Администраторы сервера

Q & A для системных и сетевых администраторов

1
Snort получает трафик, но, похоже, не применяет правила
Я установил и запускаю snort в режиме inline через NFQUEUE на своем локальном (как я могу пройти в соседнюю комнату и коснуться его) шлюзе. У меня есть следующее правило в моем /etc/snort/rules/snort.rules: alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"ET CURRENT_EVENTS D-LINK Router Backdoor via Specific UA"; flow:to_server,established; content:"xmlset_roodkcableoj28840ybtide"; http_header; …
11 iptables  snort  ips 

3
Как пинг узнать, не работает ли мой хост
Когда я pingна сервере, есть два вида результатов, которые я могу получить: Тайм-аут Хост не работает Как pingкоманда узнает, что хост не работает? В обоих случаях хост не отправляет никакого ответа на пакет ping, так как же pingопределить разницу?
11 ping 


2
Как добиться максимальной производительности экземпляра EC2
Отказ от ответственности: я разработчик внешнего интерфейса в мире серверов. Привет, народ. У меня есть экземпляр сервера на EC2 c5d.9xlarge, чьи спецификации: Система: Ubuntu 18.04 vCPU: 36 потоков / ядер Память: 72 ГБ Память: 900 ГБ NVMe SSD Выделенная пропускная способность EBS: 7000 Мбит / с Производительность сети: 10 Гбит …

2
OpenVPN не может отключить шифрование
И в настройках сервера и клиента я установил: cipher none auth none Следуя этому совету, я также использую UDP-порт 1195. Когда я запускаю сервер и клиент, я получаю следующие предупреждения: Tue Dec 4 12:58:25 2018 ******* WARNING *******: '--cipher none' was specified. This means NO encryption will be performed and …
11 openvpn 

1
Как задокументировать стратегию обновления коммерческого программного обеспечения?
Мы не обновляли нашу СУБД или серверную ОС в течение почти десятилетия. Еще одному критически важному программному пакету уже более двух десятилетий, и его поставщик не поддерживал большую часть этого времени. Некоторые из нашего руководства считают, что это хорошо - мы сэкономили кучу денег, не покупая обновления! Сейчас критически важная …

4
Может ли сервер имен разрешать IP-адреса динамически на основе какой-либо стратегии?
Мы зарегистрировали несколько серверов имен для разрешения DNS для нашего веб-сайта, который развернут в нескольких центрах обработки данных. Наша текущая стратегия разрешения DNS заключается в том, что на основе разных IP-адресов клиентов сервер имен будет возвращать разные IP-адреса для одного и того же домена. Например, если IP-адрес клиента из Северной …

2
Зачем отправлять авторитетный сервер имен в DNS?
Из любопытства я проверяю DNS-пакеты Wireshark. Я вижу, что есть DNS-запрос от хоста, а затем DNS-ответ от DNS-сервера. Все так, как и ожидалось. Однако, если вы еще раз подтвердите запрос, вы увидите, что сервер также отправляет NS (полномочный сервер имен). Мой вопрос: почему? Как хозяин, я забочусь только об IP. …

3
CentOS 7: df начал зависать
dfне может вернуть какой-либо вывод, а просто зависает. Там не было никаких изменений fstabв течение года. Нет сетевых дисков. ОС: CentOS 7.0 Выход strace df: execve("/usr/bin/df", ["df"], [/* 22 vars */]) = 0 brk(NULL) = 0x1499000 mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f628668f000 access("/etc/ld.so.preload", R_OK) = -1 ENOENT (No …
11 linux 

5
Apache 2.4 не убиваем и не может быть остановлен на Windows Server
У нас есть два Windows Server , один в 2012 R2 , а другой в 2008 R2 , который использует Apache HTTP Server ( httpd) 2,4 в прокси / обратного прокси - режим (использование ProxyPass, ProxyPassReverseи виртуальные хосты конфигурации). Оба сервера используют двоичную сборку Apache 2.4.27 x64 от Apache Haus. …

4
Apache: проверять цепочку доверия SSL для предотвращения MITM-атак?
Я только что понял, что атаки типа «человек посередине» SSL встречаются гораздо чаще, чем я думал, особенно в корпоративных средах. Я слышал и видел несколько предприятий, которые имеют прозрачный прокси-сервер SSL. Все клиенты настроены на доверие к сертификату этого прокси. Это в основном означает, что работодатель теоретически может перехватывать даже …

1
Можете ли вы помочь мне с моей проблемой GDPR?
Это канонический вопрос о толковании GDPR, как обсуждалось на мета. Хотя ошибка сервера может помочь вам, когда у вас есть конкретная проблема с реализацией чего-либо, связанного с регулированием, общие вопросы о соблюдении GDPR слишком широки, мы не юристы, которые могли бы интерпретировать юридические вопросы, и стиль Q / A не …
11 gdpr 

5
Как IP-пакет узнает, какой шлюз выбрать?
Предположим, два шлюза существуют в одной сети. Если я правильно понимаю, таблица IP-маршрутизации на компьютере отправителя решает, какие пакеты маршрутизируются через какой шлюз. Таблицы IP-маршрутизации содержат IP-адрес шлюза. Как этот IP-адрес шлюза используется при отправке IP-пакетов?

1
Что делает «Разблокировка» учетной записи AD, которая не заблокирована?
Обычно вы можете указать, когда учетная запись AD заблокирована, и вместе с флажком «Разблокировать» указанную учетную запись вам сообщат. Хотя я хотел знать, есть ли какая-либо причина, по которой я бы снимал этот флажок, если учетная запись не заблокирована? Если да, что делает «Разблокировка» этой учетной записи?

4
Команда linux найдена, но не найдена при использовании sudo
Я пытаюсь запустить установку Python3 следующим образом: pip3 install django Я получаю ошибку: PermissionError: [Errno 13] В доступе отказано: '/usr/local/lib/python3.6/site-packages/pytz' Я тогда попробую: sudo pip3 install django Я получаю ошибку: sudo: pip3: команда не найдена Вот как выглядит мой $ PATH: /usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/ec2-user/.local/bin:/home/ec2-user/bin Как я могу получить доступ sudo к pip3?
11 linux  centos  bash  sudo 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.