Administrateurs de serveur

2

Filtre fail2ban personnalisé pour les tentatives de bruteforce phpMyadmin

Dans ma quête pour bloquer les tentatives de phpMyAdminconnexion infructueuses excessives avec fail2ban, j'ai créé un script qui enregistre les tentatives infructueuses dans un fichier:/var/log/phpmyadmin_auth.log Journal personnalisé Le format du /var/log/phpmyadmin_auth.logfichier est: phpMyadmin login failed with username: root; ip: 192.168.1.50; url: http://somedomain.com/phpmyadmin/index.php phpMyadmin login failed with username: ; ip: 192.168.1.50; …

9 security configuration fail2ban

1

Quelles sont les meilleures pratiques pour les comptes de service?

Nous exécutons plusieurs services dans notre entreprise à l'aide d'un compte de domaine partagé. Malheureusement, les informations d'identification de ce compte sont largement diffusées et sont fréquemment utilisées à des fins de service et hors service. Cela a conduit à une situation où il est possible que les services soient …

9 windows-server-2003 active-directory best-practices

4

est-il possible d'installer java sans le plugin de navigateur?

J'ai besoin de Java, mais je ne veux pas qu'un navigateur puisse y accéder. Est-il possible de supprimer tout le code du plugin applet / navigateur?

9 windows java mac

3

Empêcher les attaques SSH

J'essaie de configurer des règles iptables pour n'autoriser que 3 tentatives par IP par minute pour se connecter au service via SSH, et supprimer toutes les connexions après pour empêcher les attaques SSH; mais il semble que je fais quelque chose de mal! -A INPUT -p tcp -m tcp --dport …

9 ssh iptables brute-force-attacks

1

Comment forcer Debian à démarrer un nouveau noyau?

J'utilise Debian 6, Debian GNU / Linux, avec Linux 2.6.32-5-amd64 sous Grub2 (1.98 + 20100804-14 + squeeze1) sur un système distant (aucune possibilité de visualiser les messages de pré-démarrage). J'ai compilé et installé un nouveau noyau, mais je n'arrive pas à le faire démarrer. Ce que j'ai fait: Installation des …

9 debian boot kernel grub2

4

Problème de débit réseau (lié à ARP)

Le petit collège où je travaille a des problèmes de réseau très étranges. Je recherche des conseils ou des idées ici. Nous étions bien pendant l'été, mais les ennuis ont commencé quelques jours après le retour des étudiants sur le campus en vigueur pour le trimestre d'automne. Symptômes Le principal …

9 networking performance arp

2

Comment exécuter PhantomJS sur CentOS avec SELinux?

J'essaie de faire une capture d'écran en utilisant PhantomJS sur ma machine CentOS 5, mais je ne peux pas le faire fonctionner avec SELinux. Cela fonctionne sur une machine identique avec SELinux désactivé, donc je soupçonne vraiment que SELinux est responsable de cela. Voici ce que j'ai essayé (toutes les …

9 centos httpd selinux phantomjs

1

LAN: Quelles sont les choses à regarder en arrivant dans un nouvel endroit

Mon entreprise déménage dans un nouvel endroit, et la seule chose que je sache sur le câblage, c'est qu'il y a des câbles et un panneau de brassage. Je n'ai aucune idée de la vitesse et de la qualité du câble, et je suis un logiciel avec peu de connaissances …

9 local-area-network ethernet cable

3

SSH n'autorise pas l'utilisation d'une clé avec des autorisations lisibles par groupe

J'ai un serveur de développement git qui se déploie sur un serveur actif lorsque la livebranche est poussée vers. Chaque utilisateur a sa propre connexion et donc le post-receivehook qui fait le déploiement en direct est exécuté sous son propre utilisateur. Parce que je ne veux pas avoir à conserver …

9 linux ssh git private-key deployment

3

Similitude de mot de passe

Je voulais changer mon mot de passe sur une machine Unix. J'ai fait un "passwd" normal et j'ai tapé mon ancien et mon nouveau mot de passe. Puis la machine m'est revenue avec le message suivant: BAD PASSWORD: is too similar to the old one Cela m'a fait réfléchir ... …

9 security unix password

2

Mon port de commutateur Cisco est-il mauvais?

Je poursuis depuis quelques jours un problème de perte de paquets et de stabilité du réseau pour une poignée d'utilisateurs finaux sur un réseau interne ... Ces problèmes sont apparus la semaine dernière, mais l'emplacement a été frappé par la foudre il y a six semaines. Je voyais une perte …

9 networking cisco hardware switch cisco-catalyst

3

Différence entre «Redirect permanent» et mod_rewrite RewriteRule

Il s'agit d'un serveur Apache httpd 2.2. Nous exigeons que l'accès à ce serveur Web soit crypté par HTTPS. Lorsque les clients Web visitent mon site à http://www.example.org/ $ foo (port 80), je souhaite rediriger leur demande vers le site Web chiffré HTTPS à https://www.example.org/ $ foo. Il semble y …

9 apache-2.2 mod-rewrite apache-2.4 redirect

1

Comment puis-je créer une connexion ODBC à partir du fichier .bat sous Windows?

J'ai besoin d'un script batch pour créer une connexion ODBC / DSN à partir d'un fichier .bat sous Windows. Comment puis-je faire ceci?

9 windows batch-file batch odbc

1

Pourquoi top signale-t-il une utilisation du processeur différente de CloudWatch?

topmontre une utilisation moyenne du processeur pendant les périodes de pointe d'environ 20% tandis que la surveillance CloudWatch montre une utilisation moyenne du processeur de 40%. Qu'est-ce qui cause cet écart?

9 amazon-web-services top amazon-cloudwatch

2

Qu'est-ce qui peut mal tourner avec une mise à niveau GLIBC?

J'ai récemment installé un logiciel dont mon groupe a besoin pour un projet de recherche débutant en septembre prochain. Il s'avère que le logiciel a un bug de plantage connu lorsqu'il est utilisé avec la glibc 2.12.1. Mon patron m'a demandé si nous pouvions mettre à niveau la glibc sur …

9 linux glibc