Administradores del servidor

He buscado una respuesta pero parece que no puedo encontrar nada sustancial relacionado con esta pregunta. ¿Se debe usar mod_proxy_fcgi o mod_fastcgi con php-fpm en Apache2.4? ¿Hay alguna diferencia en términos de seguridad y rendimiento? ¿Alguna recomendación? Gracias de antemano por cualquier ayuda.

9 apache-2.4  php-fpm  fastcgi 

Me pregunto si simplemente puedo usar una clave RSA de 4096 bits para DKIM (en DNS TXT Record). ¿Hay algún inconveniente (descuidar el esfuerzo computacional)? ¿Quizás hay servidores de correo que no pueden manejar una clave tan grande? Además: ¿hay algún proveedor de correo grande que use claves RSA de …

9 security  email  dkim  dmarc 

Tengo un servidor CentOS que ejecuta Apache 2.2.15. Si la dirección IP del servidor es 198.51.100.4 y escribo en el navegador http://198.51.100.4 , va a mi sitio web. Quiero evitar esto Quiero que mi sitio web sea accesible solo en el FQDN, es decir, http://example.com/ . ¿Cómo puedo configurar mi …

9 apache-2.2  centos 

¿Puede sugerir lugares seguros para almacenar los pares de claves asociados con las instancias de EC2? ¿Es seguro almacenar este tipo de cosas en el almacenamiento S3 de Amazon si están restringidas a su cuenta? Actualmente lo tengo en mi PC ... en casa. ¿Es tan malo?

9 amazon-ec2  amazon-web-services 

Experimento una gran desaceleración en el servidor. Y cuanto más inspecciono, menos descubro lo que está pasando mal allí. Creo que podría estar relacionado con E / S. En la PC local, puedo abrir el Administrador de tareas y ver el uso del disco: Sin embargo, en el servidor no …

9 windows  hard-drive  performance-monitoring 

Un empleado dejó la empresa. Intento averiguar cuándo su cuenta de AD inició sesión por última vez, si fue antes del despido o después. Existen estos 2 atributos en la ventana de propiedades del usuario: lastLogon y lastLogonTimestamp . La fecha lastLogon es anterior a la fecha de rechazo, pero …

9 windows  active-directory  login 

¿Cómo se usa el dns empujado a través de un servidor openvpn con systemd resuelto? Antes de decidir 'actualizar' a systemd-networkd. Podría usar alguna variante del script openvpn-resolv-conf para llamar a resolvconf para administrar entradas en /etc/resolv.conf al establecer con éxito un túnel vpn. Esto me permitiría resolver nombres en …

9 openvpn  systemd  resolv.conf 

Estoy tratando de planificar la siguiente configuración de red de Small Office: 3x conexiones a internet Las cosas conectadas al puerto en cada color solo se pueden enrutar a través de su puerto de Internet correspondiente . por ejemplo: Internet 1 (RED): los puertos 4, 6, 8, 10 ... 22, …

9 networking  switch  vlan  network-design 

¿Cómo puedo evitar que un usuario de mi contenedor acoplado preconstruido pueda acceder a un shell dentro de una instancia en ejecución de ese contenedor? Busqué en Google y leí todas las publicaciones relacionadas con este escenario y aparecieron sin una solución que funcione. Estoy tratando de evitar el acceso …

9 docker 

Tengo un archivo simple en mi .ebextensionscarpeta: 00-myconfig.config Resources: AWSEBAutoScalingGroup: Metadata: AWS::CloudFormation::Authentication: S3Access: type: S3 roleName: aws-elasticbeanstalk-ec2-role buckets: my-bucket files: "/tmp/ca-bundle.zip": mode: "000755" owner: root group: root source: https://s3-ap-southeast-2.amazonaws.com/my-bucket/ca/ca-bundle.zip authentication: S3Access De acuerdo con múltiples respuestas, esta es la forma de otorgar a S3 acceso a la aws-elasticbeanstalk-ec2-rolefunción. Pero sigo …

9 amazon-ec2  amazon-web-services  configuration  amazon-s3  elastic-beanstalk 

Estoy usando una implementación de aplicación SCCM 2012 para instalar software. El tipo de instalación específico es un instalador programado, ya que SCCM seguía fallando por errores de validación de exe. El script es PowerShell e instala con éxito el software incluso cuando lo ejecuta SCCM. El problema es que …

9 powershell  scripting  sccm  sccm-2012-r2 

Soy consciente de que / proc / sys / fs / file-max define el número máximo de descriptores de archivo abiertos y se puede configurar en tiempo de ejecución o durante el arranque. Sin embargo: ¿cuál es su valor predeterminado? Verificar 10 servidores en mi empresa me da 7 valores …

9 linux-kernel  max-file-descriptors 

Quiero un método robusto para hacer una copia de seguridad de KVM VPS del archivo qcow2, mientras se ejecuta. Después de buscar durante mucho tiempo, descubrí que podemos usar rsync para la copia de seguridad en vivo. Usé el siguiente comando para rsync: rsync -avh /vms/base.qcow2 /backup/backup.qcow2 Funcionó correctamente. Pero …

9 backup  vps  kvm-virtualization  snapshot  qemu 

Tengo un archivo de unidad bastante simple para un servicio de descubrimiento de compañero para una instancia de servidor que estoy ejecutando en CoreOS. El archivo de la unidad se ve así: [Unit] Description=Discovery for frontend server (instance %i) BindsTo=frontend@%i.service After=frontend@%i.service [Service] EnvironmentFile=/etc/environment ExecStart=/usr/bin/bash -c ' \ while true; do …

9 bash  systemd  coreos 

En uno de mis controladores de dominio hay dos interfaces de red: una externa con direcciones IPv4 e IPv6 y una interna con dirección 10.xxx. El controlador de dominio tiene RRAS (VPN de sitio a sitio con Azure), DNS y DHCP instalados. Se replica con un segundo DC que se …

9 domain-name-system  active-directory  windows-server-2012-r2