Apa risiko praktis dari mengaktifkan pembaruan DNS yang tidak aman pada Windows? Sejauh yang saya temukan mengaktifkan pembaruan DNS yang tidak aman adalah persyaratan untuk memungkinkan klien DHCP Linux mendaftarkan nama mereka dengan FQDN. Saya ingin tahu bahwa ada risiko praktis yang terlibat...
Saya memiliki icinga 2.3.11 di ubuntu 14.04.3 di dalam VirtualBox. Saya mencoba memonitor "https" port 443 misalnya " https://mail.google.com " di sini. Berikut adalah cuplikan saya dari file host.conf default object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip...
Saya memiliki dua kluster failover server, dan karena berbagai alasan - mereka menggunakan perangkat keras yang tidak cocok. Yang satu memiliki Emulex HBA yang diinstal, Qlogic lainnya. Saya akan gugup menggunakan dua merek / model kartu yang berbeda untuk multipathing dalam sebuah kotak....
Seorang karyawan meninggalkan perusahaan. Saya mencoba mencari tahu kapan akun AD-nya masuk untuk terakhir kalinya - apakah sebelum atau sesudah pemecatan. Ada 2 atribut ini di jendela properti pengguna: lastLogon dan lastLogonTimestamp . tanggal lastLogon lebih awal dari tanggal pemberhentian,...
Saya ingin memblokir seluruh set IP di server: iptables -A INPUT -s 77.0.0.0/8 -j DROP Padahal saat aku lari iptables -L pada catatan itu saya mendapatkan domain aneh bukan IP DROP tcp -- x4d000000.dyn.telefonica.de/8
Sendmail memungkinkan pembatasan satu tempat pada percakapan TLS. Saya ingin memeriksa apakah pesan yang dikirim ke example.com dikirim ke server yang memiliki sertifikat * .messagelabs.com. Saya ingin melindungi dari spoofing DNS dan MitM. Jika messagelab hanya memiliki satu server yang...
Karena keterbatasan infrastruktur, salah satu solusi yang diusulkan untuk melayani layanan HTTP kepada dunia adalah menawarkannya melalui port 8080 dan 8443. Kekhawatiran saya adalah bahwa beberapa pengguna mungkin tidak dapat mengakses layanan ini karena mereka tidak berjalan pada port standar,...
Saya mencoba menerapkan fitur Balancing Beban Beban BGP yang Tidak Sama di jaringan saya. Menurut manual cisco (panjang: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , pendek: https://ccieblog.co.uk / bgp / bgp-unequal-load-cost-sharing ) Saya telah membangun topologi...
Halo, Saya memiliki masalah dengan SSH setelah instalasi fedora 23. Ketika saya tidak ingin terhubung ke host jarak jauh dengan kunci pribadi, host saya menemukan kunci: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed...
Kami menjalankan nginx di Ubuntu Trusty. Ini melayani beberapa situs web melalui https, berjalan pada satu alamat ip. Secara acak, meskipun tampaknya sedikit terkait dengan beban kerja, kadang-kadang satu permintaan muncul di vhost yang salah. Ini mengarah pada permintaan untuk
Saya mengalami pelambatan besar di server. Dan semakin saya memeriksa, semakin sedikit saya mencari tahu apa yang terjadi di sana. Saya pikir itu mungkin terkait dengan I / O. Di PC lokal, saya bisa membuka Task Manager, dan melihat penggunaan disk: Namun, di server saya tidak dapat menemukan...
Bisakah Anda menyarankan tempat aman untuk menyimpan pasangan kunci yang terkait dengan instance EC2? Apakah aman untuk menyimpan hal-hal semacam ini di dalam penyimpanan S3 Amazon jika terbatas pada akun Anda? Saat ini saya memilikinya di PC saya ... di rumah. Apakah itu
Saya sedang berupaya memperluas backend penyimpanan untuk beberapa kluster VMware vSphere 5.5 dan 6.0 di pusat data saya. Saya terutama menggunakan datastore NFS di seluruh pengalaman VMware saya (Solaris ZFS, Isilon, VNX, Linux ZFS), dan dapat memperkenalkan larik Nimble iSCSI ke lingkungan, serta...
Saya memiliki server CentOS yang menjalankan Apache 2.2.15. Jika alamat IP server adalah 198.51.100.4 dan saya menulis di browser http://198.51.100.4 itu masuk di situs web saya. Saya ingin mencegah ini. Saya ingin situs web saya hanya dapat diakses di FQDN yaitu http://example.com/ . Bagaimana...
Lingkungan saya memiliki permintaan pengguna yang melewati sejumlah sistem: [Klien] -> [ELB] ---> [nginx] -> [web] (ELB = Penyeimbang Beban AWS Elastis) Berkat jawaban ini , saya harus menentukan dan meneruskan alamat IP klien yang benar ke server hulu (web) dengan header...
Salah satu unit UPS kami gagal akhir pekan ini (Selamat tahun baru!), Dan saya sedang mencari untuk menggantinya. Saya telah melakukan perhitungan untuk kebutuhan daya kami, dan hasilnya hanya di bawah 8000W. Ini didasarkan pada lembar data dari produsen perangkat keras yang kami jalankan...
Saya ingin tahu apakah saya bisa menggunakan kunci RSA 4096bit untuk DKIM (dalam DNS TXT Record). Apakah ada kerugian (mengabaikan upaya komputasi)? Mungkin ada server mail yang tidak bisa menangani kunci sebesar ini? Juga: Apakah ada penyedia email besar yang menggunakan kunci RSA lebih besar...
Ini adalah pertanyaan terbuka, tetapi saya ingin memiliki diskusi yang konstruktif dan bermanfaat dalam topik ini. Jadi untuk mengklarifikasi pertanyaan: Pada server yang menjalankan CentOS 7 (atau distro / versi Linux lainnya), apakah yang terbaik adalah tetap menggunakan versi paket di repo Base...
Saya mengalami masalah pada CentOS 6.7 di mana login SSH adalah 1s lebih banyak daripada mesin non-6.7 di jaringan ini (mis. 7.2, 5.11). Menjalankan debugging di sisi klien menunjukkan hang di "Memasuki sesi interaktif". Perintah yang saya gunakan untuk mendasarkan tes ini adalah time ssh...
Saya baru saja memperbarui PC kerja saya ke Windows 10 Enterprise. Setelah pembaruan saya perhatikan bahwa semua alat koneksi jarak jauh saya selain RDP tidak akan menginstal atau tidak akan berfungsi dan saya mendapatkan prompt untuk menginstal .NET Framework 3.5. Saya telah mencoba beberapa cara...