Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

5
Ändern Sie fail2ban failregex so, dass es mit fehlgeschlagenen öffentlichen Schlüsselauthentifizierungen über ssh übereinstimmt
fail2banerkennt fehlgeschlagene SSH-Anmeldungen mit öffentlichem Schlüssel nicht und ich gehe davon aus, dass dies gelöst werden kann, indem das failregexvon so geändert wird, dass es /etc/fail2ban/filter.d/sshd.configmit der folgenden Zeile übereinstimmt: <date> <time> <server-hostname> sshd[25917]: Connection closed by <client-ip> [preauth] Aber ich kann keine anständige Einführung finden, wie man diesen Failregex …
12 ssh  regex  fail2ban 
5
APT FATAL -> Gabelung fehlgeschlagen
Ich habe viele Fragen dazu gesehen, aber meine scheinen etwas anders zu sein. Folgendes erhalte ich: /etc/cron.weekly/apt-xapian-index: FATAL -> Failed to fork. run-parts: /etc/cron.weekly/apt-xapian-index exited with return code 100 und /etc/cron.daily/apt: FATAL -> Failed to fork. und /etc/cron.daily/apt: DB Update failed, database locked Ich habe immer mindestens 600 MB freien …
12 memory  cron  apt  cron.daily  fork 
3
Wann werden Skripte in etc / profile.d ausgeführt?
Ich habe einige Skripte von rootinnen hinzugefügt etc/profile.d, um sie beim Start auszuführen. Aber wann werden diese Skripte ausgeführt, wenn ich mich als Nicht-Root-Benutzer beim System anmelde? Ich möchte den LDAP-Server beim Start starten, unabhängig davon, welcher Benutzer sich zuerst angemeldet hat. Ich benutze CentOS 6.3.
12 linux  centos  startup  init.d 
3
Windows 2012 R2 - Mit MD5-Hash nach Dateien suchen?
Meine Organisation hat kürzlich Malware entdeckt, die per E-Mail an einige Benutzer gesendet wurde und die es in einem ausgeklügelten, gezielten Angriff geschafft hat, unsere E-Mail-Sicherheit zu umgehen. Die Namen der Dateien variieren von Benutzer zu Benutzer, aber wir haben eine Liste der gängigen MD5-Hashes unter den Malware-Dateien zusammengestellt. Nur …
11 windows  malware  search  hash  md5 
6
Powershell ExecutionPolicy kann für CurrentUser nicht festgelegt werden
Hier ist ein Beispiel der Befehle, die ich ausführe: PS C:\> Get-ExecutionPolicy -List Scope ExecutionPolicy ----- --------------- MachinePolicy Undefined UserPolicy Undefined Process Undefined CurrentUser Undefined LocalMachine Unrestricted PS C:\> Set-ExecutionPolicy Unrestricted -Scope CurrentUser PS C:\> Get-ExecutionPolicy -List Scope ExecutionPolicy ----- --------------- MachinePolicy Undefined UserPolicy Undefined Process Undefined CurrentUser Undefined LocalMachine …
4
Debian-Boot in den Einzelbenutzermodus
Ich habe mein root-Passwort vergessen und versuche es zu ändern, indem ich in den Einzelbenutzermodus hochfahre. Beim Hochfahren wird jedoch folgender Bildschirm angezeigt: Dann drücke ich "e", um die Boot-Konfiguration zu bearbeiten und ich bekomme diesen Bildschirm: Im folgenden Tutorial heißt es jedoch, ich sollte zu der Zeile navigieren, die …
11 linux  debian  grub 
1
Snort empfängt Datenverkehr, scheint jedoch keine Regeln anzuwenden
Ich habe snort im Inline-Modus über NFQUEUE auf meinem lokalen Gateway installiert (wie in Ich kann in den nächsten Raum gehen und ihn berühren). Ich habe die folgende Regel in meinem /etc/snort/rules/snort.rules: alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"ET CURRENT_EVENTS D-LINK Router Backdoor via Specific UA"; flow:to_server,established; content:"xmlset_roodkcableoj28840ybtide"; http_header; …
11 iptables  snort  ips 
3
Wie kann Ping wissen, ob mein Host ausgefallen ist?
Wenn ich pingein Server bin, gibt es zwei Arten von Ergebnissen, die ich erhalten könnte: Auszeit Host ist ausgefallen Nachricht Woher weiß der pingBefehl, ob ein Host ausgefallen ist? In beiden Fällen sendet der Host keine Antwort auf das Ping-Paket. Wie kann pingder Unterschied festgestellt werden?
11 ping 
2
So maximieren Sie die Leistung der EC2-Instanz
Haftungsausschluss: Ich bin ein Front-End-Entwickler in einer Server-Welt. Hallo Leute. Ich habe eine Serverinstanz auf EC2 c5d.9xlarge, deren Spezifikationen sind: System: Ubuntu 18.04 vCPU: 36 Threads / Kerne Speicher: 72 GB Speicher: 900 GB NVMe SSD Spezielle EBS-Bandbreite: 7.000 Mbit / s Netzwerkleistung: 10 Gbit / s Szenario: Ich verwende …
2
OpenVPN kann die Verschlüsselung nicht deaktivieren
Sowohl in der Server- als auch in der Client-Konfiguration habe ich Folgendes festgelegt: cipher none auth none Nach diesem Rat verwende ich auch den UDP-Port 1195. Wenn ich Server und Client starte, erhalte ich folgende Warnungen: Tue Dec 4 12:58:25 2018 ******* WARNING *******: '--cipher none' was specified. This means …
11 openvpn 
4
Könnte ein Nameserver IP-Adressen basierend auf einer Strategie dynamisch auflösen?
Wir haben einige Nameserver für die DNS-Auflösung für unsere Website registriert, die in mehreren Rechenzentren bereitgestellt wird. Unsere derzeitige Strategie der DNS-Auflösung besteht darin, dass der Nameserver basierend auf den verschiedenen Client-IP-Adressen unterschiedliche IP-Adressen für dieselbe Domäne zurückgibt. Wenn die Client-IP-Adresse beispielsweise aus Nordamerika stammt, gibt der Nameserver eine IP-Adresse …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.