Administradores de servidor

Eu tenho o snort instalado e executando no modo inline via NFQUEUE no meu gateway local (como eu posso andar na próxima sala e tocá-lo). Eu tenho a seguinte regra no meu /etc/snort/rules/snort.rules: alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"ET CURRENT_EVENTS D-LINK Router Backdoor via Specific UA"; flow:to_server,established; content:"xmlset_roodkcableoj28840ybtide"; …

11 iptables  snort  ips 

É possível canalizar uma saída de comando para bzip2 para compactação em um arquivo de saída? Algo ao longo das linhas de: cat somefile.txt | bzip2 --output somefile.txt.bz2

11 linux  bash 

Quando eu sou pingservidor, há dois tipos de resultado que posso obter: Tempo esgotado Mensagem de host desativado Como o pingcomando sabe se um host está inoperante? Nos dois casos, o host não envia nenhuma resposta ao pacote de ping; portanto, como pingsaber a diferença?

11 ping 

Disclaimer: Eu sou um desenvolvedor front-end em um tipo de servidor do mundo. Oi pessoal. Eu tenho uma instância de servidor no EC2, the c5d.9xlarge, cujas especificações são: Sistema: Ubuntu 18.04 vCPU: 36 threads / núcleos Memória: 72 GB Armazenamento: SSD NVMe de 900 GB Largura de banda dedicada do …

11 ubuntu  amazon-web-services  amazon-ec2 

Tanto na configuração do servidor quanto do cliente que defini: cipher none auth none Seguindo este conselho , também estou usando a porta UDP 1195. Quando inicio servidor e cliente, recebo os seguintes avisos: Tue Dec 4 12:58:25 2018 ******* WARNING *******: '--cipher none' was specified. This means NO encryption …

11 openvpn 

Registramos alguns servidores de nomes para resolução de DNS em nosso site, implantado em vários datacenters. Nossa estratégia atual de resolução de DNS é que, com base nos diferentes endereços IP do cliente, o servidor de nomes retornará endereços IP diferentes para o mesmo domínio. Por exemplo, se o endereço …

11 networking  domain-name-system 

Não atualizamos nosso RDBMS ou sistema operacional de servidor há quase uma década. Outro pacote de software de missão crítica tem quase duas décadas e não é suportado pelo fornecedor por grande parte desse tempo. Alguns membros da nossa administração parecem pensar que isso é uma coisa boa - economizamos …

11 upgrade  capacity-planning 

Por curiosidade, estou verificando os pacotes DNS do Wireshark. Percebo que há uma consulta DNS do host e, em seguida, uma resposta DNS do servidor DNS. Tudo está como esperado. No entanto, se você fizer um check-in adicional na consulta, poderá ver que o servidor também envia o NS (servidor …

11 domain-name-system  dns-zone  wireshark  dns-hosting  dns-server 

dffalha ao retornar qualquer saída e apenas trava. Não houve alterações fstabem mais de um ano. Não há unidades de rede. SO: CentOS 7.0 Saída de strace df: execve("/usr/bin/df", ["df"], [/* 22 vars */]) = 0 brk(NULL) = 0x1499000 mmap(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x7f628668f000 access("/etc/ld.so.preload", R_OK) = …

11 linux 

Temos dois Windows Server , um em 2012 R2 e outro em 2008 R2 que usa Apache HTTP Server ( httpd) 2.4 no proxy / modo reverso-proxy (uso de ProxyPass, ProxyPassReversee Hosts virtuais configuração). Ambos os servidores usam a construção binária Apache 2.4.27 x64 da Apache Haus. Temos alguns scripts …

11 windows-server-2008-r2  apache-2.4  windows-server-2012-r2  httpd  service 

Acabei de perceber que os ataques man-in-the-middle SSL são muito mais comuns do que eu pensava, especialmente em ambientes corporativos. Eu já ouvi falar e vi várias empresas que possuem um servidor proxy SSL transparente. Todos os clientes estão configurados para confiar neste certificado do proxy. Basicamente, isso significa que …

11 apache-2.2  ssl  ssl-certificate  mitmproxy 

Esta é uma pergunta canônica sobre a interpretação do GDPR conforme discutido na meta. Embora a falha no servidor possa ajudá-lo quando você tiver um problema específico na implementação de algo relacionado ao regulamento, as perguntas gerais sobre a conformidade com o GDPR são muito amplas, não somos advogados que …

11 gdpr 

Estou tentando executar uma instalação python3 como esta: pip3 install django Eu recebo o erro: PermissionError: [Erro 13] Permissão negada: '/usr/local/lib/python3.6/site-packages/pytz' Então eu tento: sudo pip3 install django Eu recebo o erro: sudo: pip3: comando não encontrado Aqui está a aparência do meu $ PATH: /usr/local/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/home/ec2-user/.local/bin:/home/ec2-user/bin Como posso obter acesso …

11 linux  centos  bash  sudo 

Normalmente, você pode dizer quando uma conta do AD está bloqueada, como será mostrado ao lado da caixa de seleção para "Desbloquear" a conta. Embora, eu queria saber se existe algum motivo para desmarcar esta caixa quando a conta não está bloqueada? Nesse caso, o que "Desbloquear" esta conta faz?

11 windows  active-directory 

Suponha que dois gateways existam na mesma rede. Se bem entendi, a tabela de roteamento IP no computador do remetente decide quais pacotes serão roteados através de qual gateway. As tabelas de roteamento IP contêm o endereço IP do gateway. Como esse endereço IP do gateway é usado ao enviar …

11 iptables  ip-routing