Serveradministratoren

Fragen und Antworten für System- und Netzwerkadministratoren

6
Windows XP-PCs im Firmennetzwerk
In unserem kleinen Unternehmen verwenden wir ungefähr 75 PCs. Server und Desktops / Laptops sind alle auf dem neuesten Stand und werden mit Panda Business Endpoint Protection und Malwarebytes Business Endpoint Security (MBAM + Ant-Exploit) gesichert . In unserer Produktionsumgebung laufen jedoch ungefähr 15 Windows XP-PCs. Sie sind mit dem …
7
Ist die Durchsetzung der Verschlüsselung für SMTP (noch) eine gute Idee?
Ich verwende einen E-Mail-Server, der derzeit so eingerichtet ist, dass er TLS verwendet, wenn E-Mails gesendet und empfangen werden. Wenn Sie in der Dokumentation darüber lesen, können Sie auch TLS erzwingen und die Übertragung von E-Mails im Klartext nicht akzeptieren. Außerdem werden Sie gewarnt, dass einige Mailserver die Verschlüsselung möglicherweise …
36 encryption  tls  smtps 
3
Starten Sie N Prozesse mit einer systemd-Servicedatei
Ich fand diese Systemd-Service-Datei, um autossh zu starten und einen SSH-Tunnel aufrechtzuerhalten: https://gist.github.com/thomasfr/9707568 [Unit] Description=Keeps a tunnel to 'remote.example.com' open After=network.target [Service] User=autossh # -p [PORT] # -l [user] # -M 0 --> no monitoring # -N Just open the connection and do nothing (not interactive) # LOCALPORT:IP_ON_EXAMPLE_COM:PORT_ON_EXAMPLE_COM ExecStart=/usr/bin/autossh -M …
36 daemon  systemd 
11
Docker COPY-Problem - "Keine solche Datei oder kein solches Verzeichnis"
In meiner Docker-Datei habe ich die folgende "COPY" -Anweisung: # Copy app code COPY /srv/visitor /srv/visitor Es versteht sich von selbst, dass in meinem Host-System im Verzeichnis "/ srv / visitor" tatsächlich mein Quellcode vorhanden ist: [root@V12 visitor]# ls /srv/visitor/ Dockerfile package.json visitor.js Wenn ich jetzt versuche, ein Image mit …
36 node.js  docker 
3
Zuordnung von UID und GID des lokalen Benutzers zur gemounteten NFS-Freigabe
Ich habe einen Server mit NFSv4. Ich mounte den Inhalt des Home-Ordners des Remote-Benutzers auf den lokalen Host. Kann Inhalte lesen und schreiben, aber wenn ich den Besitz von Dateien auf dem bereitgestellten Volume vom lokalen Host aus überprüfe, gehören sie alle dem entsprechenden Remote-Benutzer und der entsprechenden Remote-Gruppe (512). …
36 nfs  mapping 
5
Ist es gültig, einen Teil einer IPv4-Adresse auf Null zu setzen?
Ich arbeite an einer Änderung in einer Java EE-Anwendung, die sich basierend auf der IP-Adresse des Benutzers mithilfe von ServletRequest.getRemoteAddr authentifizieren würde . Wir speichern IP-Adressbereiche (FROM_IP und TO_IP) in einer Datenbank und das System authentifiziert sich nur, wenn die IP-Adresse eines Benutzers in einen Bereich fällt. Jetzt haben Tester …
5
monit: Überprüfe den Prozess ohne PID-Datei
Ich suche nach einer Möglichkeit, alle Prozesse mit einem bestimmten Namen zu beenden, die länger als die Hälfte der Zeit ausgeführt wurden. Ich spawne viele Instanzen dieser bestimmten ausführbaren Datei, und manchmal geht sie in einen schlechten Zustand über und läuft für immer, wobei sie viel CPU aufnimmt. Ich verwende …
36 monitoring  monit 
6
Hardware Firewall Vs. Software-Firewall (IP-Tabellen, RHEL)
Mein Hosting-Unternehmen sagt, IPTables sei nutzlos und biete keinen Schutz . Ist das eine Lüge? TL; DR Ich habe zwei Server am selben Standort. Gestern hat mich mein DC-Unternehmen kontaktiert, um mir mitzuteilen, dass mein Server aufgrund der Verwendung einer Software-Firewall "für mehrere kritische Sicherheitsbedrohungen anfällig" ist und meine aktuelle …
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.