Администраторы сервера

Q & A для системных и сетевых администраторов

1
Риск безопасности POP перед SMTP
Сегодня утром я получил электронное письмо от одного из наших серверов (CentOS, где работает LAMP): Сервер имеет POP3 до включения SMTP. Из соображений безопасности cPanel настоятельно рекомендует отключить эту функцию. Я провел поиск, но не понимаю, почему cPanel рекомендует отключить эту функцию. Я не хочу просто идти вперед и отключил …
14 smtp  pop3 

3
Что означает «низкопрофильный», связанный с оборудованием?
Когда дело доходит до аппаратного обеспечения, я часто читаю что-то вроде «компьютеры Apple Mac и другие низкопрофильные …». Для меня это звучит как лучшее слово для аппаратного сегмента нижнего сегмента, но я не уверен в этом. Google не помог мне хорошо ответить на этот вопрос. Есть ли что-то более связанное …

1
Что происходит при отмене SSL-сертификата?
В настоящее время мы используем стандартный SSL-сертификат для домена, например example.com, размещенного на 300 серверах. Когда кто-то запрашивает https://example.com, один из серверов обслуживает запрос. Теперь мы хотим обновить наш SSL-сертификат со стандартного на тот, который защищает несколько поддоменов. Наш регистратор GoDaddy сообщил нам, что нам нужно будет отменить текущий сертификат, …

5
Черный экран после сеанса RDP
Кто-нибудь знает, почему после сеанса RDP с моего смартфона или с другого компьютера, когда я встаю с компьютера, а затем перехожу в систему, я получаю черный экран с курсором. Я использую Windows 10 Pro 64bit, и у меня не было этой проблемы раньше. После сеанса удаленного рабочего стола он позволяет …

2
Как избежать обмена на ElastiCache Redis
У нас постоянно возникают проблемы с обменом экземпляров ElastiCache Redis. Похоже, что в Amazon есть какой-то грубый внутренний мониторинг, который замечает всплески использования свопов и просто перезапускает экземпляр ElastiCache (тем самым теряя все наши кэшированные элементы). Вот диаграмма BytesUsedForCache (синяя линия) и SwapUsage (оранжевая линия) в нашем экземпляре ElastiCache за …


2
Устройство устройства в контейнере Linux?
Я пытаюсь использовать устройство цикла внутри контейнера, чтобы смонтировать файл образа: > sudo losetup /dev/loop0 test.img losetup: /dev/loop0: failed to set up loop device: No such file or directory /dev/loop0 на самом деле не существует, и > sudo mknod /dev/loop0 b 7 0 mknod: ‘/dev/loop0’: Operation not permitted Как я …

3
Виртуальные машины и высокая нагрузка ввода / вывода, это когда-нибудь вменяемое?
Я видел множество служб виртуализации (Azure) и продуктов (vmware, kvm, hyperv) ввода-вывода и системных зависаний при большой рабочей нагрузке ввода-вывода. Мои вопросы: Всегда ли разумно использовать виртуализированное решение при выполнении тяжелых рабочих нагрузок ввода-вывода? Каковы лучшие практики вокруг такого рода вещей? Каковы причины этих проблем, хорошо ли известны узкие места …

1
api-get «Ошибка чтения с сервера» под Docker
Я запускаю следующую команду в Bash: DEBIAN_FRONTEND=noninteractive apt-get update -qq \ && apt-get install -y build-essential git libncurses5-dev openssl \ libssl-dev fop xsltproc unixodbc-dev curl Он работает, но не работает в середине: Get:96 http://security.debian.org/ jessie/updates/main linux-libc-dev amd64 3.16.7-ckt9-3~deb8u1 [991 kB] Get:97 http://security.debian.org/ jessie/updates/main curl amd64 7.38.0-4+deb8u2 [200 kB] Get:98 http://security.debian.org/ …
14 debian  docker 

1
Все контроллеры домена в небольшой сети считаются эквивалентными / равными?
Windows Server 2012 R2 с графическим интерфейсом, хост Hyper-V, DC виртуальной машины Я устанавливаю свой первый второй контроллер домена (DC) (звучит странно, но это действительно то, что я делаю). У меня есть то, что я считаю хорошим процессом, чтобы следовать по этой ссылке . Я задавался вопросом, будет ли один …

3
PING icmp open socket: работа на сервере невозможна
Я использую среду vserver с несколькими виртуальными машинами. Одна виртуальная машина имеет следующую проблему: $ ping 8.8.8.8 ping: icmp open socket: Operation not permitted $ ls -l $(which ping) -rwsr-xr-x 1 root root 30736 2007-01-31 00:10 /bin/ping $ whoami root $ mount /dev/hdv1 on / type ufs (defaults) none on …

4
Как заставить NetworkManager обновить /etc/resolv.conf?
Если я добавлю новый DNS-сервер с помощью nmcli connection modify eth0 +ipv4.dns 8.8.8.8, мне все равно придется обновляться, /etc/resolv.confчтобы преобразователь мог зафиксировать изменения, верно? Так как же заставить обновление? Единственный способ , которым я нашел был перезапуск службы сети: /etc/init.d/network restart. Есть ли менее инвазивный способ - nmcliкоманда, возможно?

3
Кнопка запуска Windows 2012 R2 не работает поверх RDP
Кажется, что когда я выполняю RDP на некоторых машинах 2012 R2, кнопка запуска перестает отвечать на запросы (выделение даже не отображается над значком). Отказ от прежнего ALT + Home по-прежнему создает очарование. Перезагрузка решает проблему, но она периодически возвращается после. Кто-нибудь сталкивался с этим или знает, как исправить без перезагрузки …

1
Как называется SXX-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX в безопасности Windows?
Я скопировал два дерева, источник и место назначения, которые я скопировал с помощью robocopy следующим образом: robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\ robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\ Затем я сравнил разрешение с помощью icacls для вывода разрешений на оба, и, похоже, единственное отличие состоит в том, что исходные файлы содержат …

2
Как запретить пользователям расширять свое окно действительного входа
Я работал над некоторыми процедурами усиления безопасности для коробки RedHat, и я хотел знать, можно ли будет помешать пользователю сменить пароль после истечения срока его действия. Для одного из наших клиентов требование заключается в том, что они должны иметь доступ к серверу только через временные учетные записи. Это означает, что …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.