Администраторы сервера

Во время недавнего аудита нам было предложено установить антивирусное программное обеспечение на наших DNS-серверах, работающих под управлением Linux (bind9). Серверы не были скомпрометированы во время тестирования на проникновение, но это была одна из приведенных рекомендаций. Обычно антивирусное программное обеспечение linux устанавливается для сканирования трафика, предназначенного для пользователей, так какова цель …

40 linux  domain-name-system  bind  anti-virus  pci-dss 

Это моя первая настройка или даже использование активного каталога. Я настроил его и добавил компьютеры (на самом деле виртуальные машины в Hyper V) в активный каталог, и если я использую Hyper-V для подключения к виртуальным машинам, я могу использовать пользователей из домена активного каталога для входа в систему. виртуальные машины. …

40 active-directory  remote-desktop  rdp 

Это канонический вопрос о настройках DNS Active Directory. Связанный: Что такое доменные службы Active Directory и как они работают? Предполагая среду с несколькими контроллерами домена (предположим, что все они также работают с DNS): в каком порядке DNS-серверы должны быть указаны в сетевых адаптерах для каждого контроллера домена? Следует ли использовать …

40 windows  domain-name-system  active-directory  domain-controller 

Если конфигурация logrotate указана с параметрами «size» и «daily», какой из них имеет приоритет? Где это задокументировано? Мне бы хотелось, чтобы эти повороты происходили как логическая операция ИЛИ, т. Е. Если журналы имеют дневной возраст, они вращаются, ИЛИ, если они больше определенного размера, они также будут вращаться. Однако в настоящее …

40 logrotate 

Можно ли выяснить, на какие серверы имен домен ранее указывал? Мне нужно попытаться найти, где домен ранее размещался, чтобы я мог получить доступ к старой размещенной учетной записи электронной почты. Любые идеи?

40 domain-name-system  nameserver  mx-record 

Мне сказали, что можно создать веб-приложение, которое не требует входа в систему. Пользователь входит в Windows, которая аутентифицируется через поиск в Active Directory (LDAP). Затем они должны иметь возможность зайти в мое веб-приложение и никогда не видеть приглашение для входа в систему. Эти клиенты называют это единой регистрацией (возможно, это …

40 authentication  active-directory  single-sign-on  pki 

Я пытаюсь раскрыть иерархию домашних каталогов для нескольких тюрем FreeBSD. Домашние каталоги настроены так, что каждый является уникальным набором данных ZFS. Тюрьмы используются для разработки и, следовательно, создаются и уничтожаются на регулярной основе. Моей первой мыслью было просто использовать nullfs для монтирования /homeвнутри тюрьмы, но nullfs не предоставляет никакого способа …

40 freebsd  zfs  automount  jail  central-processing-unit 

Протокол WebSocket является расширением протокола HTTP. Однако прокси-модуль Apache2, похоже, не знает об этом и отбрасывает важные заголовки, преобразовывая вызов в стандартный HTTP-вызов. Есть ли способ заставить Apache2 либо (1) понимать WebSocket, либо (2) просто слепо передавать все, что получает?

40 apache-2.2  proxy  websocket 

Как проверить статус сборки Jenkins без переключения в браузер? При необходимости я могу создать сценарий с помощью JSON API, но мне было интересно, есть ли уже что-то подобное встроенное.

40 scripting  command-line-interface  jenkins 

Это канонический вопрос о DNS (служба доменных имен). Если я правильно понимаю систему DNS, в реестре .com содержится таблица, которая сопоставляет домены (www.example.com) с DNS-серверами. В чем преимущество? Почему бы не сопоставить напрямую с IP-адресом? Если единственная запись, которую необходимо изменить, когда я настраиваю DNS-сервер для указания другого IP-адреса, находится …

40 domain-name-system 

Мы развернули наше приложение rails на nginx и passenger. Периодически страницы приложения загружаются частично. В журнале приложений нет ошибок. Но журнал ошибок nginx показывает следующее: 2011/02/14 05:49:34 [crit] 25389#0: *645 open() "/opt/nginx/proxy_temp/2/02/0000000022" failed (13: Permission denied) while reading upstream, client: x.x.x.x, server: y.y.y.y, request: "GET /signup/procedures?count=0 HTTP/1.1", upstream: "passenger:unix:/passenger_helper_server:", host: …

40 nginx 

В нашей команде три опытных системных администратора Linux, которым нужно администрировать несколько десятков серверов Debian. Ранее мы все работали как root с использованием аутентификации с открытым ключом SSH. Но у нас была дискуссия о том, что является лучшей практикой для этого сценария, и мы не могли договориться ни о чем. …

40 linux  root 

Безопасно ли удалять какие-либо подпапки C:\Program Files\Microsoft SQL Server\100\Setup Bootstrap\с моего диска, чтобы освободить место? Или это нужно для обновления / удаления и других патчей? Прямо сейчас Update Cacheпапка содержит KB968369 (sp1), которая занимает 416 МБ, что кажется кандидатом на освобождение места.

40 windows  sql-server-2008 

Я пытался много искать, но не смог найти, как на самом деле настроить сервер Ubuntu, чтобы я мог отправлять почту через php с помощью функции mail () в php. У меня на сервере установлены apache2, mysql и php5. Спасибо.

40 php  apache-2.2  ubuntu 

Кто-то во второй раз добавил кусок javascript к сайту, который я помогу запустить. Этот javascript захватывает Google AdSense, вставляя номер своего аккаунта и вставляя рекламу по всему. Код всегда добавляется, всегда в одном конкретном каталоге (который используется сторонней рекламной программой), влияет на количество файлов в ряде каталогов внутри этого рекламного …

40 security  php  hacking