Sunucu Yöneticileri

Debian 5.2.2 ile bir sunucu üzerinde çalışıyorum. Linux ile ilgili herhangi bir idari bilgiye sahip olmadığım için, bir şeyi batırdığımı düşünüyorum. Her şeyi güncel tutmak için apt-get update ve apt-get upgrade kullandım, sonra Apache, PHP ve MySQL'i indirip yükledim. Bu araçlar iyi çalışıyor gibi görünüyor, ancak şimdi yerel konsol üzerinden …

23 linux  ssh  login 

Küçük bir dizüstü bilgisayar setinden sorumluyum ve bir çeşit otomatik uzaktan (WAN üzerinden) yedeklemenin yapılmasını istedim; yedekler bir RAID sürücüsüne gidiyor olacaktı. Tüm sürücülerimizi tutmak için gerçekten güvenli bir kasamız olmadığı için (birisi isterse pencereleri kırabilir ve sürücülerimize götürebilir), şifreleme kullanmayı düşünüyorum, belki de iki kopya gibi bir şey ( …

23 backup  encryption 

Slowloris’in kırılganlığını araştırıyorum ve bu tür bir saldırının neden ve neden işe yaradığını anladığımı düşünüyorum. Anlamadığım şey, Lighttpd ve NginX'in neden etkilenmediği (yukarıdaki bağlantıya göre aynı makaleye göre). Ne bu kadar farklı kılar?

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

Nginx'in arkasında oturan Jenkins var, Nginx kimlik doğrulamasıyla ilgileniyor, ancak Jenkins hala 8080 numaralı bağlantı noktasını harici olarak dinliyor, bu nedenle 8080 numaralı bağlantı noktasındaki kutuya erişerek Nginx'i geçebilir. Uzaktan bağlantıları dinlemeyi bırakmasını ve yalnızca yerel olarak bağlantıları kabul etmesini nasıl söyleyebilirim? Bu ajp13ListenAddress param ile bir ilgisi olabilir gibi …

23 ubuntu  hudson  jenkins 

cpHedef dosyanın izinlerini değiştirmeden komutu nasıl kullanıyorsunuz ? Örneğin: cp /tmp/file /home/file Değişmek istemiyorum chownve chgrpüzerinde /home/file.

23 linux  cp 

IPMI / BMC özellikli bir dizi Supermicro makinemiz var. Bu makinelerin bazıları yerleşik BMC kullanırken, bazıları ek kart kullanmaktadır . Düşük maliyet ve kablolama gereksinimleri nedeniyle yan bandı kullanmayı düşünüyoruz. Ancak, bazı yan bant detayları pek mantıklı gelmiyor. Yan bant, anakart üzerindeki bir ethernet portuna takılı bir ethernet kablosu gerektirir. …

23 ipmi  supermicro 

SSL / TLS web sayfalarını 443 numaralı bağlantı noktası üzerinden ziyaret eden web tarayıcılarına sunan bir Windows bilgisayarda çalışacak küçük bir program yazdım. Teknik olmayan kişilerin bu programı kurmaları ve çalıştırmaları için kolay olmasını istiyorum. Programda kendinden imzalı bir sertifika veya sertifika imzalama isteği oluşturmalarını kolaylaştırdım, ancak CSR'yi sunucularını işaret …

23 ssl-certificate 

Linux kutumun ana bilgisayar adı için a.alpha gibi isimler kullanıyorum, ancak bu ismin tamamen kullanılamamasına dikkat ediyor. Bir ana bilgisayar adı kabuk komutunun cevabı doğrudur (a.alpha). Ancak, kullanıcı hesabımdan sonra yazdırılan ad, "user@a.alpha" yerine "user @ a" dır. Avahi kullanırken, (hostname ile) a.alpha'ya erişebilirim, ancak b.alpha'ya ulaşamıyorum. Bu normal mi?

23 hostname  linux-networking  avahi 

Varsayılan olarak zaten var ve çalışıyor (Win 7): ::1 localhost Bu da işe yarar (ping ile test): ::1 hosta Ancak geridöngü özelliği olmayan bir şey eklemeye çalışırken, çözülmez: fe80::215:afff:fec6:ea64 realhost Böylece yapabilirim: C:>ping fe80::215:afff:fec6:ea64 Reply from fe80::215:afff:fec6:ea64: time=2ms Ancak, ana bilgisayarlara eklediğim ana bilgisayar adıyla gidemiyorum: C:>ping realhost Ping request …

23 windows  ipv6  hosts-file  domain-name-system 

Kaba kuvvet saldırılarını durdurmak için Linux araçlarına daha aşina olduğumdan, Windows için uygun araçları bulmakta sorun yaşıyorum. Terminal Server'lı bir Windows Server 2008 R2 kullanıyorum ve RDP üzerinden tekrar tekrar giriş yapmaya çalıştıktan sonra bir IP'yi engellemek istiyorum. Herhangi bir ipucu?

23 windows-server-2008  terminal-server  brute-force-attacks 

Ters bir vekil olarak yetenekleri söz konusu olduğunda, HAProxy ve Nginx arasındaki farklar nelerdir?

23 nginx  load-balancing  reverse-proxy  haproxy 

Somut bir örnek olarak, kurulu olmayan belirli bir aracı (nslookup) söyleyebilmek ve aşağıdakiler başarısız olduğunda hangi paketi kurmam gerektiğini söyleyebilmek istiyorum: apt-get install nslookup E: Unable to locate package nslookup Belli bir paketin cevabını (dnsutils) bulmak için Google’ı bulabilirim ama nasıl bulacağımı bilmek istiyorum.

23 ubuntu  apt 

service iptables status2 CentOS sunucusunda çalışırken , bir sunucu vardır policy ACCEPTiçinde Chain INPUT, Chain FORWARDve Chain OUTPUT başka bir sunucunun policy DROPiçinde Chain INPUTve Chain FORWARD; iken policy ACCEPTdeChain OUTPUT Ne anlamı policy ACCEPTve policy DROP? ... ve nasıl değiştirmek için policy ACCEPTiçin policy DROPve gelen policy DROPiçin policy …

23 security  iptables 

Kilitli . Bu soru ve cevapları kilitli çünkü soru konu dışı, ancak tarihsel öneme sahip. Şu anda yeni cevaplar veya etkileşimler kabul etmiyor. En son 2 karakterlik bir etki alanı kaydetmeye çalıştım, bunun 2 karakterden fazla olması gerektiğini söyledi. Paypal’ın sahip olması nasıl mümkün olabilir? http://x.com Bunun için özel bir …

23 domain-registration  specifications 

Zaman zaman sunucumdaki veri dosyalarında birkaç büyük geçiş değişikliği yapmam gerekiyor ve bunun için iyi bir yol arıyorum. Kök veri klasöründen başlayarak dizin yapmamı çoğaltmak için rsync'i kullanmayı, tüm orijinal dosyalara (bazıları oldukça büyük) sert bağlantılar oluşturmayı düşünüyordum ve hedef ağaçta yalnızca geçiş gerektiren dosyaların üzerine yazabilirim. Sonunda, iki mvişlemle …

23 mac-osx  rsync  hardlink