Administradores del servidor

Preguntas y respuestas para administradores de sistemas y redes


2
¿Por qué no validar certificados autofirmados a través de DNS-record en lugar de letsencrypt?
Solo me preguntaba. Usamos muchos certificados SSL. Hoy en día, casi exclusivamente utilizamos letsencrypt (¡gracias!). La conclusión de estos certificados es que la prueba de propiedad de los nombres de dominio en el certificado proviene del poder de manipular los registros DNS o el sitio web bajo estos dominios. La …

1
Luchando para eliminar el servidor del estante
En este momento me estoy sacando el cerebro, estoy luchando por eliminar el servidor a continuación del bastidor, no he encontrado este tipo de riel antes, por lo general, puedo sacar un servidor y habrá clips que una vez presionados puede levantarlo ¿Alguien puede ver lo obvio que me estoy …
16 hp  rackmount 




1
Cree y monte el volumen GlusterFS con Ansible
Estoy usando GlusterFS para crear y montar volúmenes en 4 máquinas. Digamos por ejemplo, las máquinas se llaman machine1, machine2, machine3y machine4. Mis compañeros ya han sido investigados con éxito. He usado el siguiente comando para crear mi volumen: sudo gluster volume create ssl replica 2 transport tcp machine1:/srv/gluster/ssl machine2:/srv/gluster/ssl …



1
Cifremos la validación de certbot sobre HTTPS
De los documentos del plugin webroot Certbot El complemento webroot funciona creando un archivo temporal para cada uno de los dominios solicitados en ${webroot-path}/.well-known/acme-challenge. Luego, el servidor de validación Let's Encrypt realiza solicitudes HTTP para validar que el DNS para cada dominio solicitado se resuelva en el servidor que ejecuta …
16 ssl  lets-encrypt 


4
10 GB de RAM no contabilizados por la parte superior
Aquí está mi freey smemsalida: danslimmon@bad-server:~$ free -m total used free shared buffers cached Mem: 30147 29928 218 6 4 3086 -/+ buffers/cache: 26837 3309 Swap: 0 0 0 danslimmon@bad-server:~$ smem -tw Area Used Cache Noncache firmware/hardware 0 0 0 kernel image 0 0 0 kernel dynamic memory 12857576 2887440 …

3
Lidiando con los ataques de reflexión NTP en IPTables
Estamos lidiando con un ataque de reflexión / amplificación NTP en nuestros servidores ubicados. Esta pregunta es específica para responder a los ataques de reflexión NTP, y no está dirigida a DDoS en general. Aquí está el tráfico: Está produciendo un poco de CPU en nuestro enrutador: Desafortunadamente, no es …
16 ntp  ddos 


3
Rendimiento RAID repentinamente lento
Recientemente notamos que nuestras consultas a la base de datos han tardado mucho más de lo habitual en ejecutarse. Después de un poco de investigación, parece que estamos obteniendo lecturas de disco muy lentas. En el pasado, nos encontramos con un problema similar causado por el controlador RAID que inicia …

Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.