Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Übergabe von SSL-Protokollinformationen an das Backend über HTTP-Header
Nachdem kürzlich eine Pudel-Sicherheitslücke aufgedeckt wurde, entschied sich unser Team, von SSLv3 zu wechseln. Vor dem vollständigen Entfernen möchten sie die täglichen Benutzer warnen , dass ihr Browser veraltetes SSLv3 verwendet. Also kamen wir auf die Idee Ermitteln Sie das Protokoll (SSLv3, TLS1 usw.) aus dem Front-End-SSL-Offloading (wir verwenden Nginx) …
13 nginx  ssl  poodle 
4
Ist es möglich, ein SSL-Protokoll in Apache für einen einzelnen VirtualHost (Pudel) festzulegen?
Ich versuche, einen Patch für die Pudel-Sicherheitsanfälligkeit zu testen , bei der SSLv3 auf meinem Webserver deaktiviert wird. Um dies zunächst in einer Nicht-Produktionsumgebung zu testen, setze ich SSLProtocol auf einem VirtualHost für einen anderen Testserver. Meine Konfiguration sieht ungefähr so ​​aus: <VirtualHost *:443> SSLEngine On SSLProtocol All -SSLv2 -SSLv3 …
1
Importieren Sie das Powershell AD-Modul während der MDT-Tasksequenz
Ich habe dieses kurze Powershell-Skript geschrieben, um einen Computer als Teil einer MDT-Tasksequenz umzubenennen: Import-Module ActiveDirectory $AdminUsername = 'domain.com\administrator' $AdminPassword = 'password' | ConvertTo-SecureString -asPlainText -Force $cred = New-Object System.Management.Automation.PSCredential -ArgumentList $AdminUsername, $AdminPassword $Domain = Get-ADDomainController –DomainName domain.com -Discover -NextClosestSite $Site = $Domain.Site $DomainComputer = Get-WmiObject Win32_BIOS $Serial = $DomainComputer.SerialNumber …
3
grep verhält sich auf Fedora anders als auf Ubuntu
Wenn ich das in Fedora starte, sehe ich folgendes: $ ls hmm_data/indivA12_AATAAG/refs/par1/ 2R-orths.alleles 2R-ref.alleles $ ls hmm_data/indivA12_AATAAG/refs/par1/ | grep -F '-ref.alleles' 2R-ref.alleles Aber wenn ich auf Ubuntu (gleiche Daten) laufe, bekomme ich keine Ergebnisse von der grep: $ ls hmm_data/indivA12_AATAAG/refs/par1/ 2R-orths.alleles 2R-ref.alleles $ ls hmm_data/indivA12_AATAAG/refs/par1/ | grep -F '-ref.alleles' Irgendwelche …
13 ubuntu  bash  fedora  grep 
2
Wie kann ich die Standardeinstellungen beim Bereitstellen von Google Chrome for Business anpassen?
Ich möchte Google Chrome for Business in meinem Unternehmen bereitstellen können, ohne dass zusätzliche Verknüpfungen erstellt werden und ohne dass Sie zum ersten Mal dazu aufgefordert werden. Das Chrome for Business-Installationsprogramm ist eine Windows Installer-Datei (MSI), jedoch nur ein Wrapper für ein ausführbares Installationsprogramm. Es verfügt nicht über Eigenschaften wie …
2
New-ADUser -Name Länge zu lang
Ich muss einer Organisationseinheit in AD ungefähr 500 Benutzer hinzufügen Ich habe alles geschrieben, was ich brauche, aber es gibt den Fehler: the name provided is not a properly formed Hier ist das Drehbuch New-ADUser -Name C080CAB1-9756-409F-914D-AE3971F67DE7 -Path "OU=Staging,DC=domain,DC=local" -accountPassword (convertto-securestring "zagreb+scotch8355" -asplaintext -force) -PasswordNeverExpires $True -CannotChangePassword $false -Enabled $true …
5
Apache 2.4 proxy_balancer und lbmethod_byrequest
Ich versuche, meinen Apache-Server mit statischen Modulen aufzubauen. Es treten jedoch einige Probleme mit dem Modul proxy_balancer auf. Ich erhalte einen Fehler: [ssl:info] [pid 11863] AH01876: mod_ssl/2.4.10 compiled against Server: Apache/2.4.10, Library: OpenSSL/1.0.1i [proxy:crit] [pid 11868] AH02432: Cannot find LB Method: byrequests [proxy_balancer:emerg] [pid 11868] (22)Invalid argument: AH01183: Cannot share …
4
Wie kann ich meinen Administrator davon überzeugen, dass Java ON A SERVER per se nicht unsicher ist?
Die Anwendung Wir haben eine kleine Java-Anwendung, die einige Camel-Routen verwendet, um hochgeladene Dateien von einem Webserver abzurufen, zu verarbeiten und einige E-Mails mit den Ergebnissen zu versenden. Der Server, auf dem diese Anwendung ausgeführt wurde, wurde außer Betrieb genommen. Im Moment müssen wir es auf unterlasteter Hardware ausführen, da …
2
Wie verwende ich kexec mit systemd unter CentOS 7 richtig?
Ich möchte Kexec verwenden, um den Neustart meines CentOS 7-Computers zu beschleunigen. Wie kann ich das auf eine Weise tun, die sich gut in vorhandene systemd-Ziele zum Herunterfahren / Neustarten integrieren lässt? Was ist der richtige (offizielle) Weg, um dies zu tun?
13 centos  systemd 
3
Ist "sudo su -" eine schlechte Praxis?
Hintergrund Ich kenne den Unterschied zwischen su -, sudo su -und sudo <command>: su - - wechselt Benutzer zu root, erfordert das root-Passwort sudo su - - Wechselt den Benutzer zu root, erfordert nur das Kennwort des aktuellen Benutzers sudo <command>- gewährt Root-Zugriff nur für einen bestimmten Befehl; erfordert nur …
13 linux  unix  sudo  su 
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.