Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

2
Ist es möglich, dass sshd Passwörter nur an bestimmten Ports akzeptiert?
Ich weiß, dass es möglich ist, sshdmehrere Ports mit mehreren PortDirektiven abzuhören . Ist es jedoch möglich, die Einstellungen pro Port unabhängig voneinander anzupassen? Ist es insbesondere möglich, dass ein Port die Kennwortauthentifizierung zulässt, ein anderer Port dies jedoch nicht zulässt?
24 ssh 
3
Geheimnisvoller fehlgeleiteter chinesischer Datenverkehr: Wie kann ich herausfinden, welchen DNS-Server eine HTTP-Anfrage verwendet hat?
In der vergangenen Woche habe ich einen riesigen Datenverkehr von einer Vielzahl chinesischer IP-Adressen erhalten. Dieser Datenverkehr scheint von normalen Personen zu stammen, und ihre HTTP-Anfragen weisen darauf hin, dass sie meinen, ich sei: Facebook Die Piratenbucht verschiedene BitTorrent Tracker, Pornoseiten All das klingt nach Dingen, für die Leute ein …
24 nginx  vpn  china 
1
Nicht blockierender Core Dump unter Linux?
Ich suche nach einer Möglichkeit, einen nicht aufdringlichen Speicherauszug eines laufenden Prozesses unter Linux zu erstellen. Ich bin mit GDBs vertraut gcore, aber das kann nur ausgeführt werden, wenn gdbes an den Prozess angehängt ist und zum Debuggen angehalten wird. Für einen großen Core-Dump kann dies viele Sekunden oder sogar …
24 linux  dump  gdb 
1
Wie kann ich nginx das verwendete SSL / TLS-Protokoll und die Verschlüsselungssuite protokollieren lassen?
Mein Ziel ist es, eine ordnungsgemäße Sicherheit für Clients zu gewährleisten, die eine Verbindung zu meinem Nginx herstellen. Ich folge dem Mozilla-Handbuch, um TLS in meiner Nginx-Installation richtig zu konfigurieren , habe jedoch keinen Überblick über die tatsächlich in der Praxis verwendeten Protokolle / Chiffresuiten. Was ich jetzt habe: server …
24 nginx  security  logging  tls  ssl 
7
getpwnam ("www") ist in /etc/nginx/nginx.conf fehlgeschlagen
Ich habe das nginx.conf- Beispiel auf meine Ubuntu 12.04-Box kopiert (ich weiß nicht, wo ich die anderen conf-Dateien ablegen soll. Ich bin ein Nginx Noob). Wenn ich versuche, nginx zu starten, wird folgende Fehlermeldung angezeigt: abe-lens-laptop@abe:/etc$ sudo service nginx start Starting nginx: nginx: [emerg] getpwnam("www") failed in /etc/nginx/nginx.conf:1 nginx: configuration …
1
Warum macht ein Docker-Container, auf dem ein Server ausgeführt wird, den Port der Außenwelt zugänglich, obwohl dieser Port von iptables blockiert wird?
Ich habe ein Problem mit MySQL, das in einem Docker-Container ausgeführt wird. Mein Test-Image wird aus der folgenden Docker-Datei erstellt: # See: https://index.docker.io/u/brice/mysql/ FROM ubuntu:12.10 MAINTAINER Joni Kahara <joni.kahara@async.fi> # Because docker replaces /sbin/init: https://github.com/dotcloud/docker/issues/1024 RUN dpkg-divert --local --rename --add /sbin/initctl RUN ln -s /bin/true /sbin/initctl RUN apt-get update RUN …
24 iptables  docker 
2
Wird das 10-DNS-Lookup-Limit in der SPF-Spezifikation normalerweise erzwungen?
Meines Wissens nach gibt die SPF-Spezifikation an, dass ein E-Mail-Empfänger nicht mehr als 10 DNS-Lookups durchführen muss, um alle zulässigen IP-Adressen für einen Absender zu erfassen. Wenn also ein SPF-Datensatz include:foo.com include:bar.com include:baz.comüber SPF-Datensätze verfügt und diese drei Domänen jeweils über SPF-Datensätze mit 3 includeEinträgen verfügen , sind jetzt bis …
24 spam  spf  email 
8
Beschränken Sie einen Linux-Benutzer auf die Dateien, deren Eigentümer er ist
Stellen Sie sich eine Serverkonfiguration eines gemeinsam genutzten Webhosting-Unternehmens vor, bei der mehrere (~ 100) Kunden Shell-Zugriff auf einen einzelnen Server haben. Eine Menge Web "Software" empfiehlt, Dateien 0777 zu chmod . Ich bin nervös, dass unsere Kunden diese Tutorials unklug befolgen und ihre Dateien für unsere anderen Kunden öffnen. …
4
Sofortiges Abmelden des authentifizierten Benutzers erzwingen (Notfall)
Wenn Sie in Active Directory verhindern möchten, dass sich ein Benutzer anmeldet, können Sie entweder sein Konto deaktivieren oder einfach sein Kennwort zurücksetzen. Wenn Sie jedoch einen Benutzer haben, der bereits an einer Arbeitsstation angemeldet ist, und Sie müssen verhindern, dass diese Benutzer so schnell wie möglich auf Ressourcen zugreifen …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.