Administradores de servidor

Eu criei uma tarefa básica em nosso Agendador de tarefas do Windows Server 2008 R2, mas quando tento salvar a tarefa, recebi o seguinte erro: - This task requires that the user account specified has Log on as batch job rights. agora não tenho certeza se esse direito faz parte …

9 windows  windows-server-2008-r2  task-scheduler  application 

(movido de SO) Eu tenho iptables protegendo um servidor SIP. Ele bloqueia todos os IPs, exceto os que eu abri especificamente, e parece funcionar para quase todos. Eu testei a partir de vários endereços IP que não estão na lista branca e todos são descartados como deveriam. MAS, eu peguei …

9 linux  iptables  firewall  voip  sip 

Pelo que entendi, cada playbook recebe uma entrada de hosts. Quero saber que, se eu criar um manual de contêineres que inclui outros manuais, posso parametrizar os hosts de cada manual de instruções. Então, algo como --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml hosts: tag_rabbitmq Consigo colocar todos …

9 ansible 

Temos um Windows Server que possui um aplicativo que reside nele, que usa credenciais de domínio no logon no aplicativo. Durante um teste de caneta recente, os testadores puderam usar o aplicativo para enumerar nomes de usuário de domínio válidos com base na resposta do aplicativo (forneceu uma resposta diferente …

9 windows  windows-server-2008  active-directory 

Gostaria de impedir que outras pessoas vejam minhas portas filtradas na verificação padrão do nmap (sem privilégios). Digamos que tenho as seguintes portas abertas: 22, 3306, 995 e um firewall configurado assim: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 …

9 linux  security  iptables  tcp  tcpip 

Existe uma maneira de systemdme dizer a ordem aproximada em que os serviços serão encerrados quando eu desligar todo o sistema? Como as systemdcoisas serão encerradas em paralelo, eu aprecio que não há como saber a ordem exata, mas ainda assim seria muito útil saber quais restrições systemdimporão na sequência …

9 systemd  dependencies  shutdown  systemctl 

Estou executando uma auditoria rápida dos serviços que escutam nas interfaces externas em uma máquina Ubuntu 14.04, e o tmux está vinculando o TCP *: 50994 e *: 59147 conforme relatado por netstat -l. Posso conectar-me a essa porta a partir de outro computador na rede (com exceção de qualquer …

9 tmux 

Pegue o domínio example.com, ele tem dois servidores de correio mail1.example.com e mail2.example.com, ambos já configurados, geralmente eu usaria a seguinte configuração: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A 172.16.10.1 mail2.example.com. 1200 IN A 172.16.10.2 Um colega de trabalho sugeriu a …

9 domain-name-system  email  mx-record 

No meu ambiente atual, todos os meus servidores Linux estão acessíveis apenas através de um host bastião, com o MFA ativado. Consegui fazer com que o Ansible conversasse com êxito com os servidores através do bastião, o único problema é que ele estabelece uma nova conexão com o bastião para …

9 ansible  configuration-management  two-factor  bastion 

Eu tenho pedidos de encaminhamento nginx para gunicorn através de um soquete unix em /run/gunicorn/socket. Por padrão, esse comportamento não é permitido pelo SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=nginx comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success' type=AVC msg=audit(1454360194.623:7324): avc: denied { write } for pid=9128 …

9 nginx  selinux 

Dos documentos da VMware: A topologia do NUMA virtual está disponível para as máquinas virtuais da versão 8 do hardware e é ativada por padrão quando o número de CPUs virtuais é maior que oito. Você também pode influenciar manualmente a topologia NUMA virtual usando opções de configuração avançadas. Então, …

9 virtualization  vmware-esxi  vmware-vsphere  numa 

Recentemente, tive um problema em que um serviço remoto solicitando o endereço IP do meu servidor (com um provedor DNS hospedado) estava respondendo com: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Atualização: o serviço remoto mencionado aqui é Let's Encrypt; arquivei um bug no rastreador de problemas, o que …

9 domain-name-system  dns-hosting 

Eu quero construir um servidor (executando o Debian ou FreeBSD) que receba backups de diferentes clientes via sshfs. Cada cliente deve poder ler e gravar seus próprios dados de backup, mas não os dados de qualquer outro cliente. Eu tive a seguinte ideia: cada cliente se conecta através da autenticação …

9 linux  ssh  freebsd  sftp  ssh-keys 

Pensei ter protegido com êxito o meu servidor de email Postfix / Dovecot. Eu tenho um certificado assinado da LetsEncrypt, que é válido para o meu domínio. O envio e o recebimento funcionam bem, mas desde que o Gmail começou a sinalizar emails inseguros, todos os emails enviados do meu …

9 ubuntu  postfix  dovecot  encryption  gmail 

Tentei instalar com essas instruções, mas a instalação instalou a versão 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server http://tecadmin.net/install-mysql-5-on-ubuntu/

9 ubuntu  mysql  ubuntu-14.04