Właśnie wziąłem dwa kursy uniwersyteckie na temat bezpieczeństwa komputerowego i programowania w Internecie. Myślałem o tym pewnego dnia: Internetowe serwery proxy buforują popularne treści z serwerów w sieci. Jest to przydatne na przykład, jeśli Twoja firma ma wewnętrzne połączenie sieciowe 1 Gb...
Wielu administratorów nieustannie utrwala - zarówno na ServerFault, jak i gdzie indziej - jak kiepski jest pomysł TCP-over-TCP, np. W VPN. Że nawet najmniejsza utrata pakietów spowoduje, że ktoś ucierpi z powodu co najmniej poważnego pogorszenia przepustowości, jeśli nie załamanie TCP, i dlatego...
Moim celem jest zapewnienie odpowiedniego bezpieczeństwa klientom łączącym się z moim nginx. Postępuję zgodnie z instrukcjami Mozilli dotyczącymi prawidłowej konfiguracji TLS w mojej instalacji nginx, ale nie mam przeglądu faktycznych protokołów / szyfrów używanych w praktyce. Co mam...
Za chwilę wdrożymy kilka witryn na niektórych nowych serwerach. Mam następujące pytania dotyczące pul aplikacji: Wskazane wydaje się posiadanie jednej puli aplikacji na stronę internetową. Czy są jakieś zastrzeżenia do tego podejścia? Czy jedna pula aplikacji spowoduje zatrzymanie całego...
Jaki byłby rozsądny i logiczny katalog, w którym można wdrożyć moje produkcyjne aplikacje Railsowe w systemie Linux? Niektórzy kandydaci ... /var/rails <= There's a /var/www so this would be consistent with that pattern. But I.T. guys have complained about stuff in /var...
Czy istnieje sposób na przekazanie nazwy użytkownika i hasła z pliku zamiast wiersza poleceń przez --user i --password? Tło: Chcę uruchomić wget za pośrednictwem crona i nie chcę, aby nazwa użytkownika / hasło były wyświetlane w widoku
W mojej firmie działa SBS2008 / SBS2011 / Essentials, ale rozwinęło się do tego stopnia, że przestało to spełniać nasze potrzeby (mamy zbyt wielu pracowników!) I / lub oprogramowanie przestaje być objęte rozszerzonym wsparciem. Jaka jest ścieżka migracji w SBS /...
Mam NGINX działający jako odwrotny serwer proxy dla naszych witryn i działa bardzo dobrze. W przypadku witryn, które potrzebują ssl, śledziłem raymii.org, aby upewnić się, że uzyskałem jak najlepszy wynik SSLLabs. Jedna z witryn musi być zgodna ze standardem PCI DSS, ale w oparciu o najnowsze...
Właśnie zaktualizowałem mój plik robots.txt w nowej witrynie; Google Webmaster Tools zgłasza, że przeczytał mój plik robots.txt 10 minut przed moją ostatnią aktualizacją. Czy mogę w jakiś sposób zachęcić Google do ponownego przeczytania mojego pliku robots.txt tak szybko, jak to...
Często jest prawnie ustalone, że faksy są akceptowanymi dokumentami, ponieważ ich dostarczenie jest „gwarantowane”, podczas gdy e-mail nie jest, ponieważ nie jest dostarczany. Czy to nie tylko błaganie o protokół oparty na TCP, który gwarantuje dostarczanie w takim samym stopniu, jak faks? Czy taki...
To kontynuacja tego pytania . Przeprowadziłem jeszcze kilka testów; wygląda na to, że to naprawdę nie ma znaczenia, czy odbywa się to na konsoli fizycznej, czy przez SSH, nie dzieje się tak tylko w przypadku SCP; Testowałem to również z cat /dev/zero > /dev/null. Zachowanie jest dokładnie takie...
Jak wykluczyć katalogi podczas wyświetlania plików w bieżącym katalogu? ls . ^ uwzględni katalogi na
Miałem plik w systemie plików XFS, którego rozmiar wynosił około 200 GB. Był to obraz QCOW2 zawierający wirtualny dysk maszyny wirtualnej napędzanej KVM. Coś poszło nie tak (może to była usterka qemu-kvm, nie jestem pewien), maszyna wirtualna uległa awarii i teraz mam plik, który wygląda...
tło Poproszono mnie o stworzenie systemdskryptu dla nowej usługi, foo_daemonktóra czasami przechodzi w „zły stan” i nie umrze przez SIGTERM(prawdopodobnie z powodu niestandardowej procedury obsługi sygnałów). Jest to problematyczne dla programistów, ponieważ są oni instruowani, aby uruchomić /...
Czy na platformie Windows jest jakieś narzędzie wiersza polecenia, które mogę przekazać username, password domain nameaby zweryfikować poświadczenia (lub ewentualnie podać błąd, że konto jest wyłączone, nie istnieje lub
Próbuję przechwycić dane wyjściowe procesu zdalnego z psexec (tzn. Nie własne wyjście psexec). Na przykład mógłbym uruchomić „ipconfig” i wydrukować dane wyjściowe do pliku dziennika. Próbowałem: psexec \\myserver ipconfig > output.log psexec \\myserver ipconfig >> output.log psexec...
Używam ZFS na moim FreeBSD 9.0 x64 i jestem z tego całkiem zadowolony, ale trudno mi policzyć rozmiar katalogu rzeczywistego, nieskompresowanego. Z pewnością mogę przejść do katalogu i policzyć każdy rozmiar pliku za pomocą ls, ale spodziewałbym się dodatkowego klucza do du do tego celu. Jak więc...
Zmieniłem ścieżkę fizyczną do mojej witryny w IIS 7.5, a ikona zmieniła się na: Zanim to zmieniłem, było całkowicie waniliowe. Nie mogę znaleźć żadnej dokumentacji dotyczącej znaczenia tej ikony, a podpowiedź mówi tylko „Domyślna witryna sieci Web (wiele protokołów)”, co nie może być prawdziwe,...
Używam svn + ssh i widzę kilka: Killed by signal 15. Podczas svn up. Masz jakieś
Powiedzmy, że mam włączoną wersję S3 dla mojego segmentu: http://docs.aws.amazon.com/AmazonS3/latest/dev/Versioning.html Następnie, powiedzmy, że ktoś (na przykład młodszy pracownik) zepsuł wiadro S3 (przypadkowo usuwa niektóre pliki itp.) Jak mogę następnie przywrócić cały wersjonowany segment...