Esta pergunta está relacionada ao tópico do Twitter do @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Depois de ler o tópico, ainda não entendi por que você deseja desativar o logon de rede para contas locais. Então, aqui está o que estou pensando, corrija-me...
Eu tenho um servidor de uso geral, fornecendo correio, DNS, web, bancos de dados e alguns outros serviços para vários usuários. Ele possui um Xeon E3-1275 a 3,40 GHz e 16 GB de RAM ECC. Executando o kernel do Linux 4.2.3, com o ZFS no Linux 0.6.5.3. O layout do disco é de duas unidades Seagate...
Eu tenho uma máquina virtual em execução no hyper-v que gostaria de clonar uma dúzia de vezes. Executei o sysprep, desliguei e dupliquei o VHD, atribuindo-o aos outros servidores já configurados no Hyper-V. Antes de copiar / atribuir o VHD a todos os servidores, eu o "testei" atribuindo-o a um e...
Temos um serviço de terceiros enviando alguns emails em nosso nome. Eles estão usando nosso nome de domínio nos emails de saída. Eles solicitaram que configurássemos um registro SPF para eles. Atualmente, não temos um registro SPF definido para nosso próprio domínio, que é o mesmo que o terceiro...
Estou tentando configurar o OpenDKIM no meu servidor de correio executando o Debian e o Postfix. Esta é a configuração que eu fiz: Gerou duas chaves (para dois domínios para os quais preciso enviar e-mails) Arquivos KeyTable, SigningTable e TrustedHosts configurados: KeyTable...
Estou executando o Ubuntu 14.04 em uma VM Digital Ocean. Estou tentando instalar o MariaDB 10.1. Ao fazer isso, recebo o seguinte erro: Setting up mariadb-server-10.1 (10.1.8+maria-1~trusty) ... dpkg: error processing package mariadb-server-10.1 (--configure): subprocess installed...
Configuramos um servidor de compilação EC2 e gostaríamos de usar chaves SSH para clonar o repositório. Passos dados: cd ~/.ssh ssh-keygen -t rsa configuração criada: host bitbucket.org HostName bitbucket.org IdentityFile ~/.ssh/bitbucket_rsa User git Chave ssh pública carregada no bucket...
Estou criando um serviço de analisador de logs para começar a monitorar principalmente nossos firewalls pfSense, XenServer Hypervisors, servidores FreeBSD / Linux e servidores Windows. Há muita documentação na internet sobre a pilha ELK e como fazê-la funcionar bem. Mas gostaria de usá-lo de uma...
Hospedamos alguns arquivos de vídeo (mp4) em nosso site. Todos os arquivos são carregados muito lentamente no Google Chrome, no FF está tudo bem. Testei o download de um arquivo com tamanho de 34 MB (abri o arquivo por um link direto). Os resultados são: O Chrome fez ~ 22000 (!) Pedidos, 982...
Desde a atualização para o Debian 8, meu syslog está cheio de ...freshclam[17851]: WARNING: Your ClamAV installation is OUTDATED! ...freshclam[17851]: WARNING: Local version: 0.98.7 Recommended version: 0.99 ...freshclam[17851]: DON'T PANIC! Read http://www.clamav.net/support/faq Enquanto...
Fechadas. Esta questão está fora de tópico . No momento, não está aceitando respostas. Deseja melhorar esta pergunta? Atualize a pergunta para que ela esteja no tópico sobre Falha no servidor. Fechado há 4 anos . Usei o SSL Server Test do SSL Labs...
Eu tenho esta regra no meu iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Eu realmente preciso de "-m tcp"? Eu já estou usando "-p tcp", então devo usar "-m tcp" para ser mais
Eu li: Por padrão, as ferramentas criptográficas OpenSSL são configuradas para criar assinaturas SHA1. por exemplo, se você deseja gerar uma solicitação de certificado assinado por SHA256 (CSR), inclua na linha de comandos: -sha256 Foi necessário atualizar um certificado SHA1 existente para...
Eu posso escrever include '::ntp' ou eu posso escrever class { '::ntp':} Qual é a diferença entre eles ou preciso dos
Para começar de um estado limpo, preciso redefinir o disco rígido para um estado vazio na linha de comando. Não se trata de executar um utilitário de limpeza, os dados não precisam ser substituídos. Esta pergunta é bastante semelhante a Excluir todas as partições da linha de comando A solução...
Seguinte situação: Um produtivo servidor Linux Debian 7 com kernel 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u2 x86_64 GNU/Linux Fabricante: Supermicro Nome do produto: X10SLL-F Versão:1.02 Controlador SATA: Intel Corporation Lynx Point 6-port SATA Controller 1 [AHCI mode] (rev 04) 2x SSD, 2x...
Quando conectado a uma rede VPN, como o cliente DNS do Windows escolhe um servidor DNS preferido, entre os servidores DNS configurados para a conexão local e o servidor definido estaticamente para a VPN? Vi as respostas para 'Como o Windows decide qual servidor DNS usar na resolução de nomes?'...
Tento Activar reencaminhamento IP (entre enp0s3e tun0as interfaces) e escrever net.ipv4.ip_forward = 1em /etc/sysctl.conf. Após reiniciar eu tenho $ cat /proc/sys/net/ipv4/ip_forward 1 Mas o encaminhamento ainda não está funcionando. Eu tento adicionar net.ipv4.conf.default.forwarding=1em...
Estou trabalhando em um ocupado Windows 2008R2 Terminal Server, em que a sessão do Outlook de um usuário específico consome entre 2 GB e 4 GB de RAM. O processo não parece ser um vazamento de memória lento, pois a RAM é utilizada quase imediatamente após a abertura do processo. Até o momento,...
Existem várias páginas que aconselham sobre a configuração de um servidor VPN aberto no Amazon EC2, mas tudo o que preciso é configurar um cliente (para que qualquer acesso à Internet seja roteado pela VPN em vez de diretamente dos IPs da AWS). Posso transferir o arquivo .ovpn para ele e iniciá-lo...