang dibuat sebelumnya tidak dapat mengakses sebuah shell di dalam instance yang berjalan dari wadah itu? Saya telah googled dan membaca semua posting yang terkait dengan skenario ini dan muncul tanpa solusi yang berfungsi. Saya mencoba untuk mencegah akses ke sumber …

9 docker 

Saya mencoba merencanakan pengaturan jaringan Small Office berikut: 3x koneksi internet Hal-hal yang terhubung ke port di setiap warna hanya bisa dialihkan melalui port internet yang sesuai . sebagai contoh: Internet 1 (RED) - port 4, 6, 8, 10 ... 22, 24 hanya keluar melalui port 1. Saya tidak peduli …

9 networking  switch  vlan  network-design 

Saya memiliki file sederhana di .ebextensionsfolder saya : 00-myconfig.config Resources: AWSEBAutoScalingGroup: Metadata: AWS::CloudFormation::Authentication: S3Access: type: S3 roleName: aws-elasticbeanstalk-ec2-role buckets: my-bucket files: "/tmp/ca-bundle.zip": mode: "000755" owner: root group: root source: https://s3-ap-southeast-2.amazonaws.com/my-bucket/ca/ca-bundle.zip authentication: S3Access Yang menurut beberapa jawaban adalah cara untuk memberikan akses ember S3 ke aws-elasticbeanstalk-ec2-roleperan tersebut. Tapi saya terus mendapatkan …

9 amazon-ec2  amazon-web-services  configuration  amazon-s3  elastic-beanstalk 

Saya menggunakan penyebaran aplikasi SCCM 2012 untuk menginstal perangkat lunak. Jenis pemasangan khusus adalah pemasang yang ditulis skrip karena SCCM terus gagal karena kesalahan validasi exe. Script adalah PowerShell dan berhasil menginstal perangkat lunak bahkan ketika dieksekusi oleh SCCM. Masalahnya adalah bahwa SCCM hanya melihat pengembalian 0 dari penyelesaian dari …

9 powershell  scripting  sccm  sccm-2012-r2 

Saya sadar bahwa / proc / sys / fs / file-max mendefinisikan jumlah maksimum deskriptor file terbuka dan dapat diatur pada saat runtime atau saat boot. Namun: apa nilai defaultnya? Memeriksa 10 server di perusahaan saya memberi saya 7 nilai berbeda, yang semuanya tampak acak. Dokumentasi kernel terus menyebutkan bahwa …

9 linux-kernel  max-file-descriptors 

Saya ingin metode yang kuat untuk mengambil cadangan KVM VPS dari file qcow2, ketika sedang berjalan. Setelah lama mencari saya menemukan bahwa kita dapat menggunakan rsync untuk live backup. Saya menggunakan perintah berikut untuk rsync: rsync -avh /vms/base.qcow2 /backup/backup.qcow2 Itu bekerja dengan baik. Tapi saya khawatir itu dapat merusak cadangan …

9 backup  vps  kvm-virtualization  snapshot  qemu 

Saya memiliki file unit yang cukup sederhana untuk layanan sidekick penemuan untuk contoh server yang saya jalankan di CoreOS. File unit terlihat seperti ini: [Unit] Description=Discovery for frontend server (instance %i) BindsTo=frontend@%i.service After=frontend@%i.service [Service] EnvironmentFile=/etc/environment ExecStart=/usr/bin/bash -c ' \ while true; do \ export PORT=$(docker port frontend%i 80 | sed …

9 bash  systemd  coreos 

Pada salah satu pengontrol domain saya ada dua antarmuka jaringan - eksternal dengan alamat IPv4 dan IPv6 dan Internal dengan alamat 10.xxx. Pengontrol domain memiliki RRAS (VPN situs-ke-situs dengan Azure), DNS dan DHCP diinstal. Ini meniru dengan DC kedua yang terletak di Azure VM. Untuk beberapa alasan, server secara otomatis …

9 domain-name-system  active-directory  windows-server-2012-r2