Administradores de servidor

fundo Os usuários que não podem ser despojados dos direitos de administrador do servidor tendem a esquecer que o inferno será perdido quando salvar os backups do banco de dados ( .bak) C:e preencher a unidade. Questão É possível impedir que usuários administradores de servidores salvem certos tipos de arquivos …

8 windows-server-2008-r2  filesystems  file-permissions 

Em um rsync, estou tentando excluir subdiretórios que correspondem a um padrão. Mas não consigo fazer funcionar. Eu segui vários exemplos encontrados aqui e no Google. Mas não obtenho os resultados corretos. Aqui está a parte do meu comando: -avh --exclude 'branch*' --stats --delete --link-dest=$LNK Minha estrutura de diretórios de …

8 linux  rsync 

em algum lugar da rede, um cliente LDAP está consultando nossos servidores AD sem as informações apropriadas da CA. Isso provoca o ID de evento crítico do sistema (na minha opinião, inútil) (fonte: schannel) 36887 no log de eventos dos controladores de domínio: O seguinte alerta fatal foi recebido: 46. …

8 active-directory  schannel 

Eu criei um certificado para o meu servidor Apache 2.4. Para validar meu servidor, o letsencrypt criou a pasta .well-knowne acessou-a. Preciso manter esta pasta acessível (para renovação de certificado) ou posso excluir / bloquear a pasta?

8 apache-2.2  apache-2.4  lets-encrypt 

Assisti a um vídeo no ITPro.tv sobre o DSC do PowerShell Desired State Configuration . Eles o apresentam e efetivamente executam um script. No entanto, essa foi a primeira introdução (real) de scripts também, então não percebi a diferença entre DSC e scripts regulares. Já fiz scripts regulares antes e …

8 windows  powershell  dsc 

Estação de trabalho: Windows 7 (x64) [Instalar destino para impressora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, Servidor de impressão] Tenho batido a cabeça na mesa tentando instalar esta impressora por meio da política de grupo! Por alguma razão, simplesmente NÃO consigo implantar esta impressora no GPO. Eu tentei …

8 active-directory  group-policy  windows-server-2012-r2  printer  network-printer 

Acabei de instalar MariaDbum novo Ubuntu Gnome e executei o mysql_secure_installation posteriormente, onde defini uma senha de administrador decente, removi o usuário anônimo etc. Depois, percebi um comportamento estranho em relação à senha do administrador: Se eu tentar fazer login na minha conta de usuário normal usando o comando mysql …

8 security  mariadb  authorization 

Eu quero criar um cluster de servidores, usando ansible. Em um manual principal, incluo alguns sub-manuais. - include: playbook_commandserver.yml - include: playbook_agent.yml No playbook_commandserver.yml, crio o comando-server (em aws). Em seguida, aciono uma função, que usa o set_factmódulo para lembrar o nome do DNS do servidor de comandos: - name: …

8 ansible  ansible-playbook 

Eu tentei vários tutoriais da web para ativar as estatísticas do HAProxy (apenas as estatísticas do haproxy do Google e tente os 10 principais links), mas acredito que sejam para versões mais antigas do HAProxy. Estou executando o 1.7 no Ubuntu 16.04 LTS. Aqui está o meu arquivo /etc/haproxy/haproxy.cfg (isso …

8 haproxy 

Eu tenho centenas de instâncias no console da web do EC2. Alguns são desligados. Eu posso ver que eles foram criados há muitos meses ou anos atrás. Eles parecem abandonados e esquecidos por um tempo, mas é difícil dizer se terminá-los é seguro. Por exemplo, eles podem ser um backup …

8 amazon-ec2  amazon-web-services  aws-cli 

Eu tenho um controlador de domínio (WS2012-R2) e um conjunto de servidores (WS2012-R2) que são membros do domínio. Adicionei acidentalmente um grupo em que todos os administradores são membros da Diretiva de Grupo "Negar acesso ao logon localmente", "Negar logon como serviço", "Negar acesso remoto" e "Negar acesso à rede". …

8 active-directory  group-policy  windows-server-2012-r2 

Temos um domínio do Google Apps e queremos configurar um servidor Radius para permitir que as pessoas acessem nosso WiFi ou VPN corporativo usando suas credenciais corporativas (Google Apps). Para tornar o problema ainda mais complexo, já temos o 2FA ativado para nossas Contas do Google. Ainda assim, se isso …

8 g-suite  radius 

Acabamos de receber uma ligação de um número de telefone dos EUA (001-, não recebemos o resto) com uma voz automatizada, afirmando que alguém havia enviado e-mails de spam de um servidor localizado em Berlim. Não atendi, meu colega acabou de receber a primeira parte do número e um nome …

8 spam  telephone 

Em meu grupo de pesquisa, recentemente atualizamos o sistema operacional em nossas máquinas do Red Hat 6.2 para o Debian 8.3 e observamos que o tempo de ida e volta do TCP através das NICs Intel 1G integradas entre nossas máquinas dobrou de cerca de 110µs para 220µs. No começo, …

8 linux  networking  performance  tcp  latency 

Estamos usando o AWS ELB para descarregar o SSL e equilibrar a carga do tráfego recebido. Se todas as instâncias estiverem inoperantes / não íntegras, o ELB retornará uma página em branco com o status HTTP 503. É possível enviar uma página estática, para indicar manutenção, por exemplo?

8 amazon-web-services  amazon-elb