Administradores de servidor

Eu tenho vários volumes EBS mais antigos que não são criptografados. Para satisfazer as novas medidas de segurança corporativa, todos os dados precisam ser "criptografados em repouso", portanto, preciso converter todos os volumes a serem criptografados. Qual é o melhor jeito de concluir isso?

18 amazon-ec2  amazon-web-services  encryption  amazon-ebs 

Desculpas se esta for uma pergunta de estudante, mas fui solicitado por um cliente a instalar o Wi-Fi para o seu parque de caravanas. Mais do que feliz com o Wi-Fi do escritório ter feito isso por anos, mas ao ar livre / alta potência está fora da minha área …

18 hardware  wifi 

O objetivo de um registro NS é informar ao cliente qual servidor de nomes saberá com certeza o endereço IP real de um nome de domínio. Por exemplo, a consulta a seguir informa que, se você deseja obter uma resposta autorizada, facebook.comdeve perguntar a.ns.facebook.com: > dig ns facebook.com 19:58:27 ; …

18 domain-name-system 

Eu tenho o Balanceamento de carga HTTP / HTTPS configurado no Google Compute Engine com duas regras de encaminhamento global (HTTP e HTTPS). Cada regra aponta para um serviço de back-end com um protocolo HTTP. Quero que todos os pedidos http://*sejam acessados https://*. Enquanto o balanceador de carga se comunica …

18 load-balancing  google-compute-engine 

Um usuário executou um comando robocopy para copiar alguns arquivos, mas infelizmente o usuário acidentalmente alterou a sintaxe. Algo como: robocopy "\\server1\share\Accounting" \\server1\share\NewAccounting" /E /X /COPYALL /TEE Que sem a citação correta no diretório de destino acabou atrapalhando o destino do rocobopy da seguinte maneira: Started : Tue May 05 …

18 permissions  ntfs  robocopy 

Eu adicionei essas linhas para /etc/apt/sources.list deb http://packages.dotdeb.org wheezy-php56 all deb-src http://packages.dotdeb.org wheezy-php56 all Mas ainda assim sudo apt-get updateou sudo apt-get upgradenão toque em php. php --version está parado PHP 5.4.39-0+deb7u2 (cli) (built: Mar 25 2015 08:33:29)

18 php  debian  debian-wheezy 

Ajudo em um grande site de jogos na Austrália. Realizamos competições das 7h da manhã ao horário local, no dia seguinte, todos os dias da semana. Não pulamos um dia desde que o site foi lançado. Naturalmente, isso torna a manutenção extremamente difícil de executar e descobrimos que nosso servidor …

18 php  node.js  maintenance 

O IETF RFC 7505 descreve os registros MX de um domínio / host que explicitamente não devem receber email. Isso é feito apontando o MX para a raiz do sistema de nomes de domínio. Por exemplo, nomail.example.com. 86400 IN MX 0 "." Por que isso é necessário? No meu entendimento, …

18 domain-name-system  rfc 

Tenho problemas para acessar uma interface privada de host (ip) de um contêiner de docker. Estou bastante certo de que está relacionado às minhas regras do Iptables (ou talvez roteamento). Quando adiciono o --net=hostsinalizador a docker run, tudo funciona como esperado. Da mesma forma, quando especifico que a política INPUT …

18 iptables  docker 

Estou tendo problemas para que o TPROXY funcione com o Squid e o IPv6 em um servidor CentOS 7. Anteriormente, eu estava usando uma configuração de interceptação genérica com o NAT, mas estava limitada apenas ao IPv4. Agora estou expandindo a instalação para incluir o IPv6 com o TPROXY. Eu …

18 routing  squid  ipv6  centos7  transparent-proxy 

Temos um servidor no qual um de nossos engenheiros configurou mal a sub-rede e agora estamos bloqueados neste servidor e o único acesso que eu sei que funcionaria é um console serial da IDC (isso significa pedir a um engenheiro da IDC que nos ajude com isso) . O que …

18 networking  ssh  subnet  netmask 

Eu sei wa(in top) mede o tempo da CPU na espera de E / S. Muitos artigos dizem isso. Mas estou confuso que, com base em 2 pontos de conhecimento: se um processo usar uma chamada do sistema para ler o disco, o processo será bloqueado. Se um processo estiver …

18 linux  central-processing-unit  io  linux-kernel 

A execução de um serviço da web que se liga à porta 80 geralmente não requer privilégios de sudoer. Como as portas 80/443 são portas do sistema, o que significa que elas só podem ser usadas por usuários privilegiados, como esses serviços ainda conseguem se conectar a essas portas?

18 service  permissions  port-443 

Temos uma caixa do CentOS que estou tentando aumentar o número máximo de arquivos que um usuário pode abrir. Atualmente, quando corro ulimit -Sn, recebo 1024e ulimit -Hndá 4096. Preciso desse número por volta de 6000. Em que /etc/sysctl.confeu coloquei fs.file-max = 100000. Em /etc/security/limits.confeu tenho o seguinte conjunto: username …

18 centos  ulimit 

Eu tenho um servidor NAS com 4x unidades WD RE4-GP de 2 TB em uma configuração RAID10 (utilizável em 4 TB). Estou ficando sem espaço (<1 TB de espaço útil restante). Eu tenho $ 0 para gastar em unidades maiores / mais / gabinetes. Gosto do que li sobre os …

18 zfs  freenas  raidz