¿Cuáles son los riesgos prácticos de habilitar las actualizaciones de DNS no seguras en Windows? Por lo que encontré, habilitar las actualizaciones DNS no seguras es un requisito para permitir que los clientes DHCP Linux registren sus nombres con un FQDN. Quiero saber cuáles son los riesgos...
Tengo icinga 2.3.11 en ubuntu 14.04.3 dentro de VirtualBox. Estoy tratando de monitorear el puerto "https" 443, por ejemplo " https://mail.google.com " aquí. A continuación está mi fragmento del archivo host.conf predeterminado object Host "mailserver-01" { import "generic-host" address =...
Tengo un clúster de conmutación por error de dos servidores y, por varias razones, están en hardware no coincidente. Uno tiene instalados los HBA Emulex, el otro Qlogic. Estaría nervioso por usar dos marcas / modelos diferentes de tarjeta para múltiples rutas dentro de una caja. Por lo tanto,...
Un empleado dejó la empresa. Intento averiguar cuándo su cuenta de AD inició sesión por última vez, si fue antes del despido o después. Existen estos 2 atributos en la ventana de propiedades del usuario: lastLogon y lastLogonTimestamp . La fecha lastLogon es anterior a la fecha de rechazo, pero la...
Me gustaría bloquear un conjunto completo de IP en el servidor: iptables -A INPUT -s 77.0.0.0/8 -j DROP Aunque cuando corro iptables -L en ese registro me sale un dominio extraño en lugar de la IP DROP tcp -- x4d000000.dyn.telefonica.de/8
sendmail le permite a uno colocar restricciones en las conversaciones de TLS. Quiero verificar que los mensajes enviados a example.com se envíen a un servidor que tenga un certificado * .messagelabs.com. Quiero proteger contra la falsificación de DNS y MitM. Si messagelabs solo tuviera un servidor,...
Debido a una limitación de infraestructura, una de las soluciones propuestas para servir un servicio HTTP al mundo es ofrecerlo a través de los puertos 8080 y 8443. Mi preocupación es que algunos usuarios no puedan acceder a estos servicios porque no se ejecutan en puertos estándar, y el contenido...
Estoy tratando de implementar la función de equilibrio de carga de costo desigual de BGP en mi red. De acuerdo con los manuales de Cisco (largo: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , corto: https://ccieblog.co.uk / bgp / bgp-unequal-load-cost-cost-sharing ) He...
Hola Tengo un problema con SSH después de la instalación de fedora 23. Cuando quiero conectarme a mi host remoto con clave privada, mi host encuentra la clave: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey...
Tenemos nginx ejecutándose en Ubuntu Trusty. Sirve a varios sitios web a través de https, ejecutándose en una dirección IP. Aleatoriamente, aunque parece estar ligeramente relacionado con la carga de trabajo, a veces las solicitudes individuales aparecen en el vhost incorrecto. Esto lleva a...
Experimento una gran desaceleración en el servidor. Y cuanto más inspecciono, menos descubro lo que está pasando mal allí. Creo que podría estar relacionado con E / S. En la PC local, puedo abrir el Administrador de tareas y ver el uso del disco: Sin embargo, en el servidor no puedo encontrar...
¿Puede sugerir lugares seguros para almacenar los pares de claves asociados con las instancias de EC2? ¿Es seguro almacenar este tipo de cosas en el almacenamiento S3 de Amazon si están restringidas a su cuenta? Actualmente lo tengo en mi PC ... en casa. ¿Es tan
Estoy trabajando en expandir el backend de almacenamiento para varios clústeres VMware vSphere 5.5 y 6.0 en mi centro de datos. Principalmente he usado almacenes de datos NFS a lo largo de mi experiencia VMware (Solaris ZFS, Isilon, VNX, Linux ZFS), y puedo introducir una matriz Nimble iSCSI en el...
Tengo un servidor CentOS que ejecuta Apache 2.2.15. Si la dirección IP del servidor es 198.51.100.4 y escribo en el navegador http://198.51.100.4 , va a mi sitio web. Quiero evitar esto Quiero que mi sitio web sea accesible solo en el FQDN, es decir, http://example.com/ . ¿Cómo puedo configurar...
Mi entorno tiene solicitudes de usuario que pasan por varios sistemas: [Cliente] -> [ELB] ---> [nginx] -> [web] (ELB = AWS Elastic Load Balancer) Gracias a esta respuesta , tengo nginx determinando y pasando la dirección IP correcta del cliente a los servidores ascendentes (web) con los...
Una de nuestras unidades UPS falló este fin de semana (¡Feliz año nuevo!), Así que estoy buscando reemplazarla. He hecho los cálculos para nuestros requisitos de energía, y sale justo por debajo de 8000W. Esto se basa en hojas de datos de los fabricantes del hardware que estamos ejecutando en...
Me pregunto si simplemente puedo usar una clave RSA de 4096 bits para DKIM (en DNS TXT Record). ¿Hay algún inconveniente (descuidar el esfuerzo computacional)? ¿Quizás hay servidores de correo que no pueden manejar una clave tan grande? Además: ¿hay algún proveedor de correo grande que use...
Esta es una pregunta abierta, pero deseo tener una discusión constructiva y útil sobre este tema. Entonces, para aclarar la pregunta: en un servidor que ejecuta CentOS 7 (o cualquier otra distribución / versión de Linux) ¿Es mejor quedarse con la versión del paquete en el repositorio Base / EPEL o...
Tengo un problema en CentOS 6.7 donde los inicios de sesión SSH son 1s más que cualquier máquina que no sea 6.7 en esta red (por ejemplo, 7.2, 5.11). La ejecución de la depuración en el lado del cliente mostró el bloqueo en "Entrar en la sesión interactiva". El comando que estoy usando para basar...
Acabo de actualizar mi PC de trabajo a Windows 10 Enterprise. Después de la actualización, me di cuenta de que todas mis herramientas de conexión remota que no sean RDP no se instalarán o no funcionarán y recibiré un mensaje para instalar .NET Framework 3.5. He intentado varias formas diferentes de...