Sunucu Yöneticileri

Sorular: VM bozulursa (hacklenirse), aynı fiziksel makinede çalışan diğer VM'ler için ne risk alırım? Aynı fiziksel ana bilgisayarda çalışan VM'ler arasında ne tür güvenlik sorunları var? Bu (potansiyel) zayıflıkların ve / veya sorunların bir listesi var mı (yapabilir misiniz)? Uyarı: Birçok sanallaştırma türünün / çözümünün olduğunu biliyorum ve farklı zayıflıkları …

12 security  virtualization  virtual-machines  hacking  hypervisor 

Debian Squeeze'de yaklaşık 30 alan için nginx 1.2.7'yi OpenSSL 0.9.8o ile kullanıyorum. İkisinde de her ikisinde de iyi çalışan SSL'yi etkinleştirdim. SSL yapılandırması her iki alan için de kullanılır: listen 443 ssl; ssl_certificate /etc/nginx/ssl/example.org-unified.crt; ssl_certificate_key /etc/nginx/ssl/example.org.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:RC4:HIGH:!MD5:!aNULL:!EDH; ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; add_header Strict-Transport-Security …

12 nginx  ssl  sni 

Zamanın başlangıcından beri (ya da zaten hatırladığım kadarıyla) linux sistemleri bir "sys" ve "adm" grubuna sahipti. Onlar için kanonik kullanım nedir? Bir "süper kullanıcı" grubu için kullanmak uygun olur mu? (Dizinlerde, sudo dizinlerinde vb. Grup izinleri).

12 linux  permissions  groups 

Flash'ı, grup ilkesi tarafından yüklenen MSI dosyalarını kullanarak güncelleştiriyorum. Ancak, her güncelleştirmede, iş istasyonlarının yaklaşık üçte biri güncelleştirilemez (Windows Vista ve Windows 7 32/64 bit sürümleri). Olay günlüklerinde bu mesaj görünür: "Adobe Flash Player 11 ActiveX - Hata 1714. Adobe Flash Player 11 ActiveX'in eski sürümü kaldırılamaz. Teknik destek grubunuza …

12 windows-server-2008  group-policy  batch-file  uninstall 

Şu anda önyükleme sırasında net.netfilter.nf_conntrack_buckets ayarlamaya çalışıyorum. Başlangıçta bu sysctl.conf üzerinden yapılabilir, ancak net.netfilter.nf_conntrack_buckets (ve diğer net.netfilter yapılandırmaları) hiç uygulanmadığını varsayalım. Rc.local dosyasına sysctl -p eklenmesi, net.netfilter.nf_conntrack_buckets dışında tüm net.netfilter yapılandırmalarının uygulanmasına izin verdi. Ayrıca bunu sysctl -w kullanarak terminalden ayarlamaya çalışmanın 'hata: anahtar' izninde izin verilmedi 'net.netfilter.nf_conntrack_buckets' olduğunu da …

12 centos6  sysctl  conntrack  nf-conntrack 

Amazon EC2 Linux tabanlı bir örnek üzerinde çalışan ve normal bir etki alanı adına (x.com) eşlenmiş bir web sitem var. Bu site ikinci bir EC2 örneğindeki bir veritabanıyla konuşuyor. Bu örneği kapatmam ve arkasındaki bilgi işlem gücünü artırmam gerekiyor ... bunu yaparsam, ne kadar sürecek ve makineyi tekrar açtığımda sitem …

12 linux  domain-name-system  amazon-ec2  amazon-web-services 

Harici bir usb 3.0 sürücüye bir hd yedeklemek için bir Ubuntu sunucu sisteminde Dirvish kullanıyorum. Birkaç gün öncesine kadar her şey yolunda gitti, ancak şimdi her yedekleme "cihazda (28) boş alan yok" ve "dosya sistemi dolu" olarak başarısız oluyor. Ne yazık ki bu kadar basit değil: Cihazda 500 GB'den fazla …

12 linux  ubuntu  filesystems  rsync 

Şu anda tüm etki alanına katılacak küçük bir heterojen Linux ve Windows iş istasyonu ve sunucu ağında bir etki alanı denetleyicisi olarak hizmet vermek için Server 2012'yi değerlendiriyorum. Bu% 100 çift yığınlı bir ağdır; her cihazın IPv4 ve IPv6 bağlantısı vardır. Yönlendirici, radvd 1.9.1 ve diğer çeşitli gereksinimleri çalıştıran bir …

12 domain-name-system  active-directory  ipv6  windows-server-2012  radvd 

CentOS 6.3 üzerinde çalışıyorum. Son zamanlarda rastlamak repotrackdan yum-utils. yumdownloader --resolveve repotrackçok benzer görünüyor, ancak tüm bağımlılıkların yumdownloadersadece bağımlılıkların bir kısmını indirmeye benziyor repotrack. Sadece dene yumdownloader --destdir=/tmp/download --assumeyes --resolve parted e karşı repotrack parted Arasındaki fark nedir yumdownloader --resolveve repotrack?

12 centos  redhat  yum 

Sorun Bir sunucu birden fazla "Bellek yetersiz" mesajlar sonra çöktü ve ben suçlu tespit etmeye çalışıyorum. Kullanıcı ülkesinde ise - hangi süreç. Çekirdek ise - hangi çekirdek modülü. ayrıntılar Nasıl bir sunucuda bir OOM tetikledi araştırmak için çökme yardımcı programı kullanmayı öğrenmek çalışıyorum . Yeni bir çift sunucunun kurulumunun bir …

12 centos6  troubleshooting  server-crashes  memory-leak  oom 

Ben bir Windows Yöneticisiyim, bu nedenle Windows ile entegre olanlar en yararlı olacaktır. Bu noktada asıl zorluğum sadece dosya paylaşımlarıdır, ancak SharePoint kullanımı arttıkça bu yalnızca zorlaşacaktır. Tüm dizinlerimin kurulumunu aldım ve en az erişim politikasıyla kurulan birçok güvenlik grubuna izin verildi. Benim sorunum İK ve uyumluluk nedenleriyle hepsini takip …

12 windows  active-directory  audit 

NFS depolama alanına erişmesi gereken bir CentOS 6.3 istemcim var. Bir SAN'da depolanan aynı içeriği kümelenmiş bir dosya sistemiyle sunan iki NFS sunucusu vardır. Gerekirse, CentOS'u yedek NFS sunucusuna yük devretmeye nasıl ayarlayabilirim? Google olduğumda, Linux'un bunu desteklemediğini okumaya devam ediyorum, ancak kümelenmiş bir Linux NFS sunucu grubunun nasıl kurulacağı …

12 linux  centos  redhat  nfs  high-availability 

Birkaç yıldır CentOS kutusuyla oynuyorum. Bu yüzden terminal konusunda oldukça rahatım. Ancak, çok sayıda blog yazısı okudum ve krootun güvensiz olduğunu iddia ediyor ve bu mesajların miktarı korkuyor. Gerçekten öyle mi? Neden? Ben sadece herhangi bir kabuk veya komut olmadan, sadece SFTP sadece belirli bir bağlamda kullanıcıları kilitlemek için chroot …

12 linux  centos  security  chroot 

Tomcat için proxy için apache ayarladım ancak sayfayı hedeflediğimde aşağıdaki hatayı alıyorum. Bazen boş bir sayfa veya 503 alıyorum: [Hata] [Mon Dec 03 04:58:16 2012] [error] proxy: ap_get_scoreboard_lb(2) failed in child 29611 for worker proxy:reverse [Mon Dec 03 04:58:16 2012] [error] proxy: ap_get_scoreboard_lb(1) failed in child 29611 for worker https://localhost:8443/ …

12 apache-2.2  proxy  tomcat  reverse-proxy  mod-proxy 

Sunucular için güç kabloları alırken, çeşitli AWG (Amerikan Tel Ölçer) seçenekleri vardır. Fark ettiklerim 18 ve 14; 14 daha kalın, bu yüzden biraz daha sert olacak. Ancak, ağır iş veya daha kalın 14 AWG kabloya gerçekten ihtiyacım olup olmadığını veya 18'in iyi olup olmadığını nasıl belirlediğimi merak ediyorum. Benim durumumda, …

12 electrical-power