Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

1
Wie kann der HTTP-Header für x-frame-options von ADFS 3 bearbeitet werden?
Standardmäßig enthalten ADFS 3-Antworten den HTTP-Header "X-Frame-Options: DENY". Dies verhindert, dass ADFS in einem Iframe ausgeführt wird, da dies eine Möglichkeit für Clickjacking-Angriffe bietet. Momentan implementiert mein Unternehmen jedoch eine Integration, bei der eine Ausnahme von dieser Sicherheitsregel gemacht werden sollte: Seiten in einer bestimmten Domäne sollten ADFS in einen …
1
Benötige ich eine CPU, die Virtuallization unterstützt, um Containerization durchzuführen?
Ich habe gelesen, dass Containerisierung billiger ist als Virtualisierung. Ich weiß, dass die Containerisierung weniger Ressourcen verbraucht als die Virtualisierung, da nur ein Betriebssystem und keine virtualisierte Hardware beteiligt sind. Benötige ich jedoch eine CPU, die Virtualisierung unterstützt, um Containerisierung wie Docker auszuführen, oder kann ich eine App ohne Virtualisierung …
1
Unterschied zwischen "Genmaske" und "Netzmaske"?
In der Ausgabe von route -nunter Linux erhalten Sie ungefähr Folgendes: Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 eth0 10.0.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 169.254.169.254 0.0.0.0 255.255.255.255 UH 0 0 0 eth0 Ich weiß, dass …
3
Ist das Ausführen eines nächtlichen IISReset veraltet?
In den letzten 2 Wochen ist unser nächtliches IISReset nicht erfolgreich zurückgekehrt und hat uns einen Ausfall verursacht. Wir haben eine Windows-Task, die jede Nacht ausgeführt wird und ein IISReset ausführt, und ich frage mich, ob dies überhaupt noch erforderlich ist. Sollte ich mir die Funktionen im App-Pool ansehen, um …
1
Der verknüpfte Docker-Container ist über den exponierten Port nicht erreichbar
Ich habe eine docker-compose.yml-Datei mit zwei Containern: containerA: ... ports: - "80:9000" containerB: ... links: - containerA Was ich erwartet hatte, war, containerAüber Port 80 erreichbar zu sein containerB, aber es ist nur über Port 9000 erreichbar. Der 80-Port ist nur von einem Host-Computer aus sichtbar. Gibt es eine Möglichkeit, …
7 docker 
2
Wie kann ich nach einem vollständigen Active Directory-Verlust Daten aus einer Exchange 2013-Datenbank wiederherstellen?
Szenario: Ein einzelner Exchange 2013-Server in einer Windows Server 2003 AD-Domäne. ein DC hatte vor Monaten eine Fehlfunktion und wurde entlassen (ohne angemessene Herabstufung, nicht weniger); Der andere DC ist gestern gestorben und es sind keine Backups verfügbar. Einfach ausgedrückt, diese AD ist nicht mehr. Der Exchange-Server ist voll funktionsfähig, …
1
Warum sollte ein SMTP-Client einen RSET-Befehl (Reset) senden?
Ich versuche zu verstehen, wie genau eine E-Mail von Postfix verarbeitet wird - und einige der feineren Details von SMTP-Mail-Transaktionen. Mein kurzfristiges Ziel ist das Debuggen eines proprietären (binären, geschlossenen Quell-) SMTP-Clients, aber ich dachte zuerst, ich würde untersuchen, was bei einer erfolgreichen SMTP-Transaktion passiert. Ich habe vor, ausgehendes SMTP …
7 postfix  smtp  ssmtp 
1
Ansible Load Balancer-Vorlage für mehrere Rechenzentren
Ich migriere die Verwaltung eines vorhandenen Multi-Rechenzentrums-Setups nach Ansible, bin mir jedoch nicht sicher, wie ich es am besten modellieren kann, da ich neu darin bin. Ich habe drei Rechenzentren D1, D2 und D3. In jedem wird dieselbe Konfiguration identisch wiederholt: Ein Nginx Load Balancer (lb.D [n]), der an eine …
7 nginx  ansible 
3
"Server sollte SSL-fähig sein, aber kein Zertifikat konfiguriert haben"
Ubuntu 14.04 Apache 2.4.7 mit mod_ssl Ich versuche, ein (einzelnes) Domänenzertifikat zu installieren. Aus irgendeinem Grund akzeptiert Apache dies nicht und weigert sich zu starten, wenn die zugehörige Website aktiviert ist. Trotz heftigen Googelns kann ich die Fehlermeldungen nicht verstehen. Warum heißt es, dass kein Zertifikat konfiguriert ist? Es befindet …
7
Der Versuch, Logjam unter Apache 2.2.16 zu verringern
Ich versuche , die beschriebenen Anleitungen folgen hier für die logjam Verwundbarkeit zu mildern, aber ich halte den folgenden Fehler von appache bekommen: Syntax error on line 18 of /etc/apache2/sites-enabled/000-default: Invalid command 'SSLOpenSSLConfCmd', perhaps misspelled or defined by a module not included in the server configuration Action 'configtest' failed. Wenn …
5
Sollte ich automatische Sicherheitsupdates auf einem Ubuntu-Server aktivieren? [geschlossen]
Geschlossen . Diese Frage basiert auf Meinungen . Derzeit werden keine Antworten akzeptiert. Möchten Sie diese Frage verbessern? Aktualisieren Sie die Frage, damit sie durch Bearbeiten dieses Beitrags mit Fakten und Zitaten beantwortet werden kann . Geschlossen vor 5 Jahren . Ich kann anscheinend nirgendwo eine vereinbarte Antwort darauf finden, …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.