Sunucu Yöneticileri

ssh için root erişimi neden devre dışı bırakılmalıdır? Bunun güvenlik nedeniyle hep duydum. Ama anlamıyorum. "Root" dışı oturum açmanın farkı nedir sudo su -? Ayrıcalıklı izinlere ihtiyaç duyan görevleri yerine getirmenin tercih edilen yolu nedir? Teşekkürler Thomas

10 security  ssh  root 

Bir üniversitede sistem yönetimi ile çalışıyorum ve muhtemelen yaygın olan ancak benim için oldukça şok edici bir şeyle karşılaştım. Tüm public_html dizinleri ve web alanları, web sunucuları için okuma izinleriyle afs'de saklanır. Kullanıcıların public_html dosyalarında php komut dosyalarına sahip olmalarına izin verildiğinden, bu birbirlerinin dosyalarına php (ve ana web dosyaları!) …

10 apache-2.2  security  php 

"Foo" dizini A kullanıcısına aitse ve root'a ait bir "bar" dizini içeriyorsa rmdir, "foo" A kullanıcısı tarafından yazılabilir olduğundan, A kullanıcısı basitçe kaldırabilir . Ancak "bar" dizini başka bir kök sahibi dosya içeriyorsa, dizin kaldırılamaz, çünkü içindeki dosyaların önce kaldırılması gerekir, bu nedenle boş olur. Ancak "bar" ın kendisi yazılabilir …

10 linux  permissions 

Visualwebsiteoptimizer.com / adresine sahibim ve işletiyorum . Uygulama, müşterilerimin belirli metrikleri izlemek için web sitelerine eklediği bir kod snippet'i sağlar. Kod snippet'i harici JavaScript (site kodunun üstünde) olduğundan, bir müşteri web sitesini göstermeden önce, bir ziyaretçinin tarayıcısı uygulama sunucumuzla iletişim kurar. Uygulama sunucumuzun devre dışı kalması durumunda, tarayıcı bağlantı zaman …

10 domain-name-system  failover  high-availability  bgp 

Harici bir alana atıfta bulunan birkaç günlük girişim var - çoğunlukla bir Rus arama motoru ( http://www.yandex.ru/ ) Bunlar günlüklerimde nasıl görünüyor? 82.146.58.53 - - [10/Jun/2010:00:49:11 +0000] "GET http://www.yandex.ru/ HTTP/1.0" 200 8859 "http://www.yandex.ru/" "Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.5.22 Version/10.50"` 82.146.59.209 - - [10/Jun/2010:01:54:10 +0000] "GET http://www.yandex.ru/ HTTP/1.0" 200 …

10 apache-2.2  logging 

Şu anda tam masa BGP yönlendiricisini çalıştırmak için Debian Linux ile Quagga kullanıyoruz. Kurulum şimdiye kadar çok basitti, ancak yönlendiriciyi biraz yeniden yapılandırmam ve işleri sıkılaştırmak istediğim bir noktaya geldik. Quagga'yı gerçekten hiç anlamadım ve belgelerini her zaman eksik buldum. Sadece temel anlayışa sahip olduğum Cisco'yu taklit ediyor gibi görünüyor. …

10 linux  router  bgp  bird 

Kapalı. Bu soru konu dışı . Şu anda cevapları kabul etmiyor. Bu soruyu geliştirmek ister misiniz? Soruyu , Sunucu Hatası için konuyla ilgili olacak şekilde güncelleyin . 2 yıl önce kapalı . Windows 7 x64 makinesinde yönetici hesabım var. Yönetici hesabı değil, hesap sadece yöneticiler grubunun bir üyesidir. Yükleme varsayılan …

10 windows-7  permissions  command-line-interface  find 

Apache ham erişim günlüğüm varsa, şirketimin web sitesi tahrif edildi, ne zaman ve neyin yanlış gittiğini analiz etmek için yapabileceğim bir şey var mı? Yani bu binlerce ve binlerce günlük satır arasında nelere dikkat etmeliyim? Yardım için teşekkürler

10 apache-2.2  security  forensics 

İşte ne var: CentOS 5.4 (32 bit) yüklü Apache httpd (Sunucu sürümü: Apache / 2.2.11 (Unix)) mod_rewrite zaten mevcut Soru: nasıl basit yönlendirmek için http://site.com için https://site.com değil VirtualHost tanımlarınızı kullanarak? Not: SF ile ilgili daha sonraki cevaplarda bulmaya çalıştı, ancak hoş bir çözüm bulamadı. Teşekkürler.

10 centos  redirect  httpd 

Yum için bir önbellek proxy'si var mı, Debian depoları için yaklaşık olarak var mı? Reprepro'nun yaklaşık olarak aynı şekilde davranmasının bir yolu var mı? Yaklaşık olarak kararlı olmadığını duydum; ayrıca, reprepro kullanımını tercih ediyorum, böylece mevcut web sunucumu depoya hizmet etmek için kullanabilirim.

10 proxy  yum  cache  apt 

Bir müşteriyi, giriş gerektiren bir web sitesi için SSL ödemeye ikna etmeye çalışıyorum. Birinin gönderilen şifreleri görebileceği ana senaryoları doğru anladığımdan emin olmak istiyorum. Anladığım kadarıyla, yol boyunca atlanan herhangi bir şeride gönderilenleri görüntülemek için bir paket analizörü kullanabilirsiniz . Bu, herhangi bir hacker'ın (veya kötü amaçlı yazılımlarının / botnetlerinin), …

10 security  ssl  https  hacking  packet-sniffer 

Yeni bir Web sunucusu için mimariyi düşünüyorum. Vargin'i Nginx'in önünde bir ön proxy olarak kullanmak ve tüm ağır kaldırma için apache'nin önünde statik dosyalar sunmak iyi bir fikir olabilir mi? Ray uygulamaları üzerinde php ve ruby ​​çalıştıracağım. Diğer iki süreç boyunca apache için php istekleri çok fazla havai geçen olacak …

10 apache-2.2  nginx  architecture  varnish 

Ben sadece 3 veya 4 yerine bir panel kullanmak için bakıyorum sunucular için etki alanı adlarını birleştirmek çalışıyorum ve beni durduran bir şey aslında onları sadece aşağıdaki tür kayıtlar izin vermek istiyorum sağlayıcı olmasıdır: bir MX NS CNAME Txt İlk dört anlıyorum, ancak SRV kayıtları ile TXT kayıtları arasındaki ilişkiden …

10 domain-name-system  srv-record  txt-record 

Uygulamamız için gelişmiş hemen çıkma işlemi için Değişken Zarf Dönüş Yolu (VERP) uygulamayı düşünüyoruz. Mevcut posta altyapımız MS Exchange 2007'dir, ancak 2010'a yükseltme sürecindedir. Spam filtreleme için Postini'yi de uyguluyoruz. Exchange, alt adreslemeyi desteklemez ( tek kullanımlık adresler hakkındaki bu soruya da bakın ) - ve VERP bir şekilde alt …

10 exchange-2010  email-bounces 

Bu benim için bir ilk. Çalıştırdığım sitelerden biri son zamanlarda saldırıya uğradı. Hiç de akıllı bir saldırı - saf kaba kuvvet - mümkün olan her uzantıyla her sayfaya ve sayfa dışı olanlara vurun. Her forma çöp verileri ile gönderildi ve bazı rastgele url'ler de göndermeye çalıştı. Tüm tod, bir saatte …

10 security  hacking