Administradores de servidor

Na semana passada, recebi um fluxo enorme de tráfego de uma ampla variedade de endereços IP chineses. Esse tráfego parece ser de pessoas normais e seus pedidos de HTTP indicam que eles acham que eu sou: Facebook The Pirate Bay vários rastreadores BitTorrent, sites pornográficos Tudo isso soa como coisas …

24 nginx  vpn  china 

As diretrizes do devops em https://12factor.net/config sugerem colocar segredos de sites (senhas de bancos de dados, chaves API, etc.) em variáveis ​​de ambiente. Que vantagens isso tem em vez de usar arquivos de texto (JSON, XML, YAML, INI ou similares) ignorados no controle de versão? Acho muito mais fácil copiar …

24 web-server  configuration  website  environment-variables 

Eu sei que é possível sshdouvir em várias portas usando várias Portdiretivas. É possível ajustar independentemente as configurações por porta, no entanto? Em particular, é possível ter uma porta para permitir a autenticação de senha, mas outra porta não a permite?

24 ssh 

Estou procurando uma maneira de obter um coreedump não intrusivo de um processo em execução no Linux. Eu estou familiarizado com o gdb's gcore, mas isso só pode ser executado quando gdbestá anexado ao processo e parado para depuração. Para um grande dump de núcleo, isso pode significar muitos segundos, …

24 linux  dump  gdb 

Antes de me aprofundar em como sincronizar UIDs / GIDs em minhas diferentes máquinas Linux, gostaria de saber qual é realmente o benefício? Eu sei que isso mantém a sincronização de arquivos relativamente fácil (como a propriedade é "naturalmente" mantida). No entanto, isso também pode ser alcançado, dependendo do serviço …

24 linux  synchronization  uid 

Esta pergunta foi migrada do Superusuário porque pode ser respondida em Falha no Servidor. Migrou há 5 anos . Precisamos proibir a conta de administrador do domínio para acessar um servidor diretamente via RDP. Nossa política é fazer logon como usuário comum e, em seguida, usar a funcionalidade Executar como …

24 remote-desktop  windows-terminal-services  windows-server-2012-r2 

Meu objetivo é garantir a segurança adequada para os clientes que se conectam ao meu nginx. estou seguindo o guia da Mozilla para configurar o TLS corretamente na minha instalação do nginx, mas não tenho uma visão geral dos protocolos / ciphersuites atuais sendo usados ​​na prática. O que eu …

24 nginx  security  logging  tls  ssl 

Estou executando o Ubuntu 12.04 no Oracle VirtualBox. Há alguns meses, instalei a versão 9.1 do servidor PostgreSQL na minha máquina. Recentemente, eu aprendi que o servidor PostgreSQL 9.3 suporta tipos de dados JSON, então decidi atualizar. Atualizei para a 9.3 seguindo as instruções aqui: https://wiki.postgresql.org/wiki/Apt wget --quiet -O - …

24 ubuntu  postgresql 

Estou tendo um problema com o MySQL executando dentro de um contêiner do Docker. Minha imagem de teste foi criada a partir do seguinte Dockerfile: # See: https://index.docker.io/u/brice/mysql/ FROM ubuntu:12.10 MAINTAINER Joni Kahara <joni.kahara@async.fi> # Because docker replaces /sbin/init: https://github.com/dotcloud/docker/issues/1024 RUN dpkg-divert --local --rename --add /sbin/initctl RUN ln -s /bin/true …

24 iptables  docker 

Eu tenho um aplicativo que requer gravação de dados em um ambiente externo e estou interessado na confiabilidade dos SSDs e do HDD quando colocados em ambientes ambientes frios (até -20) e quentes (+50) . A intuição me leva a acreditar que os SSDs serão mais confiáveis, com a possível …

24 ssd  hard-drive 

Copiei o exemplo nginx.conf na minha caixa do ubuntu 12.04 (não sei onde colocar os outros arquivos conf. Sou um nginx noob). Quando tento iniciar o nginx, recebo o seguinte erro: abe-lens-laptop@abe:/etc$ sudo service nginx start Starting nginx: nginx: [emerg] getpwnam("www") failed in /etc/nginx/nginx.conf:1 nginx: configuration file /etc/nginx/nginx.conf test failed …

24 linux  nginx  web-server 

Meu entendimento é que a especificação do SPF especifica que um receptor de email não deve fazer mais de 10 pesquisas de DNS para reunir todos os IPs permitidos para um remetente. Portanto, se um registro SPF possui include:foo.com include:bar.com include:baz.come esses três domínios possuem registros SPF que também possuem …

24 spam  spf  email 

No Active Directory, se você deseja impedir que um usuário efetue login, você pode desativar a conta ou simplesmente redefinir a senha. No entanto, se você possui um usuário que já está conectado a uma estação de trabalho e precisa impedi-lo de acessar qualquer recurso o mais rápido possível - …

24 active-directory  security  user-management  windows-server-2012-r2 

Imagine uma configuração de servidor de uma empresa de hospedagem compartilhada na qual vários (~ 100) clientes tenham acesso shell a um único servidor. Muitos "softwares" da web recomendam os arquivos chmod 0777 . Estou nervoso com nossos clientes imprudentemente seguindo esses tutoriais, abrindo seus arquivos para outros clientes. (Certamente …

24 linux  security  file-permissions  shared-hosting 

Estou usando o OpenVPN e, embora possa gerar certificados usando o easyrsa, não entendo muito bem as configurações no arquivo easyrsa vars: export KEY_COUNTRY="" export KEY_PROVINCE="" export KEY_CITY="" export KEY_ORG export KEY_EMAIL="" export KEY_EMAIL= export KEY_CN= export KEY_NAME= export KEY_OU= export PKCS11_MODULE_PATH= export PKCS11_PIN=1234 Alguém pode explicar essas configurações? Desde …

24 openvpn  pki