Administratorzy serwerów

16
Wolne początkowe połączenie RDP z Windows 10

Od czasu uaktualnienia komputera z systemu Windows 8.1 Professional do systemu Windows 10 Professional (grupa robocza, brak członkostwa w domenie) mam dość dziwny problem, którego nie mogę zrozumieć. Początkowe połączenie z pulpitem zdalnym jest bardzo wolne (rzędu dwóch minut). Jednak po...

16
SSH na serwery NAT na tym samym publicznym adresie IP

Usiłuję SSH z biura X do kilku urządzeń Linux w biurze Y. Urządzenia Linux w biurze Y są za NAT i każdy z nich działa na swoich własnych portach. Mogę z powodzeniem dotrzeć do wszystkich za pośrednictwem protokołu SSH, ale nie mogę się uwierzytelnić. Byłem w stanie SSH w pierwszym polu, ale kiedy...

16
Jak przywrócić włóczęgę do pierwotnego stanu?

Ran „włóczęga się” i zrobił kilka zmian. Chcesz wrócić do czystej instalacji. Jak przywrócić włóczęgę do pierwotnego stanu? Czy uruchamiasz „włóczęgowskie niszczenie”, a następnie „włóczęga w górę”, czy „włóczęga usuwa pudełko”, a następnie „włóczęga w...

16
Czy znane hosty obsługują komentarze?

I znaleźć ~/.ssh/known_hostsplik nieco trudne do odczytania. Pomogłbym, jeśli mógłbym dodać do niego komentarze, więc pomyślałem, że powinienem zapytać, czy to

16
Jak uruchomić wiele podręczników w Ansible?

Pracuję nad kilkoma poradnikami Ansible, aby rozwinąć nową instancję serwera. Istnieje około 15 różnych podręczników, które muszę uruchomić w określonej kolejności, aby pomyślnie uruchomić serwer. Moją początkową myślą było napisanie wykonującego się skryptu powłoki ansible-playbook...

16
Ansible with_items nie drukuje całego elementu?

Automatycznie zabezpieczam klucze SSL w następujący sposób: - name: Find ssl keys find: paths="/etc/ssl/" patterns="*.key" recurse=yes register: secure_ssl_keys_result - name: Secure ssl keys file: path={{ item.path }} user=root group=root mode=600 with_items:

16
Jak mogę mieć rekord SPF dłuższy niż 255 znaków?

Miałem więc wrażenie, że poszczególne wpisy SPF musiały zmieścić się w 255 znakach lub użyć includeoperatora, aby połączyć ze sobą wiele wpisów tworzących łańcuch. Jednak RFC 4408 3.1.3. w szczególności stwierdza, że ​​wiele łańcuchów musi zostać skonkatenowanych przed oceną - więc IN TXT "v=spf1"...

16
Obejdź aktualizację Paypal

PayPal dokonuje aktualizacji certyfikatów SSL we wszystkich punktach końcowych sieci i interfejsu API. Ze względu na obawy związane z bezpieczeństwem związane z postępem w dziedzinie mocy obliczeniowej przemysł wycofuje 1024-bitowe certyfikaty SSL (G2) na rzecz certyfikatów 2048-bitowych (G5) i...

16
Radzenie sobie z atakami odbiciowymi NTP w IPTables

Mamy do czynienia z atakiem odbicia / wzmocnienia NTP na naszych kolokowanych serwerach. To pytanie jest specyficzne w odpowiedzi na ataki odbiciowe NTP i nie jest skierowane ogólnie do DDoS. Oto ruch: Trwa procesor na naszym routerze: Niestety nie jest wystarczająco duży, aby spowodować, że...

16
Zaszyfrujmy sprawdzanie poprawności certyfikatów przez HTTPS

Z dokumentacji wtyczki webroot Certbot Wtyczka webroot działa, tworząc plik tymczasowy dla każdej żądanej domeny w ${webroot-path}/.well-known/acme-challenge. Następnie serwer sprawdzania poprawności Let's Encrypt wysyła żądania HTTP w celu sprawdzenia , czy DNS dla każdej żądanej domeny jest...