Esta pregunta hace referencia al hilo de Twitter de @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Después de leer el hilo, todavía no entiendo por qué querría deshabilitar el inicio de sesión de red para cuentas locales. Así que aquí está lo que estoy pensando,...
Tengo un servidor de uso general, que proporciona correo, DNS, web, bases de datos y algunos otros servicios para varios usuarios. Tiene un Xeon E3-1275 a 3.40 GHz, 16 GB de RAM ECC. Ejecutando Linux kernel 4.2.3, con ZFS-on-Linux 0.6.5.3. El diseño del disco es 2x unidades Seagate ST32000641AS...
Tengo una máquina virtual ejecutándose en Hyper-V que me gustaría clonar una docena de veces. Ejecuté sysprep, apagué y luego dupliqué el VHD, asignándolo a los otros servidores ya configurados en Hyper-V. Antes de copiar / asignar el VHD a todos los servidores, lo "probé" asignándolo a uno y...
Tenemos un servicio de terceros que envía un correo electrónico en nuestro nombre. Están utilizando nuestro nombre de dominio en sus correos electrónicos salientes. Han solicitado que configuremos un registro SPF para ellos. Actualmente no tenemos un registro SPF definido para nuestro propio...
Estoy tratando de configurar OpenDKIM en mi servidor de correo que ejecuta Debian y Postfix. Esta es la configuración que hice: Se generaron dos claves (para dos dominios para los que necesito enviar correo) Archivos configurados de KeyTable, SigningTable y TrustedHosts: KeyTable...
Estoy ejecutando Ubuntu 14.04 en una máquina virtual Ocean Digital. Estoy tratando de instalar MariaDB 10.1. Al hacerlo, me sale el siguiente error: Setting up mariadb-server-10.1 (10.1.8+maria-1~trusty) ... dpkg: error processing package mariadb-server-10.1 (--configure): subprocess installed...
Hemos configurado un servidor de compilación EC2 y nos gustaría usar claves SSH para clonar el repositorio. Pasos tomados: cd ~/.ssh ssh-keygen -t rsa configuración creada: host bitbucket.org HostName bitbucket.org IdentityFile ~/.ssh/bitbucket_rsa User git Clave ssh pública cargada en el...
Estoy creando un servicio de analizador de registros para comenzar a monitorear principalmente nuestros firewalls pfSense, hipervisores XenServer, servidores FreeBSD / Linux y servidores Windows. Hay mucha documentación en Internet sobre la pila de ELK y cómo hacer que funcione bien. Pero me...
Alojamos algunos archivos de video (mp4) en nuestro sitio. Todos los archivos se cargan demasiado lento en Google Chrome, en FF todo está bien. Probé la descarga de un archivo con un tamaño de 34 MB (abrí el archivo mediante un enlace directo). Los resultados son: Chrome realizó ~ 22000 (!)...
Desde la actualización a Debian 8, mi syslog está lleno de ...freshclam[17851]: WARNING: Your ClamAV installation is OUTDATED! ...freshclam[17851]: WARNING: Local version: 0.98.7 Recommended version: 0.99 ...freshclam[17851]: DON'T PANIC! Read http://www.clamav.net/support/faq Mientras trataba...
Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 4 años . He utilizado la Prueba de servidor SSL...
Tengo esta regla en mis iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP ¿Realmente necesito "-m tcp"? Ya estoy usando "-p tcp", ¿debería usar "-m tcp" para estar más
He leído: Por defecto, las herramientas criptográficas de OpenSSL están configuradas para hacer firmas SHA1. por ejemplo, si desea generar una solicitud de certificado firmada SHA256 (CSR), agregue en la línea de comando: -sha256 Se me pidió que actualizara un certificado SHA1 existente a...
Yo puedo escribir include '::ntp' o puedo escribir class { '::ntp':} ¿Cuál es la diferencia entre ellos o necesito
Para comenzar desde un estado limpio, necesito restablecer el disco duro a un estado vacío desde la línea de comandos. No se trata de ejecutar una utilidad de borrado, los datos no tienen que sobrescribirse. Esta pregunta es bastante similar a Eliminar todas las particiones de la línea de...
Siguiente situación: Un productivo servidor Linux Debian 7 con kernel 3.2.0-4-amd64 #1 SMP Debian 3.2.68-1+deb7u2 x86_64 GNU/Linux Fabricante: Supermicro Nombre del producto: X10SLL-F Versión:1.02 Controlador SATA: Intel Corporation Lynx Point 6-port SATA Controller 1 [AHCI mode] (rev 04) 2x...
Cuando se conecta a una red VPN, ¿cómo elige el cliente DNS de Windows un servidor DNS preferido, entre los servidores DNS configurados para la conexión local y el servidor definido estáticamente para la VPN? He visto las respuestas a '¿Cómo decide Windows qué servidor DNS usar al resolver...
Trato de permitir el reenvío de IP (entre enp0s3y tun0las interfaces) y escribir net.ipv4.ip_forward = 1en /etc/sysctl.conf. Después de reiniciar tengo $ cat /proc/sys/net/ipv4/ip_forward 1 Pero el reenvío aún no funciona. Trato de añadir net.ipv4.conf.default.forwarding=1en /etc/sysctl.conf....
Estoy trabajando en un Terminal Server Windows 2008R2 ocupado donde la sesión de Outlook de un usuario en particular consume entre 2 GB y 4 GB de RAM. El proceso no parece ser una pérdida de memoria lenta, ya que la RAM se utiliza casi inmediatamente después de que se abre el proceso. Hasta la...
Hay varias páginas que aconsejan configurar un servidor Open VPN en Amazon EC2, pero todo lo que necesito es configurar un cliente (para que cualquier acceso a Internet se enrute a través de la VPN en lugar de proceder directamente de las direcciones IP de AWS). Puedo transferirle el archivo .ovpn...