Wielu administratorów nieustannie utrwala - zarówno na ServerFault, jak i gdzie indziej - jak kiepski jest pomysł TCP-over-TCP, np. W VPN. Że nawet najmniejsza utrata pakietów spowoduje, że ktoś ucierpi z powodu co najmniej poważnego pogorszenia przepustowości, jeśli nie załamanie TCP, i dlatego...
To jest pytanie kanoniczne dotyczące zabezpieczenia publicznych serwerów rozpoznawania nazw DNS Otwarte serwery DNS wydają się dość schludne i wygodne, ponieważ zapewniają adresy IP, z których możemy konsekwentnie korzystać w całej naszej firmie, niezależnie od tego, gdzie się znajdują. Google...
Czy plik jail.local działa jako zastąpienie pliku jail.conf lub zastępuje plik jail.conf? Kiedy uczyłem się o Fail2Ban z samouczków, większość z nich zwykle mówi, aby skopiować jail.conf do jail.local i dokonać tam edycji, a niektórzy z nich mówią, aby utworzyć nowy plik jail.local i podać kilka...
W odniesieniu do przyłączonych do domeny komputerów z systemem Windows 8 / 8.1 Pro, jakie funkcje systemu Windows nie będą działać, dopóki nie zostanie użyte konto Microsoft ? Poza tym, oprócz „utraty funkcji”, czy mają jakieś problemy z nieużywaniem konta Microsoft w środowisku domeny? Jest to...
Właśnie wziąłem dwa kursy uniwersyteckie na temat bezpieczeństwa komputerowego i programowania w Internecie. Myślałem o tym pewnego dnia: Internetowe serwery proxy buforują popularne treści z serwerów w sieci. Jest to przydatne na przykład, jeśli Twoja firma ma wewnętrzne połączenie sieciowe 1 Gb...
Czy podczas korzystania z poleceń sshlub ftppowłoki Bash serwer, z którym się łączę, dowiaduje się o używanej nazwie domeny? Rozumiem, że nazwa domeny jest lokalnie tłumaczona na adres IP przez DNS. Po tym zdarzeniu serwer HTTP otrzymuje również oryginalną nazwę domeny w celu wyświetlenia właściwej...
Korzystam z obrazu podstawowego i na podstawie tego tworzenia wielu maszyn wirtualnych. A teraz chcę wiedzieć, który jest lepszy, qcow2 lub raw, aby użyć go do obrazu podstawowego. Co więcej, czy możesz mi powiedzieć, czy jest jakaś zaleta korzystania z tej funkcji baseimage zamiast klonowania...
Pracuję nad podręcznikiem, aby dołączyć systemy Linux do Active Directory. Nie mogę znaleźć sposobu na konwersję wartości ansible_hostname na wielkie litery. Jedno z poleceń, które muszę uruchomić, wymaga podania nazwy hosta wielkimi
Więc trochę tego szukałem, ale wygląda na to, że moje google-fu mnie zawiodło - przepraszam, jeśli jest to trywialne i już udzielone pytanie, nie mogłem nic na ten temat znaleźć Próbuję zdiagnozować niezgodność nazwy hosta certyfikatu SSL. Kiedy odwiedzam ten adres URL, przekierowuje mnie do innej...
Nasza domena grahamhancock.com jest nieprawidłowo rozwiązywana przez kilka osób na całym świecie, ale w przypadku większości osób jest ona prawidłowa. Kiedy przeglądam listę bezpłatnych otwartych dostawców DNS, około 90% rozwiązuje poprawnie i podaje informacje zgodne z naszym plikiem strefy....
Mamy kilka skryptów Powershell używanych do konfigurowania różnych środowisk dev / test / prod, a jeden z nich instaluje i konfiguruje IIS. Niestety te skrypty nie działają obecnie w systemie Windows 10, ponieważ brakuje polecenia cmdlet Install-WindowsFeature. Gdzie zostały one usunięte celowo...
Jeśli zrobię: sudo cat /etc/resolv.conf | less Poprosi mnie o hasło, nawet jeśli mniej (przypuszczalnie) zajmuje standardowe. Ponad jakie fd jest wyświetlany monit o hasło i jak odzyskuje dane
Kilka razy otrzymałem błąd na stacjach roboczych i laptopach z systemem Windows 7, w których traci on zaufanie do kontrolera domeny i wiem, jak go naprawić, ale dlaczego to
Nginx worker_connections"ustawia maksymalną liczbę równoczesnych połączeń, które można otworzyć w procesie roboczym. Liczba ta obejmuje wszystkie połączenia (np. Połączenia z serwerami proxy), nie tylko połączenia z klientami. Inną kwestią jest to, że rzeczywista liczba jednoczesnych połączeń nie...
W jaki sposób można stale / przyrostowo tworzyć kopie zapasowe ZFS poza miejscem? Rozumiem, że send/receiveover ssh jest jedną z metod, która wymaga ręcznego zarządzania migawkami. Znalazłem kilka narzędzi, jednak większość z nich nie jest już obsługiwana. Jedynym narzędziem, które wygląda...
Ze względu na ostatnie ustalenia bezpieczeństwa, że prawdopodobnie większość dysków SSD implementuje szyfrowanie w całkowicie naiwny i zepsuty sposób, chcę sprawdzić, które z moich maszyn BitLocker używają szyfrowania sprzętowego, a które używają oprogramowania. Znalazłem sposób na wyłączenie...
Wiem, że systemy plików Windows są bardzo wrażliwe na fragmentację, a systemy Unix, takie jak UFS, ZFS, ext3 lub ext4, nie są tak wrażliwe. Ale czy jest jakiś powód do defragmentacji tych systemów plików? Jeśli tak, jakie narzędzia są do tego
Ile adresów IP V6 jest obecnie w typowym użyciu? Widzę, że Linux / UNIX wydaje się być na to gotowy. Ale nie widzę gotowości tak bardzo, jak strona Windows. Zwłaszcza w przypadku systemów stacjonarnych. Podczas moich wędrówek nie widziałem, aby IPV6 był szeroko wdrażany lub używany. Osobiście...
Wiem, że może być bardzo różnie w zależności od sytuacji, ale w przypadku hostingu strony internetowej bez planów przeniesienia serwera hostingowego, co należy ustawić TTL w rekordzie
Mam kilka plików db3 w wersji sqlite 3, które skopiowałem z działającego systemu produkcyjnego na żywo (znam zły sysadmin zły sysadmin) z różnych powodów. Czy istnieje jakieś polecenie sqlite, które mogę uruchomić, aby sprawdzić, czy wszystkie dane można odczytać z tych plików (nie mam nic...