Администраторы сервера

(перенесено из SO) У меня есть iptables, защищающий sip-сервер. Он блокирует все IP-адреса, кроме тех, которые я специально открыл, и, кажется, работает почти для всех. Я проверил множество IP-адресов, которые не включены в белый список, и все они отброшены, как и должно быть. НО, я подобрал «хакера», который, кажется, в …

9 linux  iptables  firewall  voip  sip 

Как я понимаю, каждая пьеса занимает одну запись хостов. Я хочу знать, что если я создаю контейнерную книгу воспроизведения, которая включает в себя другие книги воспроизведения, могу ли я параметризировать хосты для каждой книги воспроизведения. Так что-то вроде --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml hosts: tag_rabbitmq Я …

9 ansible 

У нас есть Windows Server, на котором есть приложение, которое использует учетные данные домена при входе в приложение. Во время недавнего тестирования пера тестировщики смогли использовать приложение, чтобы перечислить действительные имена пользователей домена на основе ответа приложения (это дало другой ответ для неверного имени пользователя и неверного пароля). Приложение исправлено, …

9 windows  windows-server-2008  active-directory 

Есть ли способ, чтобы systemdсказать мне приблизительный порядок, в котором он будет отключать службы, когда я полностью выключаю всю систему? Поскольку systemdбудет происходить параллельное отключение, я понимаю, что нет никакого способа узнать точный порядок, но все равно было бы очень полезно знать, какие ограничения systemdбудут накладываться на последовательность выключения, предпочтительно …

9 systemd  dependencies  shutdown  systemctl 

Возьмите домен example.com, у него есть два почтовых сервера mail1.example.com и mail2.example.com, оба уже настроены, обычно я бы пошел со следующей настройкой: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A 172.16.10.1 mail2.example.com. 1200 IN A 172.16.10.2 Сотрудник предложил следующую настройку: example.com. 1200 …

9 domain-name-system  email  mx-record 

Я бы хотел, чтобы другие не видели мои порты как отфильтрованные при стандартном сканировании nmap (непривилегированные). Допустим, у меня открыты следующие порты: 22, 3306, 995 и брандмауэр, настроенный так: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 -j DROP -A …

9 linux  security  iptables  tcp  tcpip 

Я выполняю быстрый аудит служб, прослушивающих внешние интерфейсы на машине с Ubuntu 14.04, и tmux связывает TCP *: 50994 и *: 59147, как сообщается netstat -l. Я могу подключиться к этому порту с другого компьютера в сети (без каких-либо настроек брандмауэра), но не могу найти никакой документации о том, почему …

9 tmux 

У меня nginx перенаправляет запросы на gunicorn через сокет unix на /run/gunicorn/socket. По умолчанию это поведение не разрешено SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=nginx comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success' type=AVC msg=audit(1454360194.623:7324): avc: denied { write } for pid=9128 comm="nginx" name="socket" dev="tmpfs" ino=76151 scontext=system_u:system_r:httpd_t:s0 …

9 nginx  selinux 

Из документов VMware: Топология Virtual NUMA доступна для аппаратных виртуальных машин версии 8 и включена по умолчанию, если число виртуальных процессоров превышает восемь. Вы также можете вручную влиять на виртуальную топологию NUMA, используя дополнительные параметры конфигурации. Допустим, у меня есть виртуальная машина, которой я назначил 8 процессоров - на ней …

9 virtualization  vmware-esxi  vmware-vsphere  numa 

В моей нынешней среде все мои серверы Linux доступны только через хост-бастион, на котором включен MFA. Мне удалось заставить Ansible успешно общаться с серверами через бастион, единственная проблема в том, что он устанавливает новое соединение с бастионом для каждого хоста, то есть мне нужно ввести столько ключей MFA, сколько у …

9 ansible  configuration-management  two-factor  bastion 

Я думал, что успешно защитил свой почтовый сервер Postfix / Dovecot. У меня есть подписанный сертификат от LetsEncrypt, который действителен для моего домена. Отправка и получение работают нормально, но поскольку Gmail начал отмечать небезопасные электронные письма, все сообщения, отправленные с моего сервера, помечаются как незашифрованные. Пользователи Gmail видят «Это сообщение …

9 ubuntu  postfix  dovecot  encryption  gmail 

Я хочу создать сервер (на котором запущен Debian или FreeBSD), который получает резервные копии от разных клиентов через sshfs. Каждый клиент должен иметь возможность читать и записывать свои собственные данные резервного копирования, но не данные других клиентов. У меня была следующая идея: каждый клиент подключается через открытый ключ аутентификации к …

9 linux  ssh  freebsd  sftp  ssh-keys 

Недавно у меня возникла проблема, когда удаленная служба, запрашивающая IP-адрес для моего сервера (с размещенным поставщиком DNS), отвечала: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Обновление: удаленный сервис, упомянутый здесь: Let's Encrypt; я подал ошибку в их систему отслеживания проблем, которая привела меня на этот путь.) При тестировании в …

9 domain-name-system  dns-hosting 

Я попытался установить с помощью этих инструкций, но установка установила версию 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server http://tecadmin.net/install-mysql-5-on-ubuntu/

9 ubuntu  mysql  ubuntu-14.04 

Я только что обновил свой рабочий ПК до Windows 10 Enterprise. После обновления я заметил, что все мои инструменты удаленного подключения, кроме RDP, не устанавливаются или не работают, и я получаю приглашение установить .NET Framework 3.5. Я пробовал несколько разных способов установить эту функцию, но безуспешно. Я посетил довольно много …

9 .net  windows-10