Jakie są praktyczne zagrożenia związane z włączaniem niezabezpieczonych aktualizacji DNS w systemie Windows? O ile znalazłem, włączanie niezabezpieczonych aktualizacji DNS jest warunkiem umożliwiającym klientom DHCP Linux rejestrowanie ich nazw w FQDN. Chcę wiedzieć, jakie są praktyczne ryzyka...
Mam icinga 2.3.11 na Ubuntu 14.04.3 w VirtualBox. Próbuję monitorować port „https” 443, na przykład „ https://mail.google.com ” tutaj. Poniżej znajduje się mój fragment kodu z domyślnego pliku host.conf object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip for...
Mam klaster pracy awaryjnej z dwoma serwerami iz różnych powodów - są one na niedopasowanym sprzęcie. Jeden ma zainstalowane Emulex HBA, drugi Qlogic. Byłbym chytry, gdybym używał dwóch różnych marek / modeli kart do obsługi wielu ścieżek w pudełku. Dlatego jestem trochę niewygodny, robiąc to w...
Chciałbym zablokować cały zestaw adresów IP na serwerze: iptables -A INPUT -s 77.0.0.0/8 -j DROP Chociaż kiedy biegnę iptables -L na tej płycie otrzymuję dziwną domenę zamiast adresu IP DROP tcp -- x4d000000.dyn.telefonica.de/8
sendmail pozwala na jedno miejsce na ograniczenia w rozmowach TLS. Chcę sprawdzić, czy wiadomości wysyłane do example.com są wysyłane na serwer, który ma certyfikat * .messagelabs.com. Chcę chronić przed fałszowaniem DNS i MitM. Jeśli messagelabs miałby tylko jeden serwer, byłoby to...
Ze względu na ograniczenia infrastrukturalne jednym z proponowanych rozwiązań w zakresie obsługi usługi HTTP na świecie jest oferowanie jej za pośrednictwem portów 8080 i 8443. Obawiam się, że niektórzy użytkownicy mogą nie mieć dostępu do tych usług, ponieważ nie działają one na standardowych...
Usiłuję zaimplementować funkcję równoważenia nierównomiernego obciążenia BGP w mojej sieci. Według podręczników Cisco (długi: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , krótki: https://ccieblog.co.uk / bgp / bgp-unequal-load-cost-sharing ) Zbudowałem taką topologię...
Helo, Mam problem z SSH po instalacji Fedory 23. Kiedy nie chcę połączyć się ze zdalnym hostem za pomocą klucza prywatnego, mój host znajduje klucz: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey for theo from...
Mamy nginx działający na Ubuntu Trusty. Obsługuje kilka stron internetowych przez https, działających na jednym adresie IP. Losowo, chociaż wydaje się, że jest to nieco związane z obciążeniem pracą, czasem pojedyncze żądania pojawiają się na niewłaściwym vhostie. Prowadzi to do wniosków o...
Pracuję nad rozszerzeniem zaplecza pamięci masowej dla kilku klastrów VMware vSphere 5.5 i 6.0 w moim centrum danych. Zasadniczo korzystałem z magazynów danych NFS w całym moim doświadczeniu VMware (Solaris ZFS, Isilon, VNX, Linux ZFS) i mogę wprowadzić do środowiska macierz Nimble iSCSI , a także...
Moje środowisko ma żądania użytkowników przesyłane przez wiele systemów: [Klient] -> [ELB] ---> [nginx] -> [web] (ELB = AWS Elastic Load Balancer) Dzięki tej odpowiedzi mam Nginx określający i przekazujący poprawny adres IP klienta do serwerów nadrzędnych (sieci) z nagłówkami...
Jedna z naszych jednostek UPS uległa awarii w ten weekend (Szczęśliwego nowego roku!), Więc czekam na jej zastąpienie. Przeprowadziłem obliczenia dotyczące naszych wymagań dotyczących mocy i wychodzi ona nieco poniżej 8000 W. Jest to oparte na arkuszach danych od producentów sprzętu, który...
To pytanie jest otwarte, ale chciałbym przeprowadzić konstruktywną i pomocną dyskusję na ten temat. Aby wyjaśnić pytanie: na serwerze z CentOS 7 (lub inną dystrybucją / wersją Linuksa) Czy najlepiej trzymać się wersji pakietu w repozytorium Base / EPEL, czy też jest w porządku, aby uzyskać...
Mam problem z CentOS 6.7, w którym logowanie SSH jest o 1 s większe niż w przypadku innych komputerów w wersji innej niż 6.7 w tej sieci (np. 7.2, 5.11). Uruchomienie debugowania po stronie klienta pokazało zawieszenie się podczas „Wprowadzania sesji interaktywnej”. Polecenie, którego używam do...
Właśnie zaktualizowałem komputer do pracy w systemie Windows 10 Enterprise. Po aktualizacji zauważyłem, że wszystkie moje narzędzia do zdalnego połączenia inne niż RDP nie zostaną zainstalowane lub nie będą działać i pojawia się monit o zainstalowanie .NET Framework 3.5. Wypróbowałem kilka różnych...
Tworząc urządzenie rajdowe z oprogramowaniem dla systemu Linux jako urządzenie raid10, jestem zdezorientowany, dlaczego należy go zainicjować. To samo pytanie dotyczy naprawdę raid1 lub raid0. Ostatecznie większość ludzi umieściłaby na nim jakiś system plików i ten system plików nie powinien...
Próbowałem zainstalować z tymi instrukcjami, ale instalacja zainstalowała wersję 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install
Niedawno miałem problem z tym, że zdalna usługa żądająca adresu IP mojego serwera (z hostowanym dostawcą DNS) odpowiadała: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Aktualizacja: wspomniana tutaj usługa zdalna to Let's Encrypt; zgłosiłem błąd w narzędziu do śledzenia problemów,...
Tworzę plik docker, który uruchamia niestandardową aplikację powiązaną z określoną wersją Java. Używam podstawowego obrazu centos7, ponieważ do tego właśnie się odwoływałem i ponieważ muszę coś użyć, więc jest tak dobry, jak każdy inny. Szczerze mówiąc, nie obchodzi mnie, z jakiego obszaru...
Chcę zbudować serwer (z systemem Debian lub FreeBSD), który odbiera kopie zapasowe od różnych klientów za pośrednictwem sshfs. Każdy klient powinien mieć możliwość odczytu i zapisu własnych danych kopii zapasowej, ale nie danych innych klientów. Wpadłem na następujący pomysł: każdy klient łączy...