Администраторы сервера

Q & A для системных и сетевых администраторов

1
Как я могу ограничить запуск плагина Java только на определенных сайтах в Internet Explorer?
Я хочу лучше защитить наши централизованно управляемые компьютеры, и очень сложно автоматически развернуть среду выполнения Java, но как это сделать - другой вопрос. Я считаю безопасность Java катастрофической, даже если она полностью исправлена: похоже, что если пользователь скажет «да» на невинный вопрос «Доверяете ли вы этому сертификату», java может делать …

2
Как предоставить разрешения для удаленного запуска / остановки службы с помощью Powershell?
У нас есть сценарий PowerShell, который перезапускает службу на другом компьютере. Когда мы используем встроенные командлеты управления службами PowerShell, вот так: $svc = Get-Service -Name MyService -ComputerName myservicehostname Stop-Service -InputObject $svc Start-Service -InputObject $svc Мы получаем эту ошибку обратно: Stop-Service: не удается открыть службу MyService на компьютере «myservicehostname». Однако, когда …

3
Как я могу сделать так, чтобы wget скачивал только страницы, а не изображения CSS и т. Д.
Я хочу загрузить весь сайт с помощью wget, но не хочу, чтобы wget загружал изображения, видео и т. Д. Я старался wget -bqre robots=off -A.html example.com –user-agent=”Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6″ но когда я это делаю, он не загружает файлы .php, а просто загружает статические …
10 linux  wget 


3
Как определить, когда ключ энтропии перегружен?
У меня есть несколько энтропийных ключей с egd перед ними, а затем вся нагрузка сбалансирована haproxy. Затем у меня есть много клиентских машин, использующих IP-адрес haproxy в качестве сетевого источника энтропии. Я понятия не имею, сколько энтропии они запрашивают. Ключи энтропии могут давать ограниченное количество пригодной для использования энтропии. Спецификации …

1
Невозможно добавить сертификат в доверенные корневые центры сертификации в Windows 7
Я пытаюсь добавить сертификат разработчика Apple для отправки Push-уведомлений в мой раздел Trusted Root Certification Authorities. Я получаю сообщение об ошибке: «Не удалось выполнить импорт, поскольку хранилище было только для чтения, хранилище заполнено или хранилище открылось неправильно» Я вошел как администратор. Я не могу придумать способ решить это. Кто-нибудь смог …

5
Управление параллельными правилами для ipv4 и ipv6 iptables?
Недавно мы начали экспериментировать с IPv6, и одной из первых проблем, с которыми нам приходится сталкиваться, является работа с совершенно отдельным набором правил брандмауэра (Linux iptables / ip6ables) для двух стеков протоколов. Наша логика брандмауэра основана в основном на ряде специализированных сетей (например, 10.0.0.0/24 - это сеть рабочих станций персонала, …

2
Маршрутизация трафика с ненадежными соединениями
У меня есть группа офисов, все из которых подключены к главному офису через линии DSL на дальнем конце, чтобы сэкономить расходы. (Мы некоммерческие, не спрашивайте) Исторически у нас были заметные проблемы с соединением между провайдером, который обрабатывает наши удаленные сайты, и провайдером, который обрабатывает линии T1, на которых работает наш …
10 vpn  routing  openvpn 

4
Адрес клиента RDP неизвестен при подключении через шлюз
Я натолкнулся на showtopper в своей великолепной задаче создания объекта групповой политики для принтера, который отображает принтеры в сеансе TS на основе адреса клиента RDP - этот адрес неизвестен при использовании сервера шлюза :( Щелкните правой кнопкой мыши + состояние сеанса через шлюз RD: То же самое в сеансе, НЕ …

4
Какое влияние оказывают магниты на жесткие диски и твердотельные накопители? [закрыто]
Закрыто. Этот вопрос не по теме . В настоящее время он не принимает ответы. Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме отказа сервера. Закрыто 8 лет назад . Что магниты делают с жесткими дисками и твердотельными накопителями при контакте?

2
Как я могу остановить запуск .exe со съемных носителей, таких как USB-накопители?
У меня проблема с пользователями, работающими с .exe со съемного носителя, такого как Memory Stick и SD-карты. Я пытаюсь настроить блокировку запуска exe из всех съемных хранилищ для борьбы с этим, однако в настройках групповой политики в «Конфигурация пользователя> Параметры Windows> Параметры безопасности> Политики ограниченного использования программ> Дополнительные правила» вы …

3
Linux: сколько дискового ввода-вывода требуется, чтобы прочитать файл? Как минимизировать это? [Дубликат]
На этот вопрос уже есть ответы здесь : Linux: сколько дискового ввода-вывода требуется, чтобы прочитать файл? Как минимизировать это? (5 ответов) Закрыто 5 месяцев назад . Согласно этой статье в стоге сена Facebook: « Из-за того, как устройства NAS управляют метаданными каталога, размещение тысяч файлов в каталоге было крайне неэффективным, …

1
2,5-дюймовые и 3,5-дюймовые диски
Я ищу некоторые общедоступные сравнения между 2,5-дюймовыми и 3,5-дюймовыми дисками. Я предполагал, что 2,5-дюймовый 15-килограммовый диск и 3,5-дюймовый 15-килобайтный диск будут иметь одинаковую производительность, однако мне недавно показали некоторые тесты, утверждающие, что 2,5-дюймовый 15-килограммовый диск значительно быстрее, а 10-дюймовый 2,5-дюймовый примерно такой же скорости, как 15-килограммовый 3,5-дюймовый. дюйм. Проблема в …

1
Как настроить amavisd-new только для сканирования на определенных отправителях / серверах?
Я хотел бы знать, как настроить amavisd-new для сканирования на наличие спама только на определенных клиентах (IP-адресах, CIDR или именах хостов) или в качестве альтернативы почтовому домену отправителя. Я знаю, что это можно сделать на почтовом адресе получателя, но не на том, как это сделать для почтового адреса отправителя. Это …

1
NGINX конвертирует HEAD в GET запросы
Из-за некоторых ужасных дизайнерских решений у нас есть приложение, которое не может отвечать на запросы HTTP HEAD (возвращает «Метод не разрешен»). Модификация программного обеспечения для правильного возврата запросов HEAD была бы сложной, не невозможной, но дополнительной работой. Приложение находится за прокси-сервером NGINX, мне было интересно, есть ли способ заставить NGINX …
10 nginx 

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.