Administrateurs de serveur

3

Les changements dans les enregistrements SPF prennent-ils du temps à se propager?

Je configure des enregistrements SPF pour mon domaine et n'obtiens pas les résultats que j'attends. Il est tout à fait possible que je fasse une sorte d'erreur, mais je voudrais d'abord demander: faut-il du temps pour que les modifications que j'apporte aux enregistrements SPF se propagent?

16 domain-name-system spf latency

4

SSH dans les serveurs NAT sur la même adresse IP publique

J'essaie de SSH depuis le bureau X vers quelques boîtes Linux dans le bureau Y. Les boîtes Linux dans le bureau Y sont derrière NAT et chacune s'exécute sur leurs propres ports. Je peux tous les atteindre avec succès via SSH, mais je ne peux pas m'authentifier. J'ai pu SSH …

16 linux ssh solaris ssh-keys

2

Dans la sortie de «dernier», que signifie le suffixe «.d» après une adresse IP?

Afin de savoir qui s'est connecté récemment sur mon serveur, j'utilise la commande: Il y avait des connexions à partir d'adresses IP très étranges, par exemple: username@pc:/home/user$ last username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (00:00) (où X était un nombre). Ma question: que signifie le suffixe .d? …

16 linux firewall ip login ip-address

4

Solutions de contournement pour la limite maximale de termes DNS-Interactive dépassée dans l'enregistrement SPF?

En tant que fournisseur d'hébergement, nous envoyons des e-mails au nom de nos clients, nous les aidons donc à configurer les enregistrements de messagerie DKIM et SPF dans leur DNS pour obtenir la délivrabilité des e-mails. Nous leur avons conseillé d'utiliser http://mail-tester.com pour tester qu'ils n'ont rien manqué, et j'aime …

16 domain-name-system spf

2

Comment choisir l'adresse IP externe d'un équilibreur de charge Kubernetes dans Google Kubernetes Engine

Je déploie une application Web à l'aide de Google Kubernetes Engine et je souhaite la rendre accessible via un équilibreur de charge sur une adresse IP statique existante que je contrôle dans le cadre du même projet dans Google Cloud Platform, car le nom de domaine que je souhaite utiliser …

16 docker google-cloud-platform google-compute-engine kubernetes google-kubernetes-engine

4

L'essuyage est très lent. Trop peu d'entropie?

Je dois remettre un ordinateur portable, y compris son disque dur. Puisqu'il n'était pas crypté, je voulais l'essuyer au moins rapidement. Je sais que ce n'est pas optimal sur SSD, mais je pensais mieux que simplement lisible. Maintenant, je suis en train d'essuyer une clé USB en direct et c'est …

16 security ssd dd secure-delete

6

Correction de l'erreur TLS: la négociation TLS a échoué sur le client OpenVPN

Je configure OpenVPN 2.3.6-1 sur mon serveur Arch Linux afin de crypter le trafic SMB sur Internet public. Lorsque je teste la configuration sur un de mes clients de la machine virtuelle Linux, je reçois l'erreur: TLS Error: TLS handshake failed. J'ai lu rapidement ( OpenVPN sur OpenVZ TLS Erreur: …

16 openvpn

2

Y a-t-il des avantages de sécurité à déployer des groupes DH SSH personnalisés sur des systèmes client uniquement?

Une stratégie d'atténuation suggérée contre les attaques liées à Logjam sur SSH consiste à générer des groupes Diffie-Hellman SSH personnalisés en utilisant quelque chose comme (le ci-dessous étant pour OpenSSH) ssh-keygen -G moduli-2048.candidates -b 2048 ssh-keygen -T moduli-2048 -f moduli-2048.candidates suivi du remplacement du fichier de modules à l'échelle du …

16 ssh ssh-keys logjam

2

Comment désinstaller les dépendances nouvellement installées pour un package RPM?

Existe-t-il un moyen simple de dresser une liste des dépendances avec lesquelles un package RPM nouvellement installé sera installé yum? Exemple: Si vous le faites, yum install rubyil installera également quelques rubygems. Mais lorsque je désinstalle le rubypackage, je veux également me débarrasser des dépendances qu'il a installées. Donc, ma …

16 linux centos bash fedora

7

Pourquoi est-il recommandé de comparer les sommes de contrôle lors du téléchargement d'un fichier?

Les sites Web qui fournissent des fichiers ISO à télécharger donnent souvent les sommes de contrôle md5 de ces fichiers, que nous pouvons utiliser pour confirmer que le fichier a été téléchargé correctement et qu'il n'a pas été corrompu. Pourquoi est-ce nécessaire? Certes, les propriétés de correction d'erreur de TCP …

16 tcp

5

rsyslog avec logrotate: recharger rsyslog vs copytruncate

Je travaille sur Ubuntu 14 avec l'utilitaire rsyslog et logrotate par défaut. Dans la /etc/logrotate.d/rsyslogconfiguration par défaut rsyslog logrotate, je vois ce qui suit: /var/log/syslog { rotate 7 daily missingok notifempty delaycompress compress postrotate reload rsyslog >/dev/null 2>&1 || true endscript } D'après ce que je comprends, il est recommandé …

16 rsyslog logrotate

3

Les téléphones de certains commutateurs ne peuvent pas terminer le processus DHCP

Contexte J'ai un serveur DHCP Windows (Server 2008 R2) distribuant des adresses pour plusieurs étendues. L'une de ces étendues concerne certains téléphones IP Mitel. Les téléphones sont configurés pour utiliser l'option dhcp 125 pour obtenir des informations de configuration. Lorsqu'un téléphone démarre, il ne sait pas quel vlan utiliser, et …

16 windows-server-2008-r2 dhcp switch vlan

7

Comprendre les exigences de stockage et de matériel NVMe

Je suis un peu confus quant aux développements récents du stockage basé sur PCIe, en particulier en ce qui concerne la spécification NVMe et sa compatibilité matérielle. Bien que j'aie beaucoup travaillé avec les SSD dans le facteur de forme du disque et certains périphériques PCIe haut de gamme comme …

16 hardware storage ssd fusionio nvme

1

La partie nom d'hôte des URL HTTP (S) est-elle vraiment insensible à la casse?

Est-il sûr d'utiliser http (s): //CompanyName.com/xyz comme URL (par exemple à des fins de personnalisation) sans aucune modification des configurations côté service? Je sais que le DNS est insensible à la casse, mais pourrait-il encore y avoir des effets secondaires? Je pense par exemple à diverses parties de la chaîne …

16 domain http case-insensitive

3

Existe-t-il un moyen sûr de stocker les mots de passe utilisés pour ssh par un script?

Donc, d'abord, je sais, je devrais utiliser l'authentification par clé avec SSH. Pas besoin de m'expliquer ça. Le problème ici est que j'ai un (gros) groupe de serveurs, et j'ai besoin d'un script pour pouvoir connecter chacun d'eux. J'utilise une authentification par clé chaque fois que je le peux, mais …

16 ssh password password-management