Administrateurs de serveur

3

Est-il possible d'avoir un serveur privé virtuel 100% sécurisé?

Je suis curieux de savoir s'il est possible d'avoir un VPS contenant des données qui ne sont pas lisibles par le fournisseur d'hébergement, mais qui sont toujours utilisables sur le VPS. Évidemment, vous pouvez faire certaines choses pour les empêcher de lire quoi que ce soit ... Vous pouvez modifier …

18 linux security amazon-ec2 virtualization encryption

5

Comment les serveurs de noms racine peuvent-ils gérer toutes les requêtes DNS?

Il y a quelques jours, je lisais sur DNS et j'ai appris comment les demandes sont traitées. Si vous surfez sur www.example.com, une demande ira aux serveurs de noms racine pour voir à qui appartient cette adresse .com, puis une autre demande ira à un autre serveur DNS plus local …

18 domain-name-system nameserver ddos

2

sortie étrange sur tunneling ssh: échec de la sortie; échec de la connexion: la connexion a expiré;

J'utilise la ssh user@xx.yy.zz.41 -p 1234 -D 9898commande pour la tunnellisation, et je mets firefox socks5 ip à 127.0.0.1 et son port à 9898. Cela fonctionne avec succès, mais dans le terminal, j'ai une erreur de sortie: channel 39: open failed: connect failed: Connection timed out channel 41: open failed: …

18 ssh ssh-tunnel tunneling socks

3

Comment démarrer qemu directement dans la console (* pas * en curses ou SDL)

Je me souviens avoir pu démarrer qemu avec uniquement la sortie de l'émulateur de terminal, avec la fenêtre graphique désactivée. Et ici, je ne veux pas dire avec l'interface ncurses, celle-ci est sympa, mais je veux que la sortie coule directement dans mon terminal, pour faciliter le copier-coller. J'ai essayé: …

18 terminal qemu serial display curses

2

erreur de socket de domaine nginx unix

J'utilise fedora 17, et lorsque j'installe nginx avec uwsgi en utilisant la socket de domaine unix, quand je place la socket dans un répertoire avec la permission appropriée, c'est ok, mais quand je place la socket dans la, /tmpcela provoquera une erreur nginx: connect() to unix:/tmp/MySite.sock failed (2: No such …

18 nginx

8

Un enregistrement DNS générique est-il une mauvaise pratique?

J'ai demandé à mon hébergeur d'ajouter trois sous-domaines pointant tous vers l'IP de l'enregistrement A. Il semble qu'il ait simplement ajouté un enregistrement DNS générique car tout sous-domaine aléatoire se résout maintenant à mon IP. Cela me convient d'un point de vue technique, car il n'y a pas de sous-domaines …

18 domain-name-system subdomain wildcard

2

Quelles fonctionnalités AWS sont supportées par EBS?

J'ai récemment lu un article AWS: le bon, le mauvais et le laid , qui mentionnait qu'ils avaient quitté toutes les fonctionnalités AWS soutenues par EBS. Quelles sont les fonctionnalités explicites (instances EC2 soutenues par EBS) ou implicitement (console Web AWS) soutenues par EBS?

18 amazon-ec2 amazon-web-services amazon-ebs

8

Essayer de SSH sur un ordinateur distant mais toujours demander un mot de passe

Tentative de connexion SSH à un ordinateur distant mais demande toujours un mot de passe. J'ai un certain nombre d'ordinateurs exécutant SElinux et un seul d'entre eux me donne du mal à utiliser ssh sans mot de passe. J'ai fait un ssh-copy-id et je peux voir ma clé dans le …

18 linux ssh ssh-keys selinux

6

isoler l'application et vérifier les paquets qu'elle envoie sur Internet

Je ne suis pas sûr que ce genre de question soit approprié ici, alors pardonnez-moi si je me trompe. Voici un problème: je veux voir ce qu'un programme spécifique envoie sur Internet, mais le fait est que sur l'ordinateur il y a beaucoup d'applications et de services qui utilisent Internet. …

18 windows wireshark isolated-network

2

Pourquoi l'emplacement de redirection du site Web S3 n'est pas suivi par CloudFront?

J'ai un site Web hébergé sur Amazon S3. Il s'agit de la nouvelle version d'un ancien site Web hébergé sur WordPress. J'ai configuré certains fichiers avec les métadonnées Website Redirect Locationpour gérer l'ancien emplacement et les rediriger vers les nouvelles pages du site Web. Par exemple: je devais http://www.mysite.com/solutionrediriger vers …

18 amazon-s3 amazon-cloudfront

1

Comment limiter la taille et la compression du fichier journal d'accès nginx?

J'espère obtenir des instructions sur la façon de configurer la troncature et le gzip sur les journaux d'accès de mes domaines. Je remarque que les journaux d'accès nginx principaux sont divisés et compressés par défaut, mais mes journaux d'accès individuels continuent de croître. Est-ce quelque chose qui peut être configuré …

18 ubuntu nginx logging gzip

1

Monit contre Nagios

Les nagios offrent-ils des fonctionnalités supplémentaires par rapport à monit? Cette réponse indique que le monit est un outil maladroit pour la conscience de la situation, c'est la raison pour laquelle je pose la question.

18 monitoring nagios monit

3

Comment désactiver les fichiers d'échange dans ESXi?

Nous exécutons quelques machines virtuelles Solaris / Linux sur ESXi qui contiennent des données chiffrées très sensibles qui finissent par être déchiffrées comme requis en mémoire. Tout va bien, à l'exception des fichiers d'échange ESXi qui pourraient potentiellement stocker certaines des données décryptées, la cerise sur le gâteau étant que …

18 security vmware-esxi encryption swap

4

Comment utiliser le stockage «Instance Store Volumes» dans Amazon EC2?

Selon AWS, j'ai obtenu 850 Go de stockage avec le serveur Medium EC2. Mais lorsque je crée une AMI Amazon Linux, je ne peux pas utiliser les 850 Go fournis. Lors de sa création, il montre dans la configuration du périphérique de stockage dans les volumes de stockage d' instance …

18 amazon-ec2 mount cloud-storage disk-volume

1

Objectif derrière la désactivation de PAM dans SSH

J'installe l' authentification par clé SSH sur une nouvelle boîte, et a été lu quelques articles qui mentionnent la mise UsePAMà noavec PasswordAuthentication. Ma question est, quel est le but de la mise UsePAMà nosi vous avez déjà PasswordAuthenticationet ChallengeResponseAuthenticationmis à no?

18 security ssh pam