He configurado algunas reglas en mi ufw pero creo que simplemente no está bloqueando nada. Este es su estado actual: ~# ufw status verbose Status: active Logging: on (low) Default: deny (incoming), allow (outgoing), deny (routed) New profiles: skip To Action From -- ------ ---- 22 ALLOW IN...
Estamos utilizando AWS ELB para descargar SSL y equilibrar la carga del tráfico entrante. Si todas las instancias están caídas / no son saludables, ELB simplemente envía una página en blanco con el estado HTTP 503. ¿Es posible enviar una página estática, para indicar mantenimiento, por...
Estoy tratando de configurar un pequeño settop de PC para el trabajo que se utilizará principalmente como un servidor de respaldo remoto (básicamente algo que existe para la posibilidad extremadamente remota de que nuestro centro de datos desaparezca en el éxtasis) en la casa de mi empleador. Estoy...
Como probablemente sepa, el procesamiento de bucle invertido es una característica de las Políticas de grupo de Active Directory que aplica la configuración de usuario en un GPO a cualquier usuario que inicie sesión en las computadoras dentro del alcance del GPO (mientras que el comportamiento...
Tenemos un dominio de Google Apps y queremos configurar un servidor Radius para permitir que las personas inicien sesión en nuestro WiFi o VPN corporativo utilizando sus credenciales corporativas (Google Apps). Para hacer el problema aún más complejo, ya tenemos habilitado 2FA para nuestras...
Acabamos de recibir una llamada de un número de teléfono de EE. UU. (001-, no recibí el resto) con una voz automática, indicando que alguien había enviado correos no deseados desde un servidor ubicado en Berlín. No atendí la llamada, mi colega acaba de recibir la primera parte del número y un...
En mi grupo de investigación, recientemente actualizamos el sistema operativo en nuestras máquinas de Red Hat 6.2 a Debian 8.3 y observamos que el tiempo de ida y vuelta TCP a través de las NIC Intel 1G integradas entre nuestras máquinas se había duplicado de aproximadamente 110 µs a 220 µs. Al...
Tengo cientos de instancias en la consola web EC2. Algunos están cerrados. Puedo ver que fueron creados hace muchos meses o años. Parecen abandonados y olvidados por un tiempo, pero es difícil saber si terminarlos es seguro. Por ejemplo, podrían ser copias de seguridad antiguas, alguien podría...
He probado varios tutoriales web para habilitar las estadísticas de HAProxy (solo estadísticas de google haproxy y probar los 10 enlaces principales) pero creo que estos son para versiones anteriores de HAProxy. Estoy ejecutando 1.7 en Ubuntu 16.04 LTS. Aquí está mi archivo
Tengo un controlador de dominio (WS2012-R2) y un conjunto de servidores (WS2012-R2) que son miembros del dominio. Agregué accidentalmente un grupo del que todos los administradores son miembros a la Política de grupo "Denegar el acceso de inicio de sesión localmente", "Denegar el inicio de sesión...
Quiero crear un grupo de servidores, usando ansible. En un libro de jugadas principal, incluyo algunos libros de jugadas secundarias. - include: playbook_commandserver.yml - include: playbook_agent.yml En el playbook_commandserver.yml, creo el servidor de comandos (en aws). Luego, disparo un...
Acabo de instalar MariaDben un Ubuntu Gnome nuevo y luego ejecuté mysql_secure_installation donde configuré una contraseña de administrador decente, eliminé el usuario anónimo, etc. Luego me di cuenta de un comportamiento extraño con respecto a la contraseña de administrador: Si intento iniciar...
Creé un certificado para mi servidor Apache 2.4. Para validar mi servidor, letsencrypt creó la carpeta .well-knowny accedió a ella. ¿Debo mantener accesible esta carpeta (para la renovación del certificado) o podría eliminar / bloquear la
Vi un video en ITPro.tv sobre el DSC de configuración de estado deseado de PowerShell . Lo presentan y efectivamente ejecutan un script. Sin embargo, esta fue su primera introducción (real) de secuencias de comandos también, por lo que no percibí la diferencia entre DSC y secuencias de comandos...
Estación de trabajo: Windows 7 (x64) [Destino de instalación para impresora] Servidor: Windows Server 2012 R2 (x64) [Active Directory, servidor de impresión] ¡He estado golpeando mi cabeza contra el escritorio tratando de instalar esta impresora a través de la política de grupo! Por alguna...
En algún lugar de nuestra red, un cliente ldap consulta nuestros servidores AD sin la información de CA adecuada. Esto provoca el (en mi punto de vista inútil) ID de evento crítico (fuente: schannel) 36887 en el registro de eventos de los controladores de dominio: Se recibió la siguiente alerta...
En un rsync estoy tratando de excluir subdirectorios que coinciden con un patrón. Pero no puedo hacer que funcione. He seguido varios ejemplos encontrados aquí y en Google. Pero no obtengo los resultados correctos. Aquí está la opción bit de mi comando: -avh --exclude 'branch*' --stats --delete...
Antecedentes Los usuarios que no pueden ser despojados de los derechos de administrador del servidor tienden a olvidar que el infierno se perderá cuando guarden copias de seguridad de la base de datos ( .bak) C:y llenen el disco. Pregunta ¿Es posible evitar que los usuarios que son...
¿Hay alguna manera de detener un entorno de frijol elástico en lugar de terminarlo? Hay momentos durante las pruebas que preferiría detener el entorno para que no me cobren. Sin embargo, no veo una manera de hacer esto a través de la GUI. Es muy inconveniente tener que terminar y volver a crear mi...
Entiendo que ZFS preferiría que todos los discos tengan el mismo tamaño. Sin embargo, en el caso de que tenga dos discos con diferentes tamaños (1TB y 1.5TB), me gustaría tener cierta redundancia, pero no duplicación. Así que corté dos discos en 5 particiones, con cada partición de aproximadamente...