Администраторы сервера

Q & A для системных и сетевых администраторов


3
Почему на NginX и Lighttpd не влияет Slowloris?
Я исследую уязвимость для Slowloris и думаю, что понимаю, как и почему работает такая атака. Что я не понимаю, так это то, почему Lighttpd и NginX не затрагиваются (согласно той же статье, что и ссылка выше). Что они делают такими разными?

3
Могу ли я приобрести сертификат для своего домена, который может подписывать другие сертификаты для поддоменов?
Я написал небольшую программу для запуска на компьютере с Windows, которая обслуживает веб-страницы SSL / TLS через порт 443 для посещающих веб-браузеров. Я хочу, чтобы нетехнические люди могли легко установить и запустить эту программу. Я упростил для них создание самоподписанного сертификата или запроса на подпись сертификата в программе, но я …

4
Как добавить IPv6-адрес в System32 \ drivers \ etc \ hosts?
Там уже по умолчанию и все работает (Win 7): ::1 localhost Это также работает (тестирование с помощью ping): ::1 hosta Но когда я пытаюсь добавить что-то не-loopback, это не разрешается: fe80::215:afff:fec6:ea64 realhost Так что я могу сделать: C:>ping fe80::215:afff:fec6:ea64 Reply from fe80::215:afff:fec6:ea64: time=2ms Но я не могу использовать имя хоста, …


1
Как я могу заставить Дженкинса перестать слушать удаленные соединения?
Дженкинс сидит за Nginx, а Nginx отвечает за аутентификацию, но Дженкинс по-прежнему прослушивает порт 8080 извне, поэтому, получив доступ к блоку на порту 8080, можно обойти Nginx. Как я могу сказать, чтобы он прекратил прослушивание удаленных подключений и просто принимал подключения локально? Похоже, это может быть связано с этим параметром …
23 ubuntu  hudson  jenkins 


4
Как боковая полоса IPMI разделяет порт Ethernet с хостом?
У нас есть несколько машин Supermicro с функциями IPMI / BMC. Некоторые из этих машин используют встроенный BMC, в то время как другие используют дополнительную карту . Мы рассматриваем использование боковой полосы из-за ее снижения затрат и требований к кабельной разводке. Однако некоторые детали боковой полосы не совсем имеют смысла. …
23 ipmi  supermicro 

4
Как определить, в каком пакете Ubuntu находится инструмент
В качестве конкретного примера я хочу иметь возможность взять конкретный инструмент, который не установлен (скажем, nslookup), и иметь возможность сказать, какой пакет мне нужно установить, если произойдет сбой следующего: apt-get install nslookup E: Unable to locate package nslookup Очевидно, я могу в Google найти ответ для определенного пакета (dnsutils), но …
23 ubuntu  apt 

5
Могу ли я иметь точки в имени хоста?
Я использую такие имена, как a.alpha, для имени хоста моего linux-бокса, но кажется, что эти имена нельзя использовать полностью. Ответ на команду оболочки hostname правильный (a.alpha). Но имя, напечатанное после моей учетной записи пользователя, будет «user @ a» вместо «user@a.alpha». Когда я использую avahi, я могу достичь (по имени хоста) …

2
Что означает «политика ПРИНЯТЬ» и «политика DROP» в iptables?
При работе service iptables statusна сервере 2 CentOS, один сервер имеет policy ACCEPTв Chain INPUT, Chain FORWARDи Chain OUTPUT другой сервер имеет policy DROPв Chain INPUTи Chain FORWARD; в то время как policy ACCEPTвChain OUTPUT В чем смысл policy ACCEPTа policy DROP? ... а как поменять с policy ACCEPTна policy …

7
Как остановить атаки методом перебора на сервере терминалов (Win2008R2)?
Я более знаком с инструментами Linux для предотвращения атак методом перебора, поэтому у меня возникают проблемы с поиском подходящих инструментов для Windows. Я использую Windows Server 2008 R2 с терминальным сервером, и я хотел бы заблокировать IP-адрес после повторных попыток входа через RDP. Есть намеки?

8
Как я могу использовать rsync для дублирования дерева каталогов, создания жестких ссылок на файлы?
Время от времени мне приходится выполнять несколько больших изменений миграции файлов данных на моем сервере, и я ищу хороший способ сделать это. Я думал об использовании rsync для дублирования моей структуры каталогов, начиная с корневой папки данных, создавая жесткие ссылки на все исходные файлы (некоторые из них довольно большие), и …

4
Как можно получить односимвольный домен?
Locked . Этот вопрос и его ответы заблокированы, потому что вопрос не по теме, но имеет историческое значение. В настоящее время он не принимает новые ответы или взаимодействия. В прошлый раз, когда я пытался зарегистрировать домен из 2 символов, он сказал, что он должен содержать более 2 символов. Как это …

4
Правда ли, что сервер имен должен отвечать на запросы через TCP?
Я занимаюсь настройкой мониторинга DNS-серверов нескольких крупных веб-хостов. Моя цель состоит в том, чтобы сравнить время отклика их серверов DNS, отслеживая их реакцию на пинг. В процессе я обнаружил, что серверы имен Bluehost не отвечают на ping. Я попытался получить больше информации, запустив Pingdom DNS Check на bluehost.com, и он …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.