Administradores del servidor

Mi servidor doméstico tiene dos interfaces principales eth1(una conexión a Internet estándar) y tun0(un túnel OpenVPN). Me gustaría usar iptablespara forzar la salida de todos los paquetes generados por un proceso local propiedad del UID 1002 tun0y todos los demás paquetes para salir eth1. Puedo marcar fácilmente paquetes coincidentes: iptables …

25 iptables  routing 

Actualmente estoy tomando instantáneas de mi NAS basado en ZFS todas las noches y semanalmente, un proceso que me ha salvado el culo varias veces. Sin embargo, aunque la creación de la instantánea es automática (desde cron), la eliminación de instantáneas antiguas sigue siendo una tarea manual. Obviamente, existe el …

25 solaris  zfs  snapshot 

Ejecutando la AMI de Amazon Linux. Parece que CloudWatch no busca espacio libre en el disco. Tengo varios servidores e idealmente no quiero tener que configurar cada uno con un servidor de correo, script para verificar el espacio en disco, etc. ¿Hay una manera más simple de hacer esto?

25 linux  amazon-ec2  disk-space-utilization 

Ubuntu 10.04, MySQL 5.1, Apache 2.2 y PHP 5.2 / 5.3: Acabo de descubrir que estoy usando la versión incorrecta de PHP para una aplicación CRM. Una vez que descubrí cómo hacer un phpinfo()script simple para decirme qué está usando Apache2, intenté cambiarlo de php.inital manera que mi servidor web …

25 php  apache-2.2  php.ini 

Tenemos algunos scripts de Powershell que se utilizan para configurar varios entornos de desarrollo / prueba / producción y uno de ellos instala y configura IIS. Desafortunadamente, estos scripts no parecen funcionar en Windows 10 en este momento porque falta el cmdlet Install-WindowsFeature. ¿Dónde se eliminaron intencionalmente, o hay algún …

25 powershell  windows-10 

¿Qué hace realmente ServerAliveCountMax en SSH? Estoy tratando de asegurarme de que cuando me conecto a mi servidor a través de SSH, la conexión permanezca abierta durante un largo período de tiempo en lugar de que la conexión se apague después de un corto período de inactividad. Este es el …

25 ssh 

Tengo un servidor web nginx que actúa como proxy inverso para reenviar solicitudes a Apache para un manejo adicional (le ruego que no pregunte por qué). Tengo una solicitud a la que estoy tratando de adjuntar un encabezado personalizado y me gustaría que nginx reenvíe ese encabezado personalizado a Apache …

25 nginx  reverse-proxy 

Mi entorno: # uname -a Linux app11 4.9.0-5-amd64 #1 SMP Debian 4.9.65-3+deb9u2 (2018-01-04) x86_64 GNU/Linux # # cat /etc/*release PRETTY_NAME="Debian GNU/Linux 9 (stretch)" NAME="Debian GNU/Linux" VERSION_ID="9" VERSION="9 (stretch)" ID=debian HOME_URL="https://www.debian.org/" SUPPORT_URL="https://www.debian.org/support" BUG_REPORT_URL="https://bugs.debian.org/" # mientras trato de ejecutar apt-get update, recibo muchos errores: # apt-get update Ign:1 http://deb.debian.org/debian stretch InRelease Hit:2 …

24 debian  google-cloud-platform  google-compute-engine  gcloud 

Estoy buscando una manera de implementar una forma más segura de hacer una copia de seguridad fuera del sitio que también proteja mis datos contra la situación en la que un pirata informático malicioso ha obtenido acceso de root a mi servidor. A pesar de que la posibilidad de que …

24 backup  offsite-backup 

¿Qué se puede aprender sobre un 'usuario' de un intento fallido de SSH malicioso? Nombre de usuario ingresado ( /var/log/secure) Contraseña ingresada (si está configurada, es decir, utilizando un módulo PAM) Dirección IP de origen ( /var/log/secure) ¿Hay algún método para extraer algo más? Ya sea información oculta en archivos …

24 linux  ssh  logging  pam  hacking 

Recientemente vi el registro de whois google.comy no tiene la información habitual, como los datos de contacto del administrador. Está extremadamente truncado: Domain Name: GOOGLE.COM Registry Domain ID: 2138514_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.markmonitor.com Registrar URL: http://www.markmonitor.com Updated Date: 2011-07-20T16:55:31Z Creation Date: 1997-09-15T04:00:00Z Registry Expiry Date: 2020-09-14T04:00:00Z Registrar: MarkMonitor Inc. Registrar …

24 domain-name-system  whois 

He visto a personas usar citas excesivas : add_header 'Access-Control-Allow-Origin' '*'; He visto personas que no usan citas : add_header Access-Control-Allow-Origin *; Ambos funcionan bien hasta donde yo sé, entonces, ¿cuándo tienes que usar comillas?

24 nginx 

Estoy tratando de insertar una imagen de Docker en el registro de contenedores de Google, pero sigo recibiendo un error sobre el error de inicio de sesión de Docker. Corro gcloud docker -- push gcr.io/<my-project-id>/test-image Regreso ERROR: Docker CLI operation failed: Error response from daemon: login attempt to https://appengine.gcr.io/v2/ failed …

24 docker  google-kubernetes-engine  gcloud 

Instalé un nuevo Windows Server 2012 R2 Standard con instancia de GUI en una VM VMware. La primera vez que inicié sesión como Administrador, noté que una ventana de Internet Explorer se abría automáticamente en http://go.microsoft.com/fwlink/p/?LinkId=255141 y se redirige a http://www.msn.com/? ocid = wispr . Esta parece ser la página …

24 windows-server-2012-r2 

Las pautas de devops en https://12factor.net/config sugieren poner los secretos del sitio web (contraseñas de bases de datos, claves de API, etc.) en variables de entorno. ¿Qué ventajas tiene eso en lugar de usar archivos de texto (JSON, XML, YAML, INI o similares) ignorados por el control de versiones? Me …

24 web-server  configuration  website  environment-variables