Administradores de servidor

Acabei de capturar pacotes da minha máquina e filtrar todas as conexões UDP. Vi certas conexões usando o que parece ser uma porta de origem UDP gerada aleatoriamente e certas conexões usando a mesma porta de origem que a porta de destino UDP. Entendo que as conexões TCP randomizarão a …

8 udp 

Somos uma pequena faculdade, onde cada aluno recebe uma conta do Active Directory. Temos alguns laboratórios de informática onde todas as máquinas estão associadas ao domínio e os alunos podem fazer login em qualquer máquina. Ao longo de um semestre, a maioria dos estudantes fará login na maioria das máquinas. …

8 active-directory  windows-7  user-profile 

Ao estudar como configurar alguns serviços DNS-SD estáticos em nossa rede, deparei-me com http://www.dns-sd.org/ServerStaticSetup.html , que afirma que o servidor DNS do Active Directory não oferece suporte a nomes DNS com espaços neles. Alguém sabe se isso ainda é verdade (como a página parece bastante antiga)? Atualização: refiro-me principalmente aos …

8 domain-name-system  active-directory 

Eu tenho brigado com este há um tempo e parece que houve uma regressão no CentOS 6 até a anaconda ignorando a selinux --disableddiretiva. Parece que ele apareceu pela primeira vez no RHEL 4.8 e depois reapareceu no RHEL 5.6 . Agora, nas versões anteriores, você apenas adicionaria a instrução …

8 centos  selinux  kickstart 

Estou fazendo alguns benchmarks de cometas e gostaria de ver quantas conexões abertas eu tenho. Na verdade eu uso o netstat: netstat -ant | grep 8080 | grep EST | wc -l Mas ele precisa de cerca de 4-6 minutos para listar o número. Existe alguma ferramenta que possa mostrá-lo …

8 networking  tcp  connections 

Eu li que certos tipos de pacotes ICMP podem ser prejudiciais. Questões: Quais e por quê? Como devo fazer o layout de um conjunto de regras do iptables para lidar com cada tipo de pacote ICMP? Devo limitar a taxa de qualquer um desses tipos de pacotes ICMP? E como? …

8 linux  networking  security  iptables  icmp 

Estou usando o iptables no Ubuntu Server. É um servidor web em um VPS. Gostaria de saber se devo limitar os pacotes de taxa. Em caso afirmativo, como devo limitar a taxa? E devo fazer isso globalmente ou por endereço IP? Referência : vi pessoas sugerindo isso: # Limit packet …

8 linux  networking  firewall  iptables  rate-limiting 

Atualmente, bloqueio todos os logins ssh usando root. Mas eu queria ir além e bloquear o endereço IP do cliente que tentou fazer login como root. Atualmente tenho denyhosts e fail2ban configurados e funcionando, posso usar denyhosts e / fail2ban para bloquear os endereços IP daqueles que tentam fazer login …

8 security  ubuntu-10.04  fail2ban  denyhosts 

Temos vários servidores Linux que se autenticam em um domínio do Active Directory. Para um grupo no AD, quero adicionar uma lista de comandos que podem ser executados como root usando o sudo. Obviamente, posso fazer o ssh-in em cada computador e atualizar o arquivo sudoers - mas isso levará …

8 sudo 

Preciso converter meu sistema de arquivos ext4 do Amazon EC2 em um sistema XFS para que eu possa tirar instantâneos consistentes e enviá-los ao S3. Estou usando uma pequena imagem personalizada do ubuntu server 10.10 com arquitetura i686 no leste dos EUA. O problema é que estou usando apenas uma …

8 linux  ubuntu  amazon-ec2  ubuntu-10.10  xfs 

Estou configurando os Serviços de Área de Trabalho Remota para uso em um de nossos escritórios remotos. As estações de trabalho no escritório remoto são todas Windows 7 Pro, ingressadas no domínio. Não há nada instalado na estação de trabalho local além do sistema operacional Win7. O escritório remoto e …

8 terminal-server  remote-desktop-services 

Alguém sabe se o Linux suporta opções de soquete keep-alive em uma conexão de saída? Fiz uma conexão de saída com as opções keep-alive, mas o netstat --timers é exibido (suponho que os temporizadores estejam desativados): tcp 0 0 localhost.localdomain:44307 172.16.0.15:2717 ESTABLISHED off (0.00/0/0) As conexões de entrada com as …

8 linux  socket  keepalive 

Alguns usuários se encarregaram de instalar este software nos computadores de trabalho e usar iphones / ipads para se conectar. A configuração atual é qualquer conexão / ciscovpn para conectar e usar a área de trabalho remota para trabalhar em casa. O portal da Cisco também tem acesso a alguns …

8 security  remote-access  evaluation 

O Nagios também é maravilhoso para monitorar servidores. A interface da web também não é ruim. No entanto, não sou louco por usar a autenticação HTTP que vem como padrão. Existe uma maneira de usar outro método de autenticação? (e não quero restringir o acesso pelo endereço IP no arquivo …

8 authentication  nagios 

Estou instalando um aplicativo personalizado em um novo Windows 2003 Server. Algumas DLLs precisam ser adicionadas e registradas, e eu as copiei no servidor na pasta C: \ WINDOWS \ System32 - que é onde elas sempre estiveram quando o aplicativo estava sendo executado no Windows NT e 2000 . …

8 dll