Amministratori del server

Domande e risposte per gli amministratori di sistema e di rete

4
Requisiti UPS - Carico massimo o carico effettivo?
Una delle nostre unità UPS è fallita questo fine settimana (felice anno nuovo!), Quindi sono alla ricerca di sostituirla. Ho fatto i calcoli per i nostri requisiti di potenza, ed esce poco meno di 8000 W. Questo si basa sulle schede tecniche dei produttori dell'hardware in esecuzione anziché sull'effettivo utilizzo …
4
Il server web serve casualmente vhosts diversi
Abbiamo nginx in esecuzione su Ubuntu Trusty. Serve diversi siti Web su HTTPS, in esecuzione su un indirizzo IP. Casualmente, anche se sembra leggermente correlato al carico di lavoro, a volte le singole richieste vengono visualizzate nel vhost errato. Questo porta a richieste di lustrum.thalia.nuessere servite da thalia.nue viceversa. Questo …
3
È sicuro servire HTTP / HTTPS su porte 8080/8443
A causa di una limitazione dell'infrastruttura, una delle soluzioni proposte per servire un servizio HTTP nel mondo è offrirlo attraverso le porte 8080 e 8443. La mia preoccupazione è che alcuni utenti potrebbero non essere in grado di accedere a questi servizi perché non sono in esecuzione su porte standard …
2
iptables sta convertendo l'IP in un dominio
Vorrei bloccare un intero set di IP sul server: iptables -A INPUT -s 77.0.0.0/8 -j DROP Anche se quando corro iptables -L su quel disco ottengo uno strano dominio invece dell'IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere
9 iptables 
1
Combinazione di HBA in un cluster di failover?
Ho un cluster di failover a due server e, per vari motivi, sono su hardware non corrispondente. Uno ha gli HBA Emulex installati, l'altro Qlogic. Sarei nervoso sull'uso di due diverse marche / modelli di carte per multipath all'interno di una scatola. Sono quindi un po 'a disagio nel farlo …
2
Come posso usare i caratteri jolly per sendmail TLS_Rcpt?
sendmail consente restrizioni di un posto per le conversazioni TLS. Voglio verificare che i messaggi inviati a example.com vengano inviati a un server che ha un certificato * .messagelabs.com. Voglio proteggere dallo spoofing DNS e MitM. Se messagelabs avesse un solo server sarebbe facile: TLS_Rcpt:example.com VERIFY:256+CN:mx.messagelabs.com Tuttavia messagelabs ha molti …
1
Cisco BGP Bilanciamento del carico diseguale
Sto cercando di implementare la funzionalità BGP Unequal Load Load Balancing nella mia rete. Secondo i manuali di Cisco (lungo: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , breve: https://ccieblog.co.uk / bgp / bgp-disequal-load-cost-sharing ) Ho costruito una tale topologia netta: R1 - router in cui sto cercando di implementare il bilanciamento del carico per il …
8
Chiave SSH accettata dall'host ma disconnessione del client
Helo, Ho un problema con SSH dopo l'installazione di fedora 23. Quando non voglio collegarmi al mio host remoto con chiave privata, il mio host trova la chiave: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey for theo from {REDACTED} port 60351 ssh2 …
2
Come monitorare gli "https" remoti con Icinga versione 2?
Ho icinga 2.3.11 su Ubuntu 14.04.3 all'interno di VirtualBox. Sto provando a monitorare la porta 443 "https", ad esempio " https://mail.google.com " qui. Di seguito è il mio frammento dal file host.conf predefinito object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip for mail.google.com */ vars.os = "Linux" …
2
Istanza Amazon SES ed EC2 in diverse regioni
Dobbiamo inviare e-mail transazionali dal nostro sito Web di e-commerce ospitato su un'istanza EC2. Il nostro servizio di posta elettronica regolare è ospitato da Google. Il problema è che siamo basati nella regione Asia-Pacifico dove SES non è disponibile. Quindi possiamo cambiare la nostra regione solo per l'utilizzo di SES? …
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.