Amministratori del server

2

Filtro fail2ban personalizzato per i tentativi di phpMyadmin bruteforce

Nella mia ricerca per bloccare eccessivi tentativi di phpMyAdminaccesso falliti fail2ban, ho creato uno script che registra i tentativi falliti su un file:/var/log/phpmyadmin_auth.log Registro personalizzato Il formato del /var/log/phpmyadmin_auth.logfile è: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; url: http://192.168.1.48/phpmyadmin/index.php …

9 security configuration fail2ban

7

Correzione dell'errore che determina se l'ambiente di destinazione richiede adprep in Windows Server 2012, durante la promozione del controller di dominio

Non riesco a promuovere il mio computer Windows Server 2012 appena installato su un controller di dominio. Ho due controller di dominio esistenti. Il primario è a livello di Windows Server 2003 e esegue W2003Server, mentre il secondario esegue Windows Server 2003 R2. ( Aggiornamento: originariamente questa domanda poneva un …

9 active-directory windows-server-2012

1

Quali sono le migliori pratiche per gli account di servizio?

Stiamo eseguendo diversi servizi nella nostra azienda utilizzando un account di dominio condiviso. Sfortunatamente, le credenziali per questo account sono ampiamente distribuite e vengono utilizzate frequentemente sia per scopi di servizio che non. Ciò ha portato a una situazione in cui è possibile che i servizi vengano temporaneamente disattivati a …

9 windows-server-2003 active-directory best-practices

3

Prevenire gli attacchi SSH

Sto cercando di impostare le regole di iptables per consentire solo 3 tentativi di un IP al minuto per connettersi al server tramite SSH e rilasciare tutte le connessioni dopo per prevenire gli attacchi SSH; ma sembra che stia facendo qualcosa di sbagliato! -A INPUT -p tcp -m tcp --dport …

9 ssh iptables brute-force-attacks

4

è possibile installare java senza il plugin del browser?

Ho bisogno di Java, ma non voglio che nessun browser sia in grado di accedervi. È possibile rimuovere l'intero codice di plugin dell'applet / browser?

9 windows java mac

4

Problema di velocità effettiva di rete (relativo all'ARP)

Il piccolo college in cui lavoro ha problemi di rete molto strani. Sto cercando consigli o idee qui. Siamo stati bene durante l'estate, ma il problema è iniziato pochi giorni dopo che gli studenti sono tornati al campus in vigore per l'autunno. Sintomi Il sintomo principale è che l'accesso a …

9 networking performance arp

1

Come forzare Debian ad avviare il nuovo kernel?

Sto eseguendo Debian 6, Debian GNU / Linux, con Linux 2.6.32-5-amd64 sotto Grub2 (1.98 + 20100804-14 + squeeze1) su un sistema remoto (nessuna possibilità di visualizzare i messaggi di pre-avvio). Ho compilato e installato un nuovo kernel, ma non riesco a farlo avviare. Cosa ho fatto: Installato i pacchetti tramite: …

9 debian boot kernel grub2

3

Somiglianza password

Volevo cambiare la mia password su una macchina unix. Ho fatto un normale "passwd" e ho digitato la mia vecchia e la mia nuova password. Quindi la macchina mi è tornata con il seguente messaggio: BAD PASSWORD: is too similar to the old one Questo mi ha fatto pensare ... …

9 security unix password

2

Come eseguire PhantomJS su CentOS con SELinux?

Sto cercando di fare uno screenshot usando PhantomJS sulla mia macchina CentOS 5, ma non riesco a farlo funzionare insieme a SELinux. Funziona su una macchina identica con SELinux disabilitato, quindi sospetto davvero che SELinux ne sia responsabile. Ecco cosa ho provato (tutti i comandi sono stati eseguiti come root) …

9 centos httpd selinux phantomjs

1

Come posso creare una connessione ODBC dal file .bat in Windows?

Ho bisogno di uno script batch per creare una connessione ODBC / DSN da un file .bat in Windows. Come posso fare questo?

9 windows batch-file batch odbc

3

SSH non consente l'uso di una chiave con autorizzazioni leggibili di gruppo

Ho un server git di sviluppo che si distribuisce su un server live quando liveviene spinto il ramo. Ogni utente ha il proprio login e quindi l' post-receivehook che esegue la distribuzione live viene eseguito con il proprio utente. Poiché non voglio mantenere le chiavi pubbliche degli utenti come chiavi …

9 linux ssh git private-key deployment

1

LAN: quali sono le cose da guardare quando si arriva in un nuovo posto

La mia azienda si sta trasferendo in un nuovo posto e l'unica cosa che so del cablaggio è che ci sono cavi e un pannello patch. Non ho idea della velocità, della qualità del cavo e sono un ragazzo software con poca conoscenza dell'IT. Cosa devo fare per controllare l'installazione …

9 local-area-network ethernet cable

3

Differenza tra "Reindirizzamento permanente" rispetto a mod_rewrite RewriteRule

Questo è un server Apache httpd 2.2. Richiediamo che l'accesso a questo server web sia crittografato da HTTPS. Quando i client Web visitano il mio sito all'indirizzo http://www.example.org/ $ foo (porta 80), desidero reindirizzare la loro richiesta al sito Web crittografato HTTPS all'indirizzo https://www.example.org/ $ foo. Sembra che ci siano …

9 apache-2.2 mod-rewrite apache-2.4 redirect

2

La mia porta dello switch Cisco è difettosa?

Ho inseguito un problema di perdita di pacchetti e stabilità della rete per una manciata di utenti finali su una rete interna negli ultimi giorni ... Questi problemi sono emersi la scorsa settimana, tuttavia la posizione è stata colpita da un fulmine sei settimane fa. Stavo vedendo una perdita di …

9 networking cisco hardware switch cisco-catalyst

2

Esiste un motivo di sicurezza per non utilizzare un certificato jolly diverso dalla gestibilità e dallo sfruttamento se utilizzato su più server?

Ho un consulente per la sicurezza che mi sta dicendo che non possiamo usare certificati SSL con caratteri jolly per motivi di sicurezza. Per essere chiari, preferisco di gran lunga usare single certs o multi-domain certs (SAN). Tuttavia, è necessario che il server (plesk) sia al server di centinaia di …

9 security ssl https