Administrateurs de serveur

5

Pourquoi altérer le TTL de l'IP est-il dangereux?

J'ai lu la page de manuel iptables (lecture au lit) et je suis tombé sur la cible 'TTL', mais il prévient: Définir ou incrémenter le champ TTL peut potentiellement être très dangereux et Ne jamais définir ou incrémenter la valeur sur les paquets qui quittent votre réseau local! Je peux …

51 linux iptables ip

2

Sous quel utilisateur les scripts des dossiers cron sont-ils exécutés? (c'est-à-dire cron.daily, cron.hourly, etc.)

Si je mets un script dans /etc/cron.daily sous CentOS, quel utilisateur sera-t-il exécuté? Est-ce qu'ils fonctionnent tous en tant que root ou en tant que propriétaire?

51 cron

7

Comment s'approprier une adresse IP?

Mes affaires sont ... pénibles. Ce que je fais est légal dans tous les pays du monde, mais certaines personnes ne l'aiment pas et rendent les choses si difficiles pour mes pauvres FAI que je suis obligé de chercher de nouveaux fournisseurs plus souvent que je ne le souhaiterais. La …

51 hosting ip-address datacenter privacy safety

5

Comment puis-je surveiller ce que fait logrotate?

Comment puis-je surveiller ce que fait logrotate dans Ubuntu? L'activité de logrotate peut-elle être surveillée?

51 ubuntu cron logrotate

2

Pourquoi dois-je éditer / etc / sudoers avec visudo?

J'ai remarqué que le fichier sudoers et les fichiers de configuration cron agissent de manière particulière par rapport aux autres fichiers de configuration sous Linux. Ils doivent être modifiés avec un wrapper spécial plutôt qu'avec un éditeur de texte. Pourquoi est-ce?

51 linux security unix configuration sudo

8

Comment utiliser DNS / Noms d'hôte ou Autres moyens de résoudre un IP spécifique: Port

Il s'agit d'une question canonique sur la résolution DNS / noms d'hôtes en adresses IP / ports. Exemple 1 J'utilise un serveur Web sur le port 80 et un autre sur le port 87. J'aimerais utiliser DNS pour que www.example.com accède au port 87. Comment puis-je accomplir cela à l'aide …

51 domain-name-system web-server redirect

19

Le responsable informatique s'en va - Qu'est-ce que je verrouille?

Le responsable informatique s'en va peut-être, et il est possible que la séparation des moyens ne soit pas totalement civile. Je ne m'attendrais pas vraiment à une malveillance, mais juste au cas où, que puis-je vérifier, changer ou verrouiller? Exemples: Mots de passe administrateur Mots de passe sans fil Règles …

51 security

3

L'option PHP 'cgi.fix_pathinfo' est-elle vraiment dangereuse avec Nginx + PHP-FPM?

Il y a eu un grand nombre de parler d'un problème de sécurité par rapport à l' cgi.fix_pathinfooption PHP utilisé avec Nginx (habituellement PHP-FPM, CGI rapide). En conséquence, le fichier de configuration par défaut de nginx disait: # NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini Cependant, le wiki …

51 nginx security php-fpm fastcgi

6

quelle autorisation pour écrire le fichier PID dans / var / run

Ubuntu touch: impossible de toucher `/var/run/test.pid ': autorisation refusée Je démarre start-stop-daemon et j'écris le fichier PID dans / var / run. Start-stop-daemon est exécuté en tant que my-program-user Le paramètre / var / run est drwxr-xr-x 9 racine racine J'aime éviter de mettre mon utilisateur de programme dans le …

51 ubuntu permissions root pid

3

Est-il dangereux de désactiver le délai d'inactivité d'un pool d'applications?

Je suis actuellement en train de lutter contre un problème avec ASP.Net qui prend quelques minutes pour charger une page pour la première fois. En jouant avec les paramètres, j'ai constaté que la désactivation de "Arrêter les processus de travail après une période d'inactivité (temps en minutes)" empêche le problème …

51 iis asp.net

4

Quel est le personnage d'évasion littéral dans Powershell?

Lors de l'inclusion d'un caractère de citation littéral à l'intérieur d'une chaîne citée dans Powershell, comment puis-je échapper au caractère de citation pour indiquer qu'il s'agit d'un littéral au lieu d'un séparateur de chaîne?

51 powershell

9

Comment exécuter un script bash local sur des machines distantes via ssh?

Je cherche un moyen de transférer la configuration d'une machine centrale à plusieurs machines distantes sans avoir à installer quoi que ce soit sur les machines distantes. L'objectif est de faire quelque chose comme vous le feriez avec des outils tels que cfengine, mais sur un ensemble de machines sur …

51 ssh configuration bash scripting

6

zcat / gzcat fonctionne sous Linux, pas sous osx. compatibilité générale linux / osx

D'abord le problème spécifique: sous Linux, j'utilise zcat pour répertorier un fichier .zip. Dans osx, zcat semble ajouter automatiquement le .Z au nom du fichier. Plusieurs personnes suggèrent de remplacer zcat par gzcat; Cependant, gzcat se plaint que le fichier n'est pas au format gzip! 'file' montre ceci: ... Zip …

51 linux mac-osx bash

7

Comment spécifier le nom d'hôte pour le conteneur en cours d'exécution?

Je ne parviens pas à définir le nom d'hôte sur un conteneur Docker en cours d'exécution. J'ai également du mal à comprendre comment spécifier le nom d'hôte une fois l'image démarrée. J'ai commencé un conteneur à partir d'une image que j'ai téléchargée: sudo docker run -p 8080:80 -p 2222:22 oskarhane/docker-wordpress-nginx-ss …

51 linux lxc docker

7

Comment monter avec succès un lecteur SCSI 8 bits sur un ordinateur moderne?

Je souhaite archiver un certain nombre de lecteurs internes SCSI-1 8 bits à des fins historiques. Ce sont tous les anciens NeXT Cubes et NeXTStations (monochromes et couleurs) utilisés par id Software pour créer DOOM et Quake. J'aimerais donner les machines quelque part où elles peuvent faire du bien, mais …

50 hard-drive data-recovery scsi