Amministratori del server

1

Posso ottenere un certificato SHA-256 quando il CSR è per SHA-1?

Ho letto: Per impostazione predefinita, gli strumenti crittografici OpenSSL sono configurati per creare firme SHA1. ad esempio, se si desidera generare una richiesta di certificato firmata SHA256 (CSR), aggiungere nella riga di comando: -sha256 Mi è stato richiesto di aggiornare un certificato SHA1 esistente a SHA256. Ho generato un nuovo …

8 ssl-certificate private-key csr

4

Come ripristinare un disco rigido (eliminare Mbr ed eliminare le partizioni) dalla riga di comando con uno script senza riavviare?

Per iniziare da uno stato pulito ho bisogno di ripristinare il disco rigido a uno stato vuoto dalla riga di comando. Non si tratta di eseguire un'utilità di cancellazione, i dati non devono essere sovrascritti. Questa domanda è abbastanza simile all'eliminazione di tutte le partizioni dalla riga di comando La …

8 linux debian partition fdisk parted

2

Esiste un equivalente al test SSL di SSLLabs per SSL / TLS che non sia HTTPS? [chiuso]

Chiuso. Questa domanda è fuori tema . Al momento non accetta risposte. Vuoi migliorare questa domanda? Aggiorna la domanda in modo che sia in argomento per Server Fault. Chiuso 4 anni fa . Ho usato SSL Server Test SSL Server per testare la configurazione SSL per server HTTP, ma non …

8 ssl tls

1

Iptabili con i parametri -m e -p

Ho questa regola nel mio iptables: iptables -A INPUT -p tcp -m tcp --dport 9191 -j DROP Ho davvero bisogno di "-m tcp"? Sto già usando "-p tcp", quindi dovrei usare "-m tcp" per essere più sicuro?

8 centos iptables firewall

3

C'è un modo per mantenere ClamAV aggiornato su Debian 8?

Dall'aggiornamento a Debian 8 il mio syslog è pieno di ...freshclam[17851]: WARNING: Your ClamAV installation is OUTDATED! ...freshclam[17851]: WARNING: Local version: 0.98.7 Recommended version: 0.99 ...freshclam[17851]: DON'T PANIC! Read http://www.clamav.net/support/faq Mentre cercavo di non farmi prendere dal panico, come indicato, ho seguito il link. Che va a un 404! Panico! …

8 debian clamav debian-jessie

1

Chrome fa troppe richieste (~ 22000) durante il download di video MP4 (~ 34 MB)

Ospitiamo alcuni file video (mp4) sul nostro sito. Tutti i file vengono caricati troppo lentamente in Google Chrome, in FF è tutto a posto. Ho testato il download di un file con dimensioni di 34 MB (ho aperto il file con un collegamento diretto). I risultati sono: Chrome ha richiesto …

8 nginx http google-chrome

1

Stack ELK (Logstash, Elasticsearch e Kibana) con server syslog remoto simultaneo?

Sto creando un servizio di analisi dei log per iniziare a monitorare principalmente i nostri firewall pfSense, XenServer Hypervisors, server FreeBSD / Linux e server Windows. C'è molta documentazione su Internet sullo stack ELK e su come farlo funzionare bene. Ma vorrei usarlo in un modo diverso, ma non so …

8 freebsd syslog logstash kibana elk

2

Git clone da Bitbucket.org sul server EC2 usando le chiavi SSH

Abbiamo installato un server di build EC2 e vorremmo usare le chiavi SSH per clonare il repository. Passi compiuti: cd ~/.ssh ssh-keygen -t rsa configurazione creata: host bitbucket.org HostName bitbucket.org IdentityFile ~/.ssh/bitbucket_rsa User git Chiave ssh pubblica caricata sul bucket bit: ssh-rsa ... chiave ... ec2_user @ ip-censurato Quando: git …

8 ssh amazon-web-services git

4

Impossibile installare MariaDB - Errore di dipendenza?

Sto eseguendo Ubuntu 14.04 su una macchina virtuale Digital Ocean. Sto cercando di installare MariaDB 10.1. Quando lo faccio, ottengo il seguente errore: Setting up mariadb-server-10.1 (10.1.8+maria-1~trusty) ... dpkg: error processing package mariadb-server-10.1 (--configure): subprocess installed post-installation script returned error exit status 1 dpkg: dependency problems prevent configuration of mariadb-server: …

8 mariadb

1

OpenDKIM non firma la posta in uscita

Sto cercando di installare OpenDKIM sul mio mailserver con Debian e Postfix. Questa è la configurazione che ho fatto: Generate due chiavi (per due domini per cui devo inviare posta) File KeyTable, SigningTable e TrustedHosts configurati: KeyTable : mail._domainkey.domain1.com domain1.com:mail:/etc/opendkim/keys/domain1.com/mail.private mail._domainkey.domain2.com domain2.com:mail:/etc/opendkim/keys/domain2.com/mail.private Tabella delle firme : *.domain1.com mail._domainkey.domain1.com *.domain2.com mail._domainkey.domain2.com …

8 debian postfix email-server dkim opendkim

2

Il SID, i token di amministrazione, ecc. Vengono creati al primo avvio dopo SysPrep, prima di eseguire l'installazione?

Ho una macchina virtuale in esecuzione su hyper-v che vorrei clonare una dozzina di volte. Ho eseguito sysprep, shutdown e quindi duplicato il disco rigido virtuale, assegnandolo agli altri server già configurati in Hyper-V. Prima di copiare / assegnare il disco rigido virtuale a tutti i server, l'ho "testato" assegnandolo …

8 windows windows-server-2012 sysprep

2

Aggiunta di un record SPF per una terza parte, ma non ne ho uno per il mio dominio

Abbiamo un servizio di terze parti che invia alcune e-mail per nostro conto. Stanno usando il nostro nome di dominio nelle loro e-mail in uscita. Ci hanno richiesto di configurare un record SPF per loro. Al momento non abbiamo un record SPF definito per il nostro dominio, che è lo …

8 email spf

2

Perché dovresti disabilitare l'accesso alla rete per gli account locali?

Questa domanda è in riferimento al thread Twitter di @ SwiftOnSecurity: https://twitter.com/SwiftOnSecurity/status/655208224572882944 Dopo aver letto il thread, non riesco ancora a capire perché dovresti disabilitare l'accesso alla rete per gli account locali. Quindi ecco cosa sto pensando, per favore correggimi dove sbaglio: Supponiamo che abbia un annuncio configurato con un …

8 windows active-directory security group-policy windows-server-2012-r2

1

Rallentamenti ZFS estremi dopo diversi mesi

Ho un server generico, che fornisce posta, DNS, web, database e alcuni altri servizi per un numero di utenti. Ha un Xeon E3-1275 a 3,40 GHz, 16 GB di RAM ECC. Esecuzione del kernel 4.2.3 di Linux, con ZFS-on-Linux 0.6.5.3. Il layout del disco è 2 unità Seagate ST32000641AS da …

8 performance hard-drive zfs zfsonlinux

1

Persone non vedenti e aggiornamenti di Windows

Ho quella che può sembrare una domanda strana, tuttavia credo di aver identificato un reale bisogno di qualcosa del genere e vorrei sapere A. Se qualcun altro ha suggerimenti o B. se qualcuno ha attraversato questo ponte e ha puntatori ai prodotti che potrebbe già fornire una funzione come questa. …

8 windows automatic-updates accessibility