Administradores del servidor

Estoy trabajando en Ubuntu 14 con la utilidad predeterminada rsyslog y logrotate. En la configuración predeterminada de rsyslog logrotate /etc/logrotate.d/rsyslogveo lo siguiente: /var/log/syslog { rotate 7 daily missingok notifempty delaycompress compress postrotate reload rsyslog >/dev/null 2>&1 || true endscript } Por lo que entiendo, se recomienda usar copytruncate en todos …

16 rsyslog  logrotate 

Los sitios web que suministran archivos ISO para descargar a menudo dan las sumas de verificación md5 de esos archivos, que podemos usar para confirmar que el archivo se descargó correctamente y no se ha dañado. ¿Por qué es esto necesario? Seguramente las propiedades de corrección de errores de TCP …

16 tcp 

Estoy un poco confundido acerca de los desarrollos recientes en el almacenamiento basado en PCIe, particularmente en lo que respecta a la especificación NVMe y su compatibilidad de hardware. Si bien he trabajado extensamente con SSD en formato de disco y algunos dispositivos PCIe de gama alta como Fusion-io , …

16 hardware  storage  ssd  fusionio  nvme 

Antecedentes Tengo un servidor DHCP de Windows (Server 2008 R2) distribuyendo direcciones para varios ámbitos. Uno de esos ámbitos es para algunos teléfonos IP Mitel. Los teléfonos están configurados para usar la opción 125 de dhcp para obtener información de configuración. Cuando se inicia un teléfono, no sabe qué vlan …

16 windows-server-2008-r2  dhcp  switch  vlan 

¿Es seguro usar http (s): //CompanyName.com/xyz como URL (por ejemplo, para fines de marca) sin ningún cambio en las configuraciones del lado del servicio? Sé que el DNS no distingue entre mayúsculas y minúsculas, pero ¿podría haber efectos secundarios? Estoy pensando, por ejemplo, en que varias partes de la cadena …

16 domain  http  case-insensitive 

Primero, lo sé, debería usar la autenticación de clave con SSH. No hay necesidad de explicarme eso. El problema aquí es que tengo un (gran) grupo de servidores, y necesito tener un script para poder conectar cada uno de estos. Uso una autenticación de clave siempre que puedo, sin embargo, …

16 ssh  password  password-management 

Como la mayoría de los servidores (supongo), tenemos personas que intentan forzar nuestros servicios las 24 horas, los 7 días de la semana. Tengo cpHulk en la lista negra de sus IP, pero parece que sería mejor si no llegaran tan lejos en primer lugar. Mi anfitrión y yo somos …

16 iptables 

Ampliar una instancia de EC2 es fácil como una respiración (por ejemplo, crear una AMI, iniciar una instancia desde ella y luego cambiar el tamaño de almacenamiento). Pero reducirlo se vuelve más difícil. Me gustaría reducir el tamaño de volumen raíz de una instancia de Elastic Block Store (EBS) de …

16 ubuntu  amazon-ec2  amazon-ebs 

Nosotros (una pequeña empresa francesa) habíamos reservado un bloque IPv4 / 24 (256 direcciones) de RIPE-NCC , hace más de 20 años, pero nunca lo usamos. Actualización: nuestra asignación pertenece al "espacio de direcciones de proveedor independiente (PI) " , similar al de este bloque cercano 193.57.35.0/24 . RIPE-NCC nos …

16 routing  ipv4 

Tengo varios servidores web de Linux conectados a un equilibrador de carga, y me gusta compartir activos (como imágenes, videos y otras cosas) entre estos servidores. ¿Cuál es la mejor manera de hacer esto? Actualmente, he montado en un servidor de archivos a todos los servidores web, pero me preocupa …

16 linux  web-server  file-sharing 

Tengo un dominio llamado "*******. Internacional". Decidí optar por el nuevo gTLD porque encaja bastante bien con el nombre de la empresa. Tengo una configuración automática de correo electrónico para enviar correos electrónicos a los correos electrónicos de nuestros clientes y he notado que algunas compañías están rechazando activamente los …

16 email  spam  ironport 

Los últimos días noté que algunos servidores estaban siendo abarrotados con solicitudes desconocidas. La mayoría de ellos son como los siguientes: 60.246.*.* - - [03/Jan/2015:20:59:16 +0200] "GET /announce.php?info_hash=%80%85%8e%9bu%cfJ.%85%82%e9%25%bf%8e%9e%d7%bf%c5%b0%12&peer_id=-UT3420-v%8bN%aa%60%60%fd%5d%d1%b0Ux&port=15411&uploaded=48588531&downloaded=0&left=0&corrupt=0&key=9E124668&numwant=200&compact=1&no_peer_id=1 HTTP/1.1" 200 - Después de un poco de registro y búsqueda, descubrí que algunos ISP chinos (probablemente CERNET según los resultados de …

16 apache-2.2  http  mod-security  bittorrent 

Desde la página web de Wireshark : El bloque MAC de destino contiene 16 duplicaciones de la dirección IEEE del objetivo, sin interrupciones ni interrupciones. ¿Hay alguna razón específica para las 16 duplicaciones?

16 networking  wake-on-lan 

Actualmente estoy acostumbrado a usar herramientas como fail2ban para mantener el tráfico no deseado lejos de mis servidores al prohibir las direcciones IPv4: demasiadas entradas de registro incorrectas por IP, prohíban la IP. Sin embargo, cuando el mundo complete la migración a IPv6, la prohibición de direcciones individuales probablemente ya …

16 ipv6  fail2ban 

Un mecanismo para la ejecución remota de código a través Bash ha informado ampliamente de ayer y de hoy (24 de septiembre de 2014.) http://seclists.org/oss-sec/2014/q3/650 Reportado como CVE-2014-7169 o CVE-2014 -6271 Por razones demasiado estúpidas para que lo explique en público, soy responsable de un servidor que ejecuta RHEL 4 …

16 centos  bash  exploit  rhel4