Serveradministratoren

1

Mögliche entführte SSH-Sitzung und Best Practices für SSH

Ich flippe gerade ein bisschen aus. Ich stelle eine SSH-Verbindung zu einem Remoteserver her, den ich kürzlich in Betrieb genommen habe. Ich mache das als root. Ich habe fail2ban installiert und eine große Anzahl von gesperrten IPs im Protokoll. Als ich mich das letzte Mal einloggte, bemerkte ich, dass mein …

14 linux ssh security unix hacking

1

Geheimnis der Anmeldung am AD-Administratorkonto - Zeitstempel der letzten Anmeldung

Wir haben das Domain - Administrator - Konto gefunden - die wir nicht verwenden , außer im Fall eines Disaster - Recovery - Szenarios - haben ein aktuelles Datum in dem Attribute lastlogontimestamp. Soweit mir bekannt ist, sollte niemand dieses Konto in dem betreffenden Zeitraum (und darüber hinaus in einigen …

14 active-directory security domain

3

Wie geht es weiter, nachdem ein Windows-Domänenkonto kompromittiert wurde?

Wir bereiten uns auf ein Szenario vor, in dem eines der Konten in einer Domain kompromittiert wird. Was ist als Nächstes zu tun? Das Deaktivieren des Kontos wäre meine erste Antwort, aber vor ein paar Wochen hatten wir hier Pentester und sie konnten gehashte Anmeldungen eines Admin-Benutzers verwenden, der vor …

14 active-directory security

1

Warum ist die Ausgabe des MacTripleDes-Algorithmus in PowerShell nicht stabil?

Ich überprüfe die Datei-Hashes mit verschiedenen Algorithmen in Powershell. Wenn ich MacTripleDes verwende, erhalte ich immer verschiedene Hashes. Alle anderen, wie z. B. SHA256 oder MD5, geben immer zuverlässige Antworten. Möglicherweise können Sie das Problem auf Ihrem eigenen Computer replizieren: "this is a test" | out-file test.txt get-filehash test.txt -algorithm …

14 powershell hash

2

Spamassassin hat etwas als Spam gekennzeichnet, das kein Spam ist. Wie erzähle ich es so?

Dies ist eine Art allgemeine Frage zum Training von Spamassassin. Ich habe einen neu eingerichteten Mailserver, der eingehende E-Mails über Spamassassin filtert. Ich habe kürzlich eine Flugreservierung als Spam markiert (Punktzahl 5) und möchte Spamassassin mitteilen, dass es sich nicht um Spam handelt. (Wenn Sie dies tun, wird die E-Mail …

14 email email-server spamassassin

3

Server 2012 kann C: Boot to cd nicht finden

Server 2012 R2 ESXI 6 Ich habe ein Problem beim Zurücksetzen des lokalen Administratorkennworts auf einer Windows Server 2012-VM. Ich habe zum ersten Mal auf einer Windows Server 2012-CD gebootet und die Reparaturoption -> toubleshooting -> Eingabeaufforderung gedrückt c: The system cannot find the the drive specified wmic logicaldisk get …

14 windows-server-2012-r2 vmware-esxi

5

Die Installation von MySQL hängt unter Ubuntu 16.04

Ich versuche MySQL Server unter Ubuntu 16.04 zu installieren mit: sudo apt-get install mysql-server Ich werde gebeten, das root-Passwort festzulegen und zu bestätigen. Dann hängt die Installation bei: Renaming removed key_buffer and myisam-recover options (if present) Ich habe die Installation beendet und MySQL gelöscht und es erneut versucht, aber das …

14 ubuntu mysql amazon-ec2 amazon-web-services ubuntu-16.04

1

Wie kann ein Benutzer journalctl verwenden, um benutzerspezifische systemd-Dienstprotokolle anzuzeigen?

Ich verwende Dienste auf Benutzerebene in Ubuntu 16.04 LTS. Zum Beispiel befindet sich mein test.service unter ~ / .config / systemd / user / test.service Ich konnte den Dienst ausführen, indem ich systemctl --user start test.target Wenn ich jedoch versuche, das Protokoll mit journalctl zu lesen, wird folgende Fehlermeldung angezeigt: …

14 permissions systemd ubuntu-16.04 systemctl journalctl

2

Gute Praxis in Bezug auf mehrere Paketverwaltungssysteme

Einige Programmiersprachen verfügen über ein eigenes Paketverwaltungssystem. Im Fall von R wird der integrierte install.packagesBefehl aus dem CRAN-Repository installiert und behandelt Abhängigkeiten. Parallel dazu wird das Betriebssystem mit eigenen Paketverwaltungssystemen geliefert, wie beispielsweise dem aptBefehl für debian-basierte Linux-Distributionen. Ich hatte entschieden, dass es besser ist, den Paketmanager der Distribution zu …

14 linux package-management

2

So erhalten Sie freien Speicherplatz auf dem bereitgestellten Laufwerk Redhat 7

In unserer VM-Infrastruktur haben wir Hosts geclustert, die in ein SAN gehen. Ich versuche herauszufinden, wie viel "weißer Raum" beim Löschen von Dateien auf unseren Redhat-Servern übrig bleibt. Auf unserem Windows-Server verwenden wir sdelete und das behebt das Problem, aber unter Linux habe ich Mühe, eine Lösung zu finden. Ich …

14 redhat virtual-machines storage-area-network

5

IPv6-Unterstützung oder Alternative für aws vpc-Instanzen

Vor kurzem hat Apple allen seinen Anbietern, die seine mobile-api und aws vpc verwenden, die IPv6-Unterstützung als obligatorisch auferlegt. Wie kann ich das erreichen? Ich habe nachgesehen, https://aws.amazon.com/blogs/aws/elastic-load-balancing-ipv6-zone-apex-support-additional-security/bin mir aber nicht sicher, was ich tun soll. Ich würde hier kompetente Beratung benötigen.

14 amazon-ec2 ipv6 amazon-vpc apple apple-ios

5

Wie deaktiviere ich den Schnellstart mithilfe einer Gruppenrichtlinie?

Windows 8 / 8.1 / 10 verfügt über die Funktion "Fast Startup" (oder "Fast Boot", "Hybrid Statup", "Hybrid Shutdown" usw.), mit der der Computer nicht heruntergefahren wird, wenn Sie dies mitteilen dies zu tun, anstatt es in eine Art Hybernation zu versetzen, um die Boot-Zeit zu beschleunigen. Obwohl dies auf …

14 group-policy windows-10 windows-8.1 windows-8 wake-on-lan

2

CannotPullContainerError unter AWS ECS

Ich kann die Image- [registry-url]/[namespace]/[image]:[tag]URL für ein von mir erstelltes Docker Hub-Image für AWS ECS nicht genau ermitteln . Mit dem Docker-Client ist es einfach docker run -it hendry/count. Wie würde die URL von Docker Hub für das Bild lauten?

14 docker amazon-ecs

5

Wenn ich eine API ausführe und einen Content-Type-Header korrigiere, führt dies zu Problemen für die Kunden?

Wir betreiben eine API, die von einigen Leuten verwendet wird. Aufgrund der Ungeschicklichkeit meines Erachtens gibt einer der Endpunkte den falschen Inhaltstyp-Header zurück , jswenn dies der Fall sein sollte json. Meine Frage ist, wenn wir dies durch Tauschen beheben, um den korrekten Wert zurückzugeben, wie schlimm könnte dies die …

14 http http-headers

1

Keepalive-Einstellung für Gunicorn hinter ELB ohne Nginx

Die REST-API unserer App wird von Gunicorn ( nicht hinter Nginx) bereitgestellt, das auf AWS EC2-Instanzen mit einem typischen Setup für automatische Skalierung / Lastenausgleich ausgeführt wird. Das Leerlauf-Timeout des Load Balancers beträgt 60 Sekunden und das Keep-Alive-Timeout von Gunicorn 2 Sekunden. Wir haben sporadische 504 Gateway TimeoutAntworten von dieser …

14 amazon-ec2 load-balancing python gunicorn