Saya mengalami masalah saat TPROXY bekerja dengan Squid dan IPv6 pada server CentOS 7. Saya sebelumnya menggunakan pengaturan penyadapan generik dengan NAT, tetapi hanya terbatas pada IPv4. Saya sekarang memperluas pengaturan untuk memasukkan IPv6 dengan TPROXY. Saya telah menggunakan artikel wiki...
Pertanyaan ini sebelumnya diajukan dalam stack overflow tetapi orang-orang baik di sana merekomendasikan agar saya mencoba komunitas di sini. Saya sedang meneliti file jarang sehubungan dengan berbagai filesystem dan saya mencoba untuk menemukan sesuatu yang konkret yang menyatakan bahwa file...
Saya memiliki HTTP / HTTPS Load Balancing yang diatur di Google Compute Engine dengan 2 Aturan Penerusan Global (HTTP dan HTTPS). Setiap aturan menunjuk ke layanan back-end dengan protokol HTTP. Saya ingin semua permintaan http://*masuk https://*. Ketika load balancer berbicara ke layanan...
Bagaimana saya bisa menentukan MAC, Ciphers, panjang kunci, dan KexAlogrithms yang didukung oleh server ssh saya? Saya perlu membuat daftar untuk audit keamanan eksternal. Saya mencari sesuatu yang mirip openssl s_client -connect example.com:443 -showcerts. Dari penelitian saya, sshmenggunakan...
Saya membantu dengan situs game besar di Australia. Kami menjalankan kompetisi mulai pukul 07:00 waktu setempat hingga 01:00 hari berikutnya, setiap hari dalam seminggu. Kami belum melewatkan satu hari sejak situs ini dirilis. Secara alami, ini membuat pemeliharaan sangat sulit untuk dijalankan,...
Saya menghasilkan parameter Diffie-Hellman untuk ssl_dhparamarahan dalam konfigurasi SSL nginx. File dhparam.pemdibuat dengan perintah openssl dhparam 2048 -check -out dhparam.pem. Izin mana yang harus saya setel untuk file ini? Apakah aman untuk berbagi dalam repositori git atau haruskah saya...
CVE-2015-7547 kemarin membawa saya ke pertanyaan apakah saya harus me-restart semua aplikasi dan layanan yang terhubung ke glibc setelah menginstal pembaruan glibc? Atau lebih umum, dalam hal keamanan, apakah disarankan untuk me-restart semua aplikasi atau layanan menggunakan perpustakaan ketika...
Inti dari catatan NS adalah memberi tahu klien server nama mana yang akan tahu pasti alamat IP sebenarnya untuk nama domain. Jadi misalnya, kueri berikut memberi tahu Anda bahwa jika Anda ingin mendapatkan jawaban resmi tentang facebook.comAnda harus bertanya a.ns.facebook.com: > dig ns...
Saya sedang membangun gambar Docker untuk Symfonyaplikasi saya dan saya perlu memberikan izin kepada server apache untuk menulis ke folder cache dan log #Dockerfile FROM php:7-apache RUN apt-get update \ && apt-get install -y libicu-dev freetds-common freetds-bin unixodbc \ &&...
Tutup. Pertanyaan ini di luar topik . Saat ini tidak menerima jawaban. Ingin meningkatkan pertanyaan ini? Perbarui pertanyaan sehingga sesuai topik untuk Server Fault. Ditutup 3 tahun yang lalu . Saya membuat situs web dan membeli sertifikat SSL untuk...
Saya baru-baru ini filesystem XFS menjadi korup karena kegagalan daya. (Sistem CentOS 7). Sistem tidak mau boot dengan benar. Saya mem-boot dari CD cadangan dan mencoba xfs_repair, ia memberi tahu saya untuk memasang partisi untuk menangani log. Saya memasang partisi, dan melakukan lsuntuk...
Saya memiliki sejumlah volume EBS lama yang tidak dienkripsi. Dalam memuaskan langkah-langkah keamanan perusahaan yang baru, semua data perlu "dienkripsi saat istirahat" jadi saya perlu mengubah semua volume yang akan dienkripsi. Apa cara terbaik untuk mencapai
Saat ini saya menggunakan spesifikasi Kubernetes Deployment.yamluntuk menggunakan layanan. Spesifikasi ini mencakup referensi kata demi kata ke alamat IP tertentu (ditandai sebagai <static-ip-address>berikut): spec: type: LoadBalancer loadBalancerIP: <static-ip-address> Saya...
Beberapa permanent errorsdilaporkan di zpool saya hari ini. pool: seagate3tb state: ONLINE status: One or more devices has experienced an error resulting in data corruption. Applications may be affected. action: Restore the file in question if possible. Otherwise restore the entire pool from...
Mohon maaf jika ini adalah pertanyaan anak sekolah, tetapi saya telah diminta oleh klien untuk memeriksa pemasangan Wi-Fi untuk karavan mereka. Lebih dari senang dengan kantor Wi-Fi telah melakukan itu selama bertahun-tahun tetapi daya luar / tinggi agak di luar bidang keahlian saya. Jika terlalu...
Saya memiliki Windows Server 2012 R2 yang menjalankan SharePoint 2013 yang saya coba migrasi dari Hyper-V ke KVM (qemu). Saya telah mengonversi file vhdx ke format qcow2 dan menyalinnya ke server KVM (RHEL 7.3) Hyper-V VM dikonfigurasi sebagai Generasi 2 dan saya telah membuat VM baru di KVM...
Ini adalah pemahaman saya bahwa ketika Apache menerima permintaan ke salah satu port TCP yang didengarnya (mis. 80, 443), itu akan memutuskan host mana yang diminta dengan melihat header HTTP Host. Server kemudian akan tahu host virtual mana yang harus mengarahkan permintaan. Tetapi bagaimana cara...
Saya telah meminta sertifikat server kelas 1 baru dari StartSSL hari ini dan berfungsi baik dengan Apache dan Dovecot + (Thunderbird / Outlook / OpenXChange), tetapi ketika saya mencoba menyambung ke server email menggunakan klien Apple (Mac / iPhone), Saya mendapatkan pesan kesalahan SSL. Saya...
Saya mencoba menggunakan loop bersarang di terraform. Saya memiliki dua variabel daftar list_of_allowed_accountsdan list_of_images, dan mencari untuk beralih daftar list_of_imagesdan kemudian beralih daftar list_of_allowed_accounts. Ini kode terraform saya. variable "list_of_allowed_accounts" {...
Saya mendapatkan VM Ubuntu 14.04x64 yang berjalan di Virtualbox pada mesin host Windows 7 x64. Saya mencoba memasang gambar untuk keperluan forensik, dan saya mencoba menjalankan perintah ini secara khusus: mount -o ro,loop,offset=1048576 -t xfs /media/mountdevicesource/ewf1