Администраторы сервера

Q & A для системных и сетевых администраторов

1
Соответствие Serial to OS Edition
Есть ли способ определить по серийному ключу, к какой сборке / версии он принадлежит? Предыдущий администратор предоставил список ключей, но не указал, для какой ОС они предназначены. Конкретно Win Vista и Win 7

2
В ответ на уязвимость OpenSSL Poodle я должен отключить SSLv3?
OpenSSL только что объявил еще одну новую уязвимость в своих подпрограммах памяти. Вы можете прочитать все об этом здесь: https://www.openssl.org/news/secadv_20141015.txt Обходной путь должен отключить SSLv3. Будет ли это полностью отключить HTTPS на нашем сайте? Какие клиенты по-прежнему полагаются на SSLv3, следует ли заботиться о их поддержке?

2
Почему ZFS ничего не делает с сектором duff моего диска?
У меня сложилось впечатление, что если во время чтения из пула ZFS произойдет ошибка ввода-вывода, произойдут две вещи: Ошибка будет записана либо в статистику READ, либо в CKSUM соответствующего устройства с распространением вверх к уровню пула. Избыточные данные будут использоваться для восстановления запрошенного блока, возврата запрашиваемого блока вызывающей стороне и, …

1
Почему для туннеля IPsec необходимы только 3 политики ip xfrm?
У меня есть туннель IPsec между strongswanсайтами и работает между экземпляром (v5.2.0) (сайт A) и RouterOSмаршрутизатором (сайт B). Все работает нормально, узлы в двух частных подсетях, настроенные для сайтов A ( 10.10.0.0/16) и B ( 10.50.0.0/16), могут нормально общаться друг с другом. Что я не понимаю, хотя это следующий вывод …
8 ip  ipsec 

1
Как я могу проверить на уязвимость BadUSB?
Есть новости, что экспатриируемый и нефиксируемый эксплойт прошивки USB "там". Это может показаться не связанным с серверами, но поскольку уязвимое оборудование от Phison не раскрывается, существует вероятность, что устройства, подключенные к внутренней сети, могут быть заражены или потенциально уязвимы. Это может быть худшим кошмаром для администратора сети и системы, консультанта …

1
Защита учетных данных в конфигурации требуемого состояния с помощью сертификатов
Я новичок в DSC и пытаюсь понять, как заставить его работать на нас. То, что я застрял на том, как учетные данные на самом деле защищены. Насколько я понимаю, это не так уж и здорово. Это три большие проблемы. Как использование открытого ключа в качестве источника расшифровки действительно защищает эти …

3
Как контролировать скорость автоматического перезапуска службы runit?
У меня есть этот сервис runit runи log/runскрипты работают нормально. Когда это происходит, сама служба может зависать по внешним причинам и может не запускаться в течение многих минут. По умолчанию runit обрабатывает эту ситуацию, перезапуская службу каждые несколько секунд. Как я могу изменить это поведение? Последним моим пониманием было добавить …
8 unix  service  runit 


2
Захват пакетов: фильтрация на RX против TX
У меня есть проблема с сетью, когда кадры с исходным MAC-адресом, который совпадает с одним из исходных MAC-адресов моего хоста, поступают на хост - очевидный дубликат MAC, или петля, или другая проблема L2. Я полагаю, что это ситуация, потому что таблицы MAC (таблицы CAM) моего моста linux регистрируют локальный MAC …

1
Сконфигурируйте haproxy, чтобы он возвращал 204 для определенного соответствия ACL
Я хочу вернуть код ошибки HTTP 204, если кто-то пытается получить доступ к определенному пути на моем веб-сервере. Я мог бы настроить один из моих веб-серверов так, чтобы он возвращал ошибку 204 и указывал на него haproxy в качестве бэкэнда. Однако, поскольку информация не отправляется, я решил, что это можно …
8 haproxy 

4
Твердотельные накопители Samsung 840 Pro в Dell R720
У нас есть сервер базы данных MySQL, работающий на Dell PowerEdge R720 ( мини-контроллер PERC H710 Mini ) ((Ubuntu 12.04). Мы рассматриваем вопрос об обновлении 2 x 146 ГБ 15K дисков SAS на твердотельные накопители Samsung 840 Pro . Те , Dell просто далеко слишком дорого! (почти 2 тыс. на …

4
Можно ли развернуть VMware vSphere 5.5 без Windows?
Недавно я столкнулся с интересным требованием клиента. Мне нужно было выполнить развертывание VMware vSphere 5.5 с нуля . Это должно было использовать основанное на Linux VMware vCenter Server Appliance (vCSA) ... Основная проблема с этим клиентом заключалась в том, что не было никакого следа Windows. Никаких ПК с Windows, ни …

3
CentOS 7 и Hyper-V
Я пытаюсь установить CentOS 7 с помощью Hyper-V, и он завершается неудачно со следующим сообщением об ошибке: tsc: Fast TSC calibration failed PCI: Fatal: No config space access function found i8042: No controller found [long waiting period...] dracut-initqueue[475]: Warning: Could not boot. dracut-initqueue[475]: Warning: /dev/disk/by-label/CentOS-7-livecd-x86_64 does not exist dracut-initqueue[475]: Warning …
8 hyper-v  uefi  centos7 

3
Нужно ли покупать второй подстановочный сертификат для субдомена?
У нас уже есть сертификат подстановочного знака для *.mycompany.com. В нашей сети есть хосты, которые доступны только внутри. Все они принадлежат internal.mycompany.comподдомену. Существует частный сервер с именем хоста, server.internal.mycompany.comна котором я развернул наш подстановочный сертификат. Когда я посещаю веб-сервер, я получаю ошибку несоответствия имени хоста. Действительно ли мне нужно получить …

3
Соглашения о внутренних URL-адресах предприятия
разработчик здесь ... Я хотел бы, чтобы ваш взгляд на это ... Я создаю новое внутреннее веб-приложение для своей компании и начинаю думать о том, как оно будет развернуто. Многие из существующих веб-приложений здесь связаны напрямую с использованием имен своих серверов, например: http://webserver123/someInternalApp/ Это заставляет меня чувствовать себя неловко по …

Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.