Администраторы сервера

Q & A для системных и сетевых администраторов


1
Отключить сжатие SSL / TLS в Apache 2.2.x
Есть ли способ отключить сжатие SSL / TLS в Apache 2.2.x при использовании mod_ssl? Если нет, что люди делают, чтобы смягчить последствия CRIME / BEAST в старых браузерах? Ссылки по теме: https://issues.apache.org/bugzilla/show_bug.cgi?id=53219 https://threatpost.com/en_us/blogs/new-attack-uses-ssltls-information-leak-hijack-https-sessions-090512 /security/19911/crime-how-to-beat-the-beast-successor

1
Что именно происходит в многодоменном лесу, когда некоторые, но не все, хозяева инфраструктуры находятся в глобальных каталогах?
Есть много статей TechNet, таких как эта , в которых говорится, что фантомный объект не обновляется, если мастер инфраструктуры также является глобальным каталогом, но в остальном не так много подробной информации о том, что на самом деле происходит в этом конфигурации. Представьте себе такую ​​конфигурацию: |--------------| | example.com | | …

4
PostgreSQL масштабируется до 64 ядер?
В этой статье «Компьютерный мир» указано, что PostgreSQL может масштабироваться до ограничения на ядро ​​в 64. Означает ли это для одного многоядерного процессора 64 ядра? Или несколько процессоров с меньшим количеством ядер? Причина, по которой я спрашиваю, заключается в том, что я пытаюсь определить, сколько процессоров PostgreSQL может масштабироваться, но, …

4
Защищать цикл foreach при пустом списке
Используя Powershell v2.0, я хочу удалить любые файлы старше X дней: $backups = Get-ChildItem -Path $Backuppath | Where-Object {($_.lastwritetime -lt (Get-Date).addDays(-$DaysKeep)) -and (-not $_.PSIsContainer) -and ($_.Name -like "backup*")} foreach ($file in $backups) { Remove-Item $file.FullName; } Однако, когда $ backups пусто, я получаю: Remove-Item : Cannot bind argument to parameter …
10 powershell 

1
Аутентификация Kerberos, сервисный хост и доступ к KDC
У меня есть веб-приложение (имя хоста: service.domain.com), и я хочу использовать аутентификацию Kerberos для идентификации пользователей, которые вошли в домен Windows. Microsoft AD (Windows Server 2008 R2) предоставляет службу Kerberos. Служба представляет собой веб-приложение Java, использующее библиотеку расширений Spring Security Kerberos для реализации протокола SPNEGO / Kerberos. Я создал файл …

4
/var/log/auth.log не регистрирует неудачные попытки ssh
Я пытаюсь выйти из строя (неверное имя пользователя, пароль или оба) на моем сервере. Я изменил / etc / ssh / sshd_config из # Logging SyslogFacility AUTH LogLevel INFO в # Logging SyslogFacility AUTH LogLevel VERBOSE и с тех пор попробовал несколько попыток ssh с существующими и несуществующими пользователями со …

1
Использование альтернативного центра сертификации (например, службы сертификации Microsoft) с Puppet
Я исследую, могу ли я каким-то образом заставить марионеточную экосистему использовать наш существующий Microsoft Enterprise CA, а не собственный CA. Поскольку Puppet заявляет, что вся система является «стандартным SSL», я предполагаю, что это вполне возможно сделать без особого изменения марионетки, ОДНАКО это, вероятно, огромная головная боль, если только марионетка не …


6
CDN все еще работает, даже когда мой сервер не работает?
Я владелец сайта и планирую использовать облачный фронт Amazon S3. Я читал все материалы о том, что может сделать CDN, но у меня все еще есть вопрос без ответа. Работает ли CDN, даже когда мой основной сервер не работает. Это главная причина, по которой я заинтересован в этом. Потому что …
10 backup  amazon-s3  cdn 


3
vsftpd не будет принимать пароли, зашифрованные с помощью MD5
Я настраиваю сервер с помощью vsftpd, чтобы позволить виртуальным пользователям получать доступ к своему пространству. Теперь он полностью работает, но только с паролями CRYPT. Так sudo htpasswd -c /etc/vsftpd/ftpd.passwd phpmyadmin не позволит мне войти, но sudo htpasswd -c -d /etc/vsftpd/ftpd.passwd phpmyadmin воля. /etc/vsftpd.conf listen=YES anonymous_enable=NO local_enable=YES write_enable=YES local_umask=022 nopriv_user=vsftpd virtual_use_local_privs=YES …
10 ftp  pam  vsftpd  md5 

3
Можно ли отключить ведение журнала событий Windows для определенной службы?
У нас есть устаревшее приложение, работающее на виртуальной машине Windows Server 2008 из Azure, которое каждую минуту рассылает спам в нашем журнале событий Windows. У меня нет доступа к источнику для кода, который записывается в журнал событий, только файл DLL. Я также не могу переписать его, так как это огромное …

3
* nix соглашение для хранения пользовательских журналов?
Каково обычное расположение журнала для процессов, которые выполняются от имени пользователей? ~/.foo/logs/ - мой лучший выбор, но не супер круто /var/log/foo.uid/ - Несистемные пользователи не могут создавать каталоги здесь, для начала необходимо сотрудничество. Общий файл в /var/log/(например /var/log/foo.log) - не приватный и т.п.
10 linux  unix  logging 

2
Как передать пользовательские параметры в PHP из Nginx?
Я использую Nginx 1.2.4в сочетании с PHP-FPM 5.4.8с fastcgiперевалом и пытаюсь передать пользовательские параметры PHP. Вот варианты, которые я нашел до сих пор: использование envдирективы для установки переменной окружения nginxи извлечения ее с помощью getenv()или $_ENVиз PHP. Проблема в том, что envработает только в mainконтексте, тогда как мне нужно установить …
10 php  nginx  fastcgi  php-fpm 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.