Sunucu Yöneticileri

Sistem ve ağ yöneticileri için soru-cevap



4
Firefox, sistem CA sertifikalarına nasıl güvenir?
Ağ yöneticimiz yakın zamanda güvenlik duvarımız / yönlendiricimizdeki HTTPS incelemesini etkinleştirdi. IE kullanıcıları için bu iyidir çünkü alanların tümü etki alanına katılmış makineler için Active Directory ile dağıtılmıştır. Bununla birlikte, hemen hemen her HTTPS sitesinde sertifika hataları atan bir dizi Firefox kullanıcısı var. Firefox kendi CA mağazasını kullanıyor ve bununla …

3
PEM sertifika zincirinin içeri aktarılması ve Java Keystore'a anahtar verilmesi
Bu konuyla ilgili pek çok kaynak var, ancak hiçbiri bu biraz özel durumu ele alan hiçbir şey bulamadım. 4 dosyam var; privatekey.pem certificate.pem intermediate_rapidssl.pem ca_geotrust_global.pem Ve onları yeni bir anahtar deposuna aktarmak istiyorum. Bazı siteler, DER formatı kullanmanızı ve bunları birer birer içe aktarmanızı önerir, ancak anahtar tanınmadığından bu başarısız …

2
Windows hizmetini kimin devre dışı bıraktığını öğrenin
Bazı teşhisini yapıyordu ve ben ayarlanmalıdır iki hizmet keşfettim automaticiçin ayarlanmış disabled. Bunu kimin yaptığını bulmanın en iyi yolu nedir? Şirketimden biri olabilir ya da müşteri tarafı biri olabilir. Kullanıcı hesabını belirlemek yeterli olacaktır. Windows Olay Görüntüleyicisi’ne bir göz attım, ancak dürüst olmak gerekirse, ne aradığımdan emin değilim ve üzerinde …

8
Yazma hızı gereksinimi: 1.1GB / sn olanakları?
İşyerinde bir makineye sahip olacağız, en yüksek performansla saatte 50 ("yazma kafası") x 75GB veriyi zorlayabilmelidir . Bu ~ 1100 MB / sn yazma hızında en yüksek performans. Bunu makineden almak için iki adet 10GBi hat gerektirir. Sorum şu ki, ne tür bir sunucu + teknolojisi bu tür veri akışını …


2
Dockerfile'den oluştururken, Debian / Ubuntu paketi debconf kurulumunu gerçekleştirmez. Etkileşimsiz yüklemeye izin verilmez.
Apt-get install sırasında soru / diyalog sorulmayacak şekilde aşağıdaki ortamı belirledim: ENV DEBIAN_FRONTEND noninteractive # export DEBIAN_FRONTEND="noninteractive" Hangi eşdeğerdir: export DEBIAN_FRONTEND="noninteractive" Bununla birlikte, bir Dockerfile'den bir görüntü oluştururken, belirli bir Debian / Ubuntu paket kurulumunun (apt-get install kullanarak) sonunda, paket yapılandırma debconf şöyle diyor: debconf: unable to initialize frontend: Noninteractive …
29 docker 

3
İnternete açık bir sunucuyu yeniden başlatmak güvenli midir?
özellikle CentOS çalıştıran bir sunucuda tanımlanmış bir iptables kural kümem var. Ağ bağlantısı çevrimiçi olduğunda (makinenin önyüklemesinde veya ağ hizmetini yeniden başlattıktan sonra) iptables kural setinin zaten uygulandığını (ve iptables başlatılamıyorsa veya kural setini uygulayamazsa) garanti verebilir miyim / nasıl garanti edebilirim / nasıl garanti edebilirim ağ arayüzü gelip başarısız …


3
Yasadışı faaliyetler önleme sistemi (çocuk pornografisi, hayvan zulmü,…)
Sonumuzdan bir çözüm gerektiren çok hassas bir konudur. Birkaç kişiye kiraladığım birkaç sunucum var. Sunucular üzerinde tarama yapmak için tüm yasal izinlerim ve haklarım var. İnsanların çocuk pornografisi, hayvan zulmü veya benzer nitelikteki diğer videoları saklamalarını önlemek istiyorum. İlk öncelik, en hassas konu olduğu için çocuk pornografisini önleyebilmek. Çevrimiçi çözümler …

4
açık bir PostgreSQL portu nasıl güvenli hale getirilir
Demek durum bu. Bir müşterinin PostgreSQL veritabanına erişimi olduğu 5432 numaralı açık bir TCP bağlantı noktasına sahip olmamız gerekiyor. Belli nedenlerden ötürü, sadece sonuncusu olarak sadece "hayır" diyemeyiz. En büyük sıkıntılar neler? Altyapımızı nasıl koruyabilirim? Neyse: neden olmamalıdır dünyaya açılacak? Sanırım, belki de 20 yaşındaki, bakımsız bir FTP sunucusundan daha …

8
Canlı yeni kod dağıtımı
Yeni bir kodu canlı (e-ticaret) sitesinde dağıtmak için en iyi uygulama nedir? Dizini yeniden adlandırılırken Şimdilik ben +/- 10 saniye boyunca apache durmuş public_html_newetmek public_htmlve eski public_html_old. Apache'yi yeniden başlatmadan önce bu, kısa bir zaman kaybı yaratır. Yeni repoyu canlı dizine çekmek için Git'i kullanıyorsanız aynı soru geçerlidir. Site aktifken …
29 centos  httpd  magento 

4
VMware ESXi'yi yüklediğim USB anahtar veya SD kart başarısız olduğunda ne olur?
VMware ESXi çalıştıran bir HP ProLiant DL380p Gen8 sunucusuna takılan bir SD (SDHC) kartı henüz başarısız oldu :( VCenter konsolunda ve HP ProLiant ILO olay günlüğünde bazı uğursuz görünümlü mesajlarla karşılaştım ... Cihaza olan bağlantı kesildi ... önyükleme dosya sistemini destekliyor. Sonuç olarak, ana bilgisayar yapılandırma değişiklikleri kalıcı depolamaya kaydedilmez. …

4
Köprülü ve NAT ağı arasındaki farklar
NAT ile sanal bir makine üzerindeki köprülü bağlantı arasındaki farkları tam olarak anlamıyorum. Bulduğum kadarıyla, ana makinemizle aynı ağda olan makineler, köprülenmiş bir bağlantı yaparsak sanal makinemize erişebilir. İnternette, insanlar hem NAT hem de köprülü sanal makinelerin bir ana makine gibi IP adreslerine sahip olabileceğini ancak NAT ise aynı ağda …
29 networking  nat  bridge 

Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.