Ao criar um dispositivo de invasão de software linux como um dispositivo raid10, estou confuso por que ele deve ser inicializado. A mesma pergunta se aplica a raid1 ou raid0, realmente. Por fim, a maioria das pessoas colocaria algum tipo de sistema de arquivos em cima dele, e esse sistema de...
Tentei instalar com essas instruções, mas a instalação instalou a versão 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install
Recentemente, tive um problema em que um serviço remoto solicitando o endereço IP do meu servidor (com um provedor DNS hospedado) estava respondendo com: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Atualização: o serviço remoto mencionado aqui é Let's Encrypt; arquivei um bug no...
Pensei ter protegido com êxito o meu servidor de email Postfix / Dovecot. Eu tenho um certificado assinado da LetsEncrypt, que é válido para o meu domínio. O envio e o recebimento funcionam bem, mas desde que o Gmail começou a sinalizar emails inseguros, todos os emails enviados do meu servidor...
Estou criando um arquivo docker que executa um aplicativo personalizado vinculado a uma versão específica do Java. Estou usando uma imagem base do centos7 porque é a esse artigo que eu estava me referindo e porque tenho que usar alguma coisa, então é tão bom quanto qualquer outro. Sinceramente,...
Eu quero construir um servidor (executando o Debian ou FreeBSD) que receba backups de diferentes clientes via sshfs. Cada cliente deve poder ler e gravar seus próprios dados de backup, mas não os dados de qualquer outro cliente. Eu tive a seguinte ideia: cada cliente se conecta através da...
Dos documentos da VMware: A topologia do NUMA virtual está disponível para as máquinas virtuais da versão 8 do hardware e é ativada por padrão quando o número de CPUs virtuais é maior que oito. Você também pode influenciar manualmente a topologia NUMA virtual usando opções de configuração...
No meu ambiente atual, todos os meus servidores Linux estão acessíveis apenas através de um host bastião, com o MFA ativado. Consegui fazer com que o Ansible conversasse com êxito com os servidores através do bastião, o único problema é que ele estabelece uma nova conexão com o bastião para cada...
Estou executando uma auditoria rápida dos serviços que escutam nas interfaces externas em uma máquina Ubuntu 14.04, e o tmux está vinculando o TCP *: 50994 e *: 59147 conforme relatado por netstat -l. Posso conectar-me a essa porta a partir de outro computador na rede (com exceção de qualquer...
Eu tenho pedidos de encaminhamento nginx para gunicorn através de um soquete unix em /run/gunicorn/socket. Por padrão, esse comportamento não é permitido pelo SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295...
Gostaria de impedir que outras pessoas vejam minhas portas filtradas na verificação padrão do nmap (sem privilégios). Digamos que tenho as seguintes portas abertas: 22, 3306, 995 e um firewall configurado assim: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 -j...
Existe uma maneira de systemdme dizer a ordem aproximada em que os serviços serão encerrados quando eu desligar todo o sistema? Como as systemdcoisas serão encerradas em paralelo, eu aprecio que não há como saber a ordem exata, mas ainda assim seria muito útil saber quais restrições systemdimporão...
Temos um Windows Server que possui um aplicativo que reside nele, que usa credenciais de domínio no logon no aplicativo. Durante um teste de caneta recente, os testadores puderam usar o aplicativo para enumerar nomes de usuário de domínio válidos com base na resposta do aplicativo (forneceu uma...
Pelo que entendi, cada playbook recebe uma entrada de hosts. Quero saber que, se eu criar um manual de contêineres que inclui outros manuais, posso parametrizar os hosts de cada manual de instruções. Então, algo como --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml...
Pegue o domínio example.com, ele tem dois servidores de correio mail1.example.com e mail2.example.com, ambos já configurados, geralmente eu usaria a seguinte configuração: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A...
Eu criei uma tarefa básica em nosso Agendador de tarefas do Windows Server 2008 R2, mas quando tento salvar a tarefa, recebi o seguinte erro: - This task requires that the user account specified has Log on as batch job rights. agora não tenho certeza se esse direito faz parte da permissão do...
(movido de SO) Eu tenho iptables protegendo um servidor SIP. Ele bloqueia todos os IPs, exceto os que eu abri especificamente, e parece funcionar para quase todos. Eu testei a partir de vários endereços IP que não estão na lista branca e todos são descartados como deveriam. MAS, eu peguei um...
No Windows 8/10 / Server 2012 / Server 2016 "Firewall do Windows com Segurança Avançada", ao definir endereços permitidos, posso selecionar endereços / sub-redes, intervalos de endereços ou um menu suspenso com "Conjunto predefinido de computadores" Gostaria de agrupar todos os nossos sites...
Eu quero um one-liner Bash que crie um arquivo atomicamente se ele não existir. Isso significa essencialmente "se o arquivo não existir, crie-o", mas garanta que ninguém mais consiga criar o arquivo no pequeno espaço entre fazer o if e criar o
Situação Eu escrevi uma unidade de serviço systemd personalizada e seu script de shell complementar para renovar um certificado do Let's Encrypt . Tudo funciona bem quando corro systemctl start letsencrypt-example_com.service. Quero que ele seja executado automaticamente a cada 60 dias, então...