Administrator Server

10
Mengapa fail2ban tidak melarang serangan ini?

Saya telah menginstal fail2ban untuk melarang upaya bruteforce pada kata sandi ssh. Ada persyaratan bisnis untuk tidak menonaktifkan otentikasi kata sandi pada mesin ini. fail2ban diinstal menggunakan buku masak koki yang sama yang secara efektif melarang serangan ssh pada mesin lain. Ada ssh jail...

10
Wadah LXC tidak mulai

Kontainer CentOS LXC saya tidak mulai lagi pada mesin Ubuntu 14.10. Saya pikir masalahnya dimulai setelah reboot, tetapi saya tidak yakin. Saya memiliki masalah yang sama setelah pembaruan yum, ketika skrip init diganti dengan yang stok yang tidak LXC sadari. Mereka mencoba memulai udev, dll ......

10
IPTables: Izinkan koneksi MySQL keluar tetapi tidak koneksi masuk

Saya memiliki server yang tidak mengizinkan koneksi ke mysql dari sumber eksternal - semua basis data dan koneksi saya berlangsung di localhost. Kebijakan default iptables adalah untuk menjatuhkan koneksi untuk setiap port yang tidak saya tentukan (saat ini saya tidak memiliki port 3306 yang...

10
Seberapa didukung TLS paksa pada koneksi SMTP masuk?

Saya menjalankan MTA yang terdiri dari Postfix standar, SpamAssassin, ClamAV, cek SPF / DKIM dll. MTA ini digunakan untuk email masuk saja, tidak meng-host akun apa pun dan meneruskan surat apa pun yang melewati kata cek ke hosting bersama. Saya sadar bahwa beberapa layanan email mulai mencoba...

10
Redirect loop menggunakan cloudflare's Flexible ssl

Saya mencoba menerapkan SSL Fleksibel yang disediakan oleh CloudFlare ke situs saya. Ini konfigurasi nginx saya: # PHP-FPM upstream; change it accordingly to your local config! upstream php-fpm { server 127.0.0.1:9000; } server { listen 80; server_name example.com www.example.com; return 301...

10
Bagaimana cara menggunakan ssh dan sudo bersamaan di bash?

Saya belum dapat menemukan pertanyaan yang menjelaskan skenario khusus ini. Saya mencoba menjalankan skrip bash yang sangat mendasar untuk mengambil logging dari beberapa mesin. Saya menjalankan skrip secara lokal tetapi perlu mengakses mesin eksternal melalui ssh, dan juga sudo menjadi pengguna...