Администраторы сервера

Q & A для системных и сетевых администраторов

7
Защита от взлома, криминалистика, аудит и контрмеры
Недавно (но это также повторяющийся вопрос) мы увидели 3 интересные темы о взломе и безопасности: Как мне работать с взломанным сервером? , Обнаружение того, как взломал сервер был взломан правами доступа к файлам вопрос Последний не имеет прямого отношения, но он показывает, насколько легко запутаться в администрировании веб-сервера. Поскольку есть …

3
Нахождение взломанного сервера
Я просто просматривал сайт и нашел вопрос: мой сервер был взломан АВАРИЙНО . В основном вопрос говорит: мой сервер был взломан. Что я должен делать? Лучший ответ отлично , но возникли некоторые вопросы , на мой взгляд. Одним из предложенных шагов является: Изучите «атакованные» системы, чтобы понять, как атаки смогли …
11 security 

2
ApplicationPoolIdentity IIS 7.5 для SQL Server 2008 R2 не работает
У меня есть небольшой тестовый скрипт ASP.NET, который открывает соединение с базой данных SQL Server на другом компьютере в домене. Это работает не во всех случаях. Настроить: IIS 7.5 под W2K8R2 пытается подключиться к удаленному экземпляру SQL Server 2008 R2. Все машины находятся в одном домене. Используя ApplicationPoolIdentity для веб-сайта, …

5
Может ли запрос LDAP в AD предоставить имя домена netbios для одной учетной записи при использовании глобального каталога?
Я использую ADSI Edit для просмотра свойств LDAP одной учетной записи пользователя в AD. Я вижу такие свойства, как userPrincipalName, но не вижу ни одного для полного доменного имени (FQDN) или доменного имени netbios. Мы будем настраивать Глобальный каталог (GC), чтобы предоставить нам доступ LDAP к нескольким доменам, и через …

1
Как настроить sendmail для ретрансляции через определенный сервер
У меня есть крошечный домашний сервер, установленный за кабельным модемом (Bresnan Communications). Я хочу иметь возможность для этого ящика отправлять электронную почту (не получать) для уведомлений и еще много чего. Что я уже сделал: Я установил и настроил sendmail. Я добавил в mail.bresnan.netкачестве моей SMART_HOSTдирективы. Я верю, что проблема в …
11 linux  sendmail 

4
Good 1U Rack Firewall [закрыт]
Этот вопрос вряд ли поможет будущим посетителям; это относится только к небольшому географическому региону, конкретному моменту времени или необычайно узкой ситуации, которая обычно не применима к всемирной аудитории Интернета. Чтобы помочь сделать этот вопрос более применимым, посетите справочный центр . Закрыто 8 лет назад . Я пытаюсь найти хороший брандмауэр …
11 firewall  rack 

3
В какое время лучше всего проводить обслуживание международного (английского) веб-сайта?
Если вы хотите, чтобы на английском языке был веб-сайт не для конкретной страны, в какое время лучше всего проводить обслуживание? Вы также можете ответить, указав наихудшее время суток для проведения технического обслуживания, поскольку все остальное «лучше». Мои сайты будут больше ориентированы на отдых, чем на бизнес.

5
Можно ли использовать etckeeper для отслеживания конфигурационных файлов вне / etc?
В частности, я хотел бы отслеживать мои grub.conf( /boot/grub/grub.conf) и некоторые файлы оракула (т.е. /db/app/oracle/product/10.2.0/db_1/network/admin/tnsnames.ora). Я пытался использовать ссылки; однако etckeeper / git отслеживает только то, куда указывает ссылка, а не фактическое содержимое. И я не могу создавать жесткие ссылки, так как файлы находятся на другом томе. Я знаю, что …
11 git  etckeeper 

2
Мой сервер Linux был взломан. Как мне узнать, как и когда это было сделано?
У меня есть домашний сервер с настольным дистрибутивом Ubuntu. Я нашел это в моем crontab * * * * * /home/username/ /.access.log/y2kupdate >/dev/null 2>&1 и при поиске в этом каталоге (пробел после имени пользователя / - это имя каталога) я обнаружил множество сценариев, которые, очевидно, делают то, чего не должны …

5
Понять IP-адреса и местоположение
Я рискую поставить здесь плохо сформулированный вопрос, но я его обведу. Обычно ли это обосновано тем, что ближайший IP-адрес A является числовым IP-адресом B , тогда чем ближе IP-адрес A является географическим IP-адресом B ? Каковы бы ни были ваши чувства, было бы очень полезно, если бы вы указали мне …


3
Как измеряется скорость диска и какая скорость? Сколько времени займет копия 1500 ГБ?
Как измеряется скорость диска? Это мбит или мегабайт в секунду чтения? Что сегодня в среднем, а что быстро и что очень быстро в отрасли? Допустим, кто-то говорит, что создание копии файла размером 1500 ГБ (скажем, файла базы данных) занимает много времени, сколько времени потребуется для профессиональной системы и как можно …

1
Как сказать mod_auth_kerb, чтобы он выполнял свою работу, несмотря на отсутствие «требовать действительного пользователя»
Я реализовал SSO-аутентификацию, используя mod_auth_kerb на Apache. Мой конфиг выглядит так: <Location /login/ > AuthType Kerberos AuthName "Kerberos Login" KrbMethodNegotiate on KrbAuthoritative on KrbVerifyKDC on KrbAuthRealm D.ETHZ.CH Krb5Keytab /etc/HTTP.keytab KrbSaveCredentials on RequestHeader set KERBEROS_USER %{REMOTE_USER}s </Location> Моя проблема в том, что без require valid-usermod_auth_kerb даже не пытается аутентифицировать пользователя и …

2
Как сохранить вход пользователя в систему при отключении от сеанса RDP
Я подключаюсь удаленно, используя удаленный рабочий стол к клиенту Windows 7, когда я отключаю сеанс, он автоматически отключает пользователя от удаленного клиента. Я хочу, чтобы пользователь вошел в систему на удаленном клиенте после закрытия сеанса RDP. заранее спасибо
11 windows-7  rdp 

2
Как интерпретировать «дополнительный раздел» в DIG?
Я пытаюсь понять, как интерпретировать «дополнительный раздел» в моем запросе dig. Вот дополнительный раздел для моего конкретного запроса: ;; ADDITIONAL SECTION: janus.radore.com. 831 IN A 109.235.251.213 mimas.rh.com.tr. 458 IN A 77.75.34.2 titan.radore.com. 586 IN A 95.211.70.4 Что означают цифры? Что такое 831? Вот тот же раздел из раскопок для google.com: …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.