Administradores del servidor

Somos una universidad pequeña, donde a cada estudiante se le asigna una cuenta de Active Directory. Tenemos un par de laboratorios de computadoras donde todas las máquinas están unidas al dominio y los estudiantes pueden iniciar sesión en cualquier máquina. En el transcurso de un semestre, la mayoría de los …

8 active-directory  windows-7  user-profile 

Tomé una decisión realmente mala en uno de mis servidores. He eliminado /bin/sh. Reinicié el servidor y el servidor no se ejecutará porque necesita /bin/shiniciar los scripts rc. Tampoco puedo acceder al modo de usuario único porque se necesita sh. ¿Hay alguna manera fácil de reinstalar el shell de bourn? …

8 freebsd  sh 

Mientras investigaba cómo configurar algunos servicios DNS-SD estáticos en nuestra red, me encontré con http://www.dns-sd.org/ServerStaticSetup.html , que establece que el servidor DNS de Active Directory no admite nombres DNS con espacios en ellos. ¿Alguien sabe si esto sigue siendo cierto (ya que la página parece bastante antigua)? Actualización: me refiero …

8 domain-name-system  active-directory 

He estado luchando con este durante un tiempo y parece que ha habido una regresión en CentOS 6 en lo que respecta a la anaconda ignorando la selinux --disableddirectiva. Esto parece haber aparecido por primera vez en RHEL 4.8 , y luego reapareció en RHEL 5.6 . Ahora, con las …

8 centos  selinux  kickstart 

Estoy haciendo algunos puntos de referencia de cometas y me gustaría ver cuántas conexiones abiertas tengo. En realidad uso netstat: netstat -ant | grep 8080 | grep EST | wc -l Pero necesita alrededor de 4 a 6 minutos para enumerar el número, ¿hay alguna herramienta que pueda mostrarlo en …

8 networking  tcp  connections 

Leí que ciertos tipos de paquetes ICMP pueden ser dañinos. Preguntas: ¿Cuáles y por qué? ¿Cómo debo diseñar un conjunto de reglas de iptables para manejar cada tipo de paquete ICMP? ¿Debería limitar la velocidad de cualquiera de estos tipos de paquetes ICMP? ¿Y cómo? [¹] Los tipos sobre los …

8 linux  networking  security  iptables  icmp 

Actualmente bloqueo todos los inicios de sesión ssh usando root. Pero quería hacer un esfuerzo adicional y bloquear la dirección IP del cliente que intentó iniciar sesión como root. Actualmente tengo la configuración y el trabajo de denyhosts y fail2ban, ¿puedo usar denyhosts o fail2ban para bloquear las direcciones IP …

8 security  ubuntu-10.04  fail2ban  denyhosts 

Necesito convertir mi sistema de archivos ext4 Amazon EC2 en uno XFS para poder tomar instantáneas consistentes y enviarlas a S3. Estoy usando una pequeña imagen personalizada del servidor Ubuntu 10.10 con la arquitectura i686 en us-east. El problema es que solo estoy usando una unidad EBS para todos los …

8 linux  ubuntu  amazon-ec2  ubuntu-10.10  xfs 

Estoy configurando los Servicios de escritorio remoto para que los use una de nuestras oficinas remotas. Las estaciones de trabajo en la oficina remota son todas Windows 7 Pro, unidas al dominio. No hay nada instalado en la estación de trabajo local que no sea el sistema operativo Win7. La …

8 terminal-server  remote-desktop-services 

Estoy usando iptables en Ubuntu Server. Es un servidor web en un VPS. Me gustaría saber si debo limitar los paquetes de velocidad. Si es así, ¿qué debo limitar? ¿Y debo hacerlo globalmente o por dirección IP? Referencia vi gente sugiriendo esto: # Limit packet traffic on a TCP or …

8 linux  networking  firewall  iptables  rate-limiting 

Tenemos varios servidores Linux que se autentican en un dominio de Active Directory. Para un grupo en AD, quiero agregar una lista de comandos que pueden ejecutarse como root usando sudo. Obviamente, puedo ingresar a cada computadora y actualizar el archivo sudoers, pero eso llevará algún tiempo. Además, el inicio …

8 sudo 

¿Alguien sabe si Linux admite opciones de socket de mantener vivo en una conexión saliente? Hice una conexión saliente con las opciones de mantener vivo, pero netstat --timers se muestra (supongo que los temporizadores están apagados): tcp 0 0 localhost.localdomain:44307 172.16.0.15:2717 ESTABLISHED off (0.00/0/0) Las conexiones entrantes con las mismas …

8 linux  socket  keepalive 

Nagios también es maravilloso para monitorear servidores. Su interfaz web tampoco está mal. Sin embargo, no estoy loco por usar la autenticación HTTP que viene de serie. ¿Hay alguna manera de usar otro método de autenticación? (y no me refiero a restringir el acceso por dirección IP en el archivo …

8 authentication  nagios 

Algunos usuarios se han encargado de instalar este software en sus computadoras de trabajo y usar iphones / ipads para conectarse. La configuración actual es anyconnect / ciscovpn para conectarse y usar el escritorio remoto para trabajar desde casa. El portal web de Cisco también tiene acceso a algunos sistemas …

8 security  remote-access  evaluation 

Estoy instalando una aplicación personalizada en un nuevo Windows 2003 Server. Es necesario agregar y registrar un par de archivos DLL, y los he copiado al servidor en la carpeta C: \ WINDOWS \ System32, que es donde siempre han estado cuando la aplicación se ejecutaba en Windows NT y …

8 dll