Administradores del servidor

Preguntas y respuestas para administradores de sistemas y redes

2
¿Por qué el chroot_local_user de vsftpd es inseguro?
Estoy configurando en mi VPS un vsftpd, y no quiero que los usuarios puedan abandonar su directorio de inicio ftp. Estoy usando ftp local_user, no anónimo, así que agregué: chroot_local_user = YES He leído en muchas publicaciones del foro que esto no es seguro. ¿Por qué esto no es seguro? …
20 linux  centos  ftp  vps  vsftpd 

5
¿Se supone que MySQL se instala solo?
A menudo escucho a personas que hacen declaraciones como "nuestra máquina del servidor MySQL falló", lo que me da la impresión de que dedican una sola máquina como su servidor MySQL (supongo que solo instalan el sistema operativo y solo MySQL en él). Como desarrollador, no como administrador de sistemas, …
20 mysql  database 

3
Certificado SSL Clase 2 vs Clase 3 vs Clase 4
Acabo de recibir un formulario de "Certificado SSL EV Premium" GoDaddy.com. Aparentemente, a partir de hace 8 meses, GoDaddy no proporciona certificados de Clase 3. ( http://support.godaddy.com/groups/go-daddy-customers/forum/topic/what-class-is-my-cert/ ) También mencionaron el uso de certificados para ser: Clase 1 para individuos, destinada a correo electrónico. Clase 2 para organizaciones, para las …

6
Redireccionar a SSL solo si el navegador admite SNI
Tengo Apache 2.2 con mod_ssl y un montón de sitios en HTTPS en el mismo IP / puerto con VirtualHosting, por lo que el cliente debe ser compatible con SNI para conectarse a esos hosts virtuales. Me gustaría configurar mi servidor de la siguiente manera: Cuando un usuario escribe www.dummysite.com …

8
¿Buscar actualizaciones de seguridad automáticamente en CentOS o Scientific Linux?
Tenemos máquinas que ejecutan distribuciones basadas en RedHat como CentOS o Scientific Linux. Queremos que los sistemas nos notifiquen automáticamente si hay vulnerabilidades conocidas en los paquetes instalados. FreeBSD hace esto con el puerto ports-mgmt / portaudit . RedHat proporciona yum-plugin-security , que puede verificar vulnerabilidades mediante su ID de …

4
¿Por qué el $ PATH de un comando remoto ssh difiere del de un shell interactivo?
Tengo un usuario que no ha realizado modificaciones en $ PATH en ningún archivo de puntos: es exactamente la configuración predeterminada del sistema. Desde un shell de inicio de sesión: $ ssh example.com user@example.com:~$ cat /tmp/hello.hs #!/bin/bash echo "$SHELL" echo "$PATH" user@example.com:~$ /tmp/hello.hs /bin/bash /usr/local/bin:/usr/bin:/bin Exactamente como se especifica en …
20 ssh  debian  bash 


2
¿Cómo se determina el orden de búsqueda de DNS?
Por ejemplo: hemos registrado el nombre de dominio domain.com y hemos agregado registros del servidor de nombres en el servidor de registradores: ns1.domain.com. ns2.domain.com. ns3.domain.com. Entonces buscamos domain.com . Obtenemos las 3 direcciones del servidor de nombres. 1. ¿Cuál de esos servidores se solicitará más y por qué? 2. ¿Importa …

3
Tc: vigilancia policial de entrada y duplicación ifb
Estoy tratando de configurar el modelado del tráfico en una puerta de enlace Linux como está escrito aquí . El script necesita ser personalizado porque tengo múltiples interfaces LAN. Entonces, para dar forma al lado de la LAN, estoy planeando crear un pseudo dispositivo ifb de esta manera: modprobe ifb …

3
Establecer group_concat_max_len de forma permanente (configuración de MySQL)
Tengo MySQL instalado en una máquina Ubuntu. Agregué esta línea en /etc/mysql/my.cnf group_concat_max_len = 15360 Pero no hay efecto. Cada vez que reinicio mysql, el valor se establece en 1.024. Tengo que correr manualmente SET GLOBAL group_concat_max_len=15360 ... cada vez que inicio mysql. ¿Por qué my.cnf no funciona como pensé …
20 ubuntu  mysql 




4
Copiar reglas UFW entre servidores
Estoy haciendo una actualización de hardware en mi Colo, solo necesito copiar mis reglas UFW de mi antiguo servidor a mi nuevo servidor. Parece que no puedo hacer que copien todas las reglas activas de mi antiguo servidor al nuevo. ¿Cómo copio mis reglas UFW activas entre servidores?
20 firewall  ufw 

2
La mejor configuración de caché MySQL para un servidor MySQL dedicado de 8 gb de RAM usando solo InnoDB (base de datos de 5 gb)
Soy un novato bastante grande cuando se trata de configurar MySQL para el rendimiento. Y, sinceramente, no estoy preocupado por el ajuste fino para exprimir hasta el último rendimiento de MySQL, pero sí sé que lo más importante que proporciona algunos de los mejores resultados es configurar cachés / buffers …

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.