Administradores del servidor

Ejecuto varios cientos de servidores web detrás de cargadores de carga, alojando muchos sitios diferentes con una gran cantidad de aplicaciones (de las cuales no tengo control). Aproximadamente una vez al mes, uno de los sitios es pirateado y se carga un script de inundación para atacar a algún banco …

9 linux  networking  debian  denial-of-service 

Me ha sucedido ya dos veces en muy pocos días que mi servidor se cae por completo, lo que significa http, ssh, ftp, dns, smtp, básicamente TODOS los servicios dejan de responder, como si el servidor se hubiera apagado, excepto que todavía responde al ping , que es lo que …

9 centos  service  server-crashes 

He visto muchos tutoriales y cosas sobre la creación de AMI, pero nunca he entendido realmente el concepto completo de una AMI. Es un enlace a la instancia, o se almacena y nunca cambia. Además, una imagen incluye el almacenamiento local y todos los paquetes, etc. instalados en esa instancia, …

9 amazon-ec2  amazon-web-services 

Recientemente compré un lugar ya conectado con Cat 5E (8 puertos, lo que lleva a un armario central). Sin embargo, intentando obtener el enlace, nada funciona. En un examen más detallado, era obvio que los extremos del armario estaban conectados hacia atrás (marrón en el pin 1, etc.). Las tomas …

9 networking  ethernet  cable  cat5 

En el contexto de un conmutador de red, ¿qué es exactamente el "retraso de serialización"? (Escuché este término varias veces). También escuché que Ethernet de 10 Gb (a diferencia de Ethernet de 1 Gb) como tecnología de transporte ayuda a reducir el retraso de serialización incluso cuando no se usa …

9 switch  10gbethernet 

Tengo una configuración de prueba en el laboratorio con 4 máquinas: 2 máquinas P4 antiguas (t1, t2) 1 Xeon 5420 DP 2.5 GHz 8 GB RAM (t3) Intel e1000 1 Xeon 5420 DP 2.5 GHz 8 GB RAM (t4) Intel e1000 para probar el rendimiento del firewall de Linux, ya …

9 linux  firewall 

Tenemos una instancia de EC2 (Ubuntu) que tiene algunas aplicaciones basadas en Java y últimamente estamos sufriendo picos de utilización de CPU que activan una de nuestras alarmas de Cloudwatch. Cuando entramos en el servidor para ver la utilización de la CPU, las cosas se han calmado. Lo que nos …

9 amazon-web-services  central-processing-unit  amazon-cloudwatch 

Además de usar iptables para registrar conexiones entrantes. ¿Hay alguna manera de registrar conexiones entrantes establecidas a un servicio para el que no tiene la fuente (supongamos que el servicio no registra cosas como esta por sí solo)? Lo que quiero hacer es recopilar información basada en quién se conecta …

9 networking  centos  connection 

No puedo promocionar mi máquina Windows Server 2012 recién instalada a un controlador de dominio. Tengo dos controladores de dominio existentes. El primario está en el nivel de Windows Server 2003, y está ejecutando W2003Server, y el secundario está ejecutando Windows Server 2003 R2. ( Actualización: originalmente, esta pregunta se …

9 active-directory  windows-server-2012 

Tengo un servidor que recibe tráfico de un equilibrador de carga de terminación SSL, en cuyo caso viene como HTTP sobre el puerto 80 con un http_x_forwarded_proto= "https" Quiero una regla mod_rewrite que solo permita tráfico HTTPS directo o tráfico HTTPS reenviado. Tengo esto hasta ahora: RewriteEngine On RewriteCond %{HTTPS} …

9 apache-2.2  mod-rewrite 

¿Por qué Apache me da este mensaje de error en mis registros? ¿Es un falso positivo? [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366) Recientemente he actualizado de Centos 5.7 a 6.3, y por eso a una nueva versión httpd. …

9 httpd  ssl-certificate  sni 

Estamos ejecutando varios servicios en nuestra empresa utilizando una cuenta de dominio compartido. Desafortunadamente, las credenciales para esta cuenta están ampliamente distribuidas y se utilizan con frecuencia tanto para fines de servicio como para fines no relacionados con el servicio. Esto ha llevado a una situación en la que es …

9 windows-server-2003  active-directory  best-practices 

En mi búsqueda para bloquear los intentos de phpMyAdmininicio de sesión fallidos excesivos fail2ban, he creado un script que registra dichos intentos fallidos en un archivo:/var/log/phpmyadmin_auth.log Registro personalizado El formato del /var/log/phpmyadmin_auth.logarchivo es: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: …

9 security  configuration  fail2ban 

Necesito Java, pero no quiero que ningún navegador pueda acceder a él. ¿Es posible eliminar todo el código del complemento de applet / navegador?

9 windows  java  mac 

Estoy tratando de configurar las reglas de iptables para permitir solo 3 intentos por IP por minuto para conectarse al servicio a través de SSH, y desconectar todas las conexiones para evitar ataques de SSH; pero parece que estoy haciendo algo mal! -A INPUT -p tcp -m tcp --dport 22 …

9 ssh  iptables  brute-force-attacks