Администраторы сервера

Q & A для системных и сетевых администраторов

3
Журнал подключений к программе
Кроме того, для использования iptables для входа входящих соединений .. Есть ли способ регистрировать установленные входящие соединения со службой, к которой у вас нет источника (предположим, что служба сама не регистрирует подобные вещи)? То, что я хочу сделать, это собрать некоторую информацию, основанную на том, кто подключается, чтобы иметь возможность …

7
Исправлена ​​ошибка, определяющая, требует ли целевая среда adprep в Windows Server 2012 во время продвижения контроллера домена
Я не могу продвинуть свою недавно установленную машину Windows Server 2012 на контроллер домена. У меня есть два существующих контроллера домена. Основной находится на уровне Windows Server 2003 и работает под управлением W2003Server, а дополнительный - под управлением Windows Server 2003 R2. ( Обновление. Первоначально этот вопрос задавался о нефатальном …

2
Почему apache httpd сообщает мне, что мои виртуальные хосты на основе имен работают только с браузерами с поддержкой SNI (RFC 4366)
Почему apache выдает мне это сообщение об ошибке в моих журналах? Это ложный положительный результат? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Я недавно обновился с Centos 5.7 до 6.3, и тем самым до более новой версии httpd. Я …

2
Пользовательский фильтр fail2ban для попыток брутфорса phpMyadmin
В своем стремлении блокировать чрезмерные неудачные phpMyAdminпопытки входа в систему fail2banя создал скрипт, который регистрирует неудачные попытки входа в файл:/var/log/phpmyadmin_auth.log Пользовательский журнал Формат /var/log/phpmyadmin_auth.logфайла: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: http://192.168.1.48/phpmyadmin/index.php Пользовательский фильтр [Definition] # Count all …

2
Принудительное использование HTTPS с помощью mod_rewrite, включая прокси SSL
У меня есть сервер, получающий некоторый трафик от балансировщика нагрузки, завершающего SSL - в этом случае он приходит как HTTP через порт 80 с http_x_forwarded_proto= "https" Мне нужно правило mod_rewrite, которое разрешает только прямой HTTPS-трафик или перенаправленный HTTPS-трафик. У меня есть это до сих пор: RewriteEngine On RewriteCond %{HTTPS} !=on …

1
Каковы лучшие практики для учетных записей служб?
В нашей компании работает несколько служб, использующих учетную запись общего домена. К сожалению, учетные данные для этой учетной записи широко распространены и часто используются как в служебных, так и не служебных целях. Это привело к ситуации, когда возможно временное отключение служб из-за блокировки этой общей учетной записи. Очевидно, что эта …


3
Предотвратить атаки SSH
Я пытаюсь настроить правила iptables, чтобы разрешить только 3 попытки по IP в минуту подключаться к сервиру через SSH, и после этого отбрасывать все соединения, чтобы предотвратить атаки SSH; но, кажется, я делаю что-то не так! -A INPUT -p tcp -m tcp --dport 22 -m state --state NEW -m recent …

1
Как заставить Debian загружать новое ядро?
Я использую Debian 6, Debian GNU / Linux с Linux 2.6.32-5-amd64 под Grub2 (1.98 + 20100804-14 + squeeze1) в удаленной системе (нет возможности просматривать сообщения перед загрузкой). Я скомпилировал и установил новое ядро, но не могу загрузить его. Что я наделал: Установил пакеты через: dpkg -i linux-headers-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb linux-image-3.5.3.20120914-amd64_3.5.3.20120914-amd64-10.00.Custom_amd64.deb Это обновило …
9 debian  boot  kernel  grub2 

4
Проблема пропускной способности сети (связанная с ARP)
В маленьком колледже, где я работаю, возникают очень странные проблемы с сетью. Я ищу любые советы или идеи здесь. Летом у нас было все в порядке, но неприятности начались через несколько дней после того, как студенты вернулись в кампус в силе на осенний семестр. симптомы Основным симптомом является то, что …

3
Сходство пароля
Я хотел изменить свой пароль на Unix-машине. Я сделал обычный passwd и набрал свой старый и новый пароль. Затем машина вернулась ко мне со следующим сообщением: BAD PASSWORD: is too similar to the old one Это заставило меня задуматься ... Значит ли это, что у машины где-то есть мой пароль …

1
LAN: На что стоит обратить внимание при прибытии в новое место
Моя компания переезжает на новое место, и единственное, что я знаю о кабелях, это то, что есть кабели и патч-панель. Я понятия не имею о скорости, качестве кабеля, и я программист с небольшим знанием ИТ. Что я должен сделать, чтобы проверить установку и убедиться, что она нормальная? Должен ли я …

2
Как запустить PhantomJS в CentOS с SELinux?
Я пытаюсь сделать скриншот с помощью PhantomJS на моем компьютере с CentOS 5, но не могу заставить его работать вместе с SELinux. Он работает на идентичной машине с отключенным SELinux, поэтому я действительно подозреваю, что за это отвечает SELinux. Вот что я попробовал (все команды были запущены от имени пользователя …

3
SSH не позволяет использовать ключ с правами на чтение для группы
У меня есть git-сервер для разработки, который развертывается на работающем сервере, когда liveветка отправляется на. У каждого пользователя есть свой логин и, следовательно, post-receiveхук, который делает живое развертывание, запускается под своим собственным пользователем. Поскольку я не хочу поддерживать открытые ключи пользователей в качестве авторизованных ключей на удаленном живом сервере, я …

2
Мой порт коммутатора Cisco плох?
Я преследовал проблему потери пакетов и стабильности сети для нескольких конечных пользователей внутренней сети в течение последних нескольких дней ... Эти проблемы всплыли на прошлой неделе, однако место было поражено молнией шесть недель назад. Я видел потерю пакетов на 5-10% между стеком из четырех Cisco 2960 и несколькими ПК и …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.