Administradores del servidor

He creado una tarea básica en nuestro programador de tareas de Windows Server 2008 r2. Pero cuando intento guardar la tarea recibí el siguiente error: This task requires that the user account specified has Log on as batch job rights. ahora no estoy seguro de si este derecho es parte …

9 windows  windows-server-2008-r2  task-scheduler  application 

(movido de SO) Tengo iptables protegiendo un servidor sip. Bloquea todas las IP, excepto las que abrí específicamente, y parece funcionar para casi todos. He probado de muchas direcciones IP que no están en la lista blanca y todas se descartaron como deberían. PERO, he recogido a un "hacker" que …

9 linux  iptables  firewall  voip  sip 

Según tengo entendido, cada libro de jugadas tiene una entrada de hosts. Quiero saber que si creo un libro de jugadas contenedor que incluye otros libros de jugadas, ¿puedo parametrizar los hosts para cada libro de jugadas incluido? Entonces algo como --- - include playbook_1.yml hosts: tag_postgres - include: playbook_2.yml …

9 ansible 

¿Hay alguna manera de systemddecirme el orden aproximado en que cerrará los servicios cuando apague todo el sistema de manera limpia? Dado systemdque cerrará las cosas en paralelo, agradezco que no haya forma de saber el orden exacto, pero aún sería muy útil saber qué restricciones systemdimpondrán en la secuencia …

9 systemd  dependencies  shutdown  systemctl 

Tenemos un servidor de Windows que tiene una aplicación que reside en él, que utiliza credenciales de dominio al iniciar sesión en la aplicación. Durante una reciente prueba de lápiz, los evaluadores pudieron usar la aplicación para enumerar nombres de usuario de dominio válidos en función de la respuesta de …

9 windows  windows-server-2008  active-directory 

Tomemos el dominio example.com, tiene dos servidores de correo mail1.example.com y mail2.example.com, ambos ya configurados, generalmente iría con la siguiente configuración: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200 IN A 172.16.10.1 mail2.example.com. 1200 IN A 172.16.10.2 Un compañero de trabajo sugirió la siguiente …

9 domain-name-system  email  mx-record 

Me gustaría evitar que otros vean mis puertos como filtrados en el escaneo estándar de nmap (sin privilegios). Digamos que tengo los siguientes puertos abiertos: 22, 3306, 995 y un firewall configurado de esta manera: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m …

9 linux  security  iptables  tcp  tcpip 

Estoy realizando una auditoría rápida de servicios que escuchan en interfaces externas en una máquina Ubuntu 14.04, y tmux está vinculando TCP *: 50994 y *: 59147 según lo informado por netstat -l. Puedo conectarme a este puerto desde otra computadora en la red (salvo cualquier configuración de firewall), pero …

9 tmux 

En mi entorno actual, solo tengo acceso a todos mis servidores Linux a través de un servidor bastión, que tiene MFA habilitado. Logré que Ansible se comunique con los servidores con éxito a través del bastión, el único problema es que establece una nueva conexión al bastión para cada host, …

9 ansible  configuration-management  two-factor  bastion 

De los documentos de VMware: La topología NUMA virtual está disponible para las máquinas virtuales de la versión 8 del hardware y se habilita de forma predeterminada cuando el número de CPU virtuales es mayor que ocho. También puede influir manualmente en la topología virtual de NUMA utilizando opciones de …

9 virtualization  vmware-esxi  vmware-vsphere  numa 

Tengo solicitudes de reenvío de nginx a gunicorn a través de un socket unix en /run/gunicorn/socket. Por defecto, SELinux no permite este comportamiento: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295 subj=system_u:system_r:init_t:s0 msg='unit=nginx comm="systemd" exe="/usr/lib/systemd/systemd" hostname=? addr=? terminal=? res=success' type=AVC msg=audit(1454360194.623:7324): avc: denied { write } for pid=9128 comm="nginx" …

9 nginx  selinux 

Pensé que había asegurado con éxito mi servidor de correo electrónico Postfix / Dovecot. Tengo un certificado firmado de LetsEncrypt, que es válido para mi dominio. Enviar y recibir funciona bien, pero desde que Gmail comenzó a marcar correos electrónicos no seguros, todos los correos enviados desde mi servidor se …

9 ubuntu  postfix  dovecot  encryption  gmail 

Recientemente tuve un problema en el que un servicio remoto que solicitaba la dirección IP de mi servidor (con un proveedor de DNS alojado) respondía con: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Actualización: el servicio remoto mencionado aquí es Let's Encrypt; presenté un error contra su rastreador de …

9 domain-name-system  dns-hosting 

Intenté instalar con estas instrucciones, pero la instalación instaló la versión 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server http://tecadmin.net/install-mysql-5-on-ubuntu/

9 ubuntu  mysql  ubuntu-14.04 

Quiero construir un servidor (ejecutando Debian o FreeBSD) que reciba copias de seguridad de diferentes clientes a través de sshfs. Cada cliente debe poder leer y escribir sus propios datos de respaldo, pero no los datos de ninguno de los otros clientes. Tuve la siguiente idea: cada cliente se conecta …

9 linux  ssh  freebsd  sftp  ssh-keys