Administradores del servidor

PayPal está realizando actualizaciones a los certificados SSL en todos los puntos finales web y API. Debido a las preocupaciones de seguridad sobre los avances en potencia informática, la industria está eliminando gradualmente los certificados SSL de 1024 bits (G2) a favor de los certificados de 2048 bits (G5), y …

16 upgrade  rhel4 

Estoy usando openconnectpara conectarme a una VPN. Al iniciar el cliente como sudo openconnect -v -u anaphory vpn-gw1.somewhere.net, puedo conectarme después de ingresar el GRUPO y la Contraseña. # openconnect -v -u anaphory vpn-gw1.somewhere.net […] XML POST enabled Please enter your username and password. GROUP: [Anyconnect-VPN|CLUSTER-DLCE|Clientless]:CLUSTER-DLCE POST https://vpn-gw1.somewhere.net Got HTTP …

16 vpn  openconnect 

Por lo tanto, he tenido la impresión de que las entradas SPF individuales tenían que caber en 255 caracteres, o utilizar el includeoperador para vincular varias entradas formando una cadena. Sin embargo, RFC 4408 3.1.3. establece específicamente que las cadenas múltiples deben concatenarse antes de la evaluación, por lo tanto, …

16 domain-name-system  spf 

Estoy trabajando en varios playbooks de Ansible para activar una nueva instancia de servidor. Hay aproximadamente 15 libros de jugadas diferentes que necesito ejecutar en un orden específico para activar un servidor con éxito. Mi pensamiento inicial fue escribir un script de shell que se ejecute ansible-playbook playbook_name.ymly duplicar una …

16 ansible  ansible-playbook 

Cerrado. Esta pregunta está fuera de tema . Actualmente no está aceptando respuestas. ¿Quieres mejorar esta pregunta? Actualice la pregunta para que sea sobre el tema de Falla del servidor. Cerrado hace 3 años . He buscado sobre este tema en Google, pero principalmente obtuve el resultado de cómo desbloquear …

16 website  isp 

Tengo un servidor Nginx y deshabilité los archivos ocultos en el nginx_vhost.conf ## Disable .htaccess and other hidden files location ~ /\. { deny all; access_log off; log_not_found off; } Pero LetsEncrypt necesita acceso al .well-knowndirectorio. ¿Cómo permito el .well-knowndirectorio y niego los otros archivos ocultos?

16 nginx  virtualhost  lets-encrypt 

Estoy configurando registros SPF para mi dominio y no obtengo los resultados que esperaba. Es muy posible que esté cometiendo algún tipo de error, pero primero me gustaría preguntar: ¿toma tiempo para que se propaguen los cambios que hago en los registros SPF?

16 domain-name-system  spf  latency 

Estoy tratando de SSH desde la oficina X a algunas cajas de Linux en la oficina Y. Las cajas de Linux en la oficina Y están detrás de NAT y cada una se ejecuta en sus propios puertos. Puedo llegar a todos con éxito a través de SSH, pero no …

16 linux  ssh  solaris  ssh-keys 

Para saber quién inició sesión recientemente en mi servidor, estoy usando el comando: Hubo inicios de sesión de direcciones IP muy extrañas, por ejemplo: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (donde X era un número). Mi pregunta: ¿Qué significa el sufijo .d? ¿Y por …

16 linux  firewall  ip  login  ip-address 

Como proveedor de alojamiento, enviamos correos electrónicos en nombre de nuestros clientes, por lo que les ayudamos a configurar los registros de correo electrónico DKIM y SPF en su DNS para obtener la capacidad de entrega del correo electrónico a la perfección. Les hemos aconsejado que usen http://mail-tester.com para probar …

16 domain-name-system  spf 

Estoy implementando una aplicación web con Google Kubernetes Engine y quiero que sea accesible a través de un equilibrador de carga en una dirección IP estática existente que controlo como parte del mismo proyecto en Google Cloud Platform, porque el nombre de dominio que quiero usar Ya apunta a esta …

16 docker  google-cloud-platform  google-compute-engine  kubernetes  google-kubernetes-engine 

Tengo que entregar una computadora portátil, incluido su disco duro. Como no estaba encriptado, quería borrarlo al menos rápidamente. Sé que esto no es óptimo en SSD, pero pensé mejor que simplemente legible. Ahora estoy ejecutando el borrado de una memoria USB en vivo y es muy lenta. Me pregunto …

16 security  ssd  dd  secure-delete 

Estoy configurando OpenVPN 2.3.6-1 en mi servidor Arch Linux para encriptar el tráfico SMB a través de Internet público. Cuando la prueba de la configuración de uno de mis clientes de máquinas virtuales Linux, me sale el error: TLS Error: TLS handshake failed. Leí rápidamente ( OpenVPN en OpenVZ Error …

16 openvpn 

Una estrategia mitigante sugerida contra los ataques relacionados con Logjam en SSH es generar grupos SSH Diffie-Hellman personalizados usando algo como (el siguiente es para OpenSSH) ssh-keygen -G moduli-2048.candidates -b 2048 ssh-keygen -T moduli-2048 -f moduli-2048.candidates seguido de reemplazar el archivo de módulo de todo el sistema con el archivo …

16 ssh  ssh-keys  logjam 

¿Hay una manera fácil de hacer una lista de las dependencias con las que se instalará un paquete RPM recién instalado yum? Ejemplo: si lo hace yum install ruby, también instalará algunos rubygems. Pero cuando desinstalo el rubypaquete también quiero deshacerme de las dependencias que instaló. Entonces, mi primera idea …

16 linux  centos  bash  fedora