Administrateurs de serveur

2

Comment empêcher Windows Server d'ajouter des adresses IP externes pour le contrôleur de domaine dans le DNS?

Sur l'un de mes contrôleurs de domaine, il y a deux interfaces réseau - une externe avec des adresses IPv4 et IPv6 et une interne avec une adresse 10.xxx. Le contrôleur de domaine a RRAS (VPN de site à site avec Azure), DNS et DHCP installés. Il se réplique avec …

9 domain-name-system active-directory windows-server-2012-r2

1

Transfert de ports multiples QEMU

Je voudrais transmettre plus d'un port. Cette commande exécute ma machine virtuelle et transfère le port RDP avec succès: qemu-system-i386 -net nic,model=rtl8139 -net user,hostfwd=tcp::3389-:3389 -m 512M -localtime -cpu core2duo,+nx -smp 2 -usbdevice tablet -k en-us -hda win.img -nographic J'ai essayé d'autres commandes, mais sans succès, elles semblent toutes mauvaises: qemu-system-i386 …

9 kvm-virtualization port-forwarding qemu

1

AWS AMI Ajoutez des autorisations de «création de volume» aux instantanés associés suivants lors de la création d'autorisations

Quelle est la signification de l' Add "create volume" permissions to the following associated snapshots when creating permissionsindique lorsque nous partageons une AMI avec un autre compte? Peut-il être utilisé pour partager une AMI avec un autre compte - mais ils ne pourraient pas en retirer une nouvelle image AMI?

9 amazon-web-services amazon-ami

2

Erreur 400 sur SERVER: l'environnement doit être purement alphanumérique, pas 'puppet-ca'

Je voudrais partager cette erreur car j'ai des déchets pour une journée à ce sujet. Je pense donc que je pourrais être utile pour d'autres Il y a une configuration de serveur de marionnettes par mon collègue dans l'équipe d'infrastructure. Ils me fournissent une autre fenêtre 2008 r2 pour installer …

9 puppet puppetmaster

4

Règle Iptables LOG dans un espace de noms réseau

J'essaie de configurer des règles iptables pour un conteneur Docker. J'utilise nsenter pour exécuter la commande iptables à l'intérieur de l'espace de noms réseau du conteneur: # log access to port 8080 PID=$(docker inspect --format "{{.State.Pid}}" $ID) /home/ubuntu/nsenter -n -t $PID iptables -A OUTPUT -o eth0 -p tcp -m tcp …

9 networking iptables docker containers

4

Comment ajouter des en-têtes sans cache aux 404 pages servies par apache et nginx?

J'ai récemment rencontré un problème après être passé à Cloudflare, et la solution consiste essentiellement à empêcher Cloudflare de mettre en cache les réponses 404. Dans notre configuration multi-serveurs à charge équilibrée, des 404 occasionnels se produisent, mais ils sont rapidement corrigés par rsync (via lsyncd). Avant Cloudflare, une nouvelle …

9 apache-2.2 nginx cache http-headers http-status-code-404

7

Accès refusé en essayant d'activer ou de démasquer le pare-feud

Mon pare-feu est actuellement inactif. systemctl status firewalld firewalld.service Loaded: masked (/dev/null) Active: inactive (dead) J'ai utilisé la commande suivante pour activer le pare-feu # systemctl unmask firewalld mais j'ai eu cette erreur: # systemctl unmask firewalld Failed to issue method call: Access denied # sudo systemctl restart firewalld Failed …

9 firewall centos7

2

Postfix: sélection de l'hôte relais sur la base de: l'en-tête du courrier plutôt que l'expéditeur de l'enveloppe

J'ai réussi à configurer Postfix pour relayer les e-mails via Mandrill en utilisant SASL et sender_dependent_relayhost_mapsavec une table MySQL afin que différents expéditeurs se connectent à Mandrill en utilisant leur propre nom d'utilisateur et clé API Mandrill. Jusqu'ici tout va bien, mais j'ai trois utilisateurs qui utilisent tous un fournisseur …

9 email postfix smtp-headers

2

Impossible de déchiffrer la clé privée même si je connais la phrase secrète

Je pense que mon problème se résume au fait que quelque chose ne va pas avec la clé, mais je ne peux pas simplement la décrypter, pour une enquête plus approfondie, sans l'analyser. Mais je ne suis pas sûr. J'essaie d'utiliser la méthode standard: openssl rsa -in ./id_rsa -out ./id_rsa.decrypted …

9 openssl rsa passphrase

4

Impossible de redémarrer nginx, la liaison () a échoué (98: adresse déjà utilisée)

Je sais que ce sujet existe sous différentes formes, mais j'ai du mal à résoudre mon problème. Si je lance service nginx restart, nginx échoue avec le journal suivant: 2015/03/14 08:36:42 [emerg] 9400#0: bind() to 0.0.0.0:80 failed (98: Address already in use) 2015/03/14 08:36:42 [emerg] 9400#0: bind() to 0.0.0.0:80 failed …

9 ubuntu nginx

2

Analyser les en-têtes de courrier non remis (courrier rebondi)

Quelle est la meilleure façon d'analyser les en-têtes des e-mails renvoyés (non distribuables) qui sont renvoyés à mon serveur et de déterminer s'il s'agit d'un rebond logiciel ou dur? J'envoie uniquement des e-mails d'adhésion à mes utilisateurs, mais parfois certaines adresses e-mail deviennent obsolètes. Lorsqu'un e-mail rebondit sur mon serveur, …

9 email email-server email-bounces

4

Correction de la vulnérabilité du tilde IIS

L'un de nos serveurs IIS (IIS 7.5, Server 2008 R2) est apparemment "vulnérable" au problème de divulgation du nom de fichier court tilde . Cependant, j'ai du mal à résoudre le problème. Jusqu'à présent, j'ai Désactivé les noms de fichiers 8.3, arrêté le serveur Web, recréé le répertoire du site …

9 security iis

1

Que fait SBS 2011 «sous le capot» lorsque vous accordez un accès administrateur à un utilisateur?

J'utilise Windows Server depuis de nombreuses années maintenant et lorsque j'ai quelqu'un qui a besoin d'un accès administrateur local sur sa machine, je l'applique via la stratégie de groupe de la même manière que cette réponse . Un de mes clients a SBS 2011, et l'une des fonctionnalités qui est …

9 active-directory group-policy windows-sbs-2011

2

invoquer le filtrage manuellement dans pigeonnier + tamis

J'ai configuré pigeonnier avec un filtrage par tamisage (j'ai également configuré roundcube, mais cela n'a pas d'importance, je pense). Ça marche bien, j'ai mis en place des filtres. Mais maintenant, j'ai un énorme dossier INBOX non filtré que je ne veux pas filtrer manuellement. Est-il possible de dire: "Hé, tamis! …

9 email email-server dovecot filtering sieve

2

HAProxy avec SNI et différents paramètres SSL

J'ai HAProxy pour mes deux sites, l'un public et l'autre privé. www.mysite.com private.mysite.com Atm, j'utilise haproxy comme ceci: frontend mysite_https bind *.443 ssl crt /etc/mycert.pem ca-file /etc/myca.pem verify optional no-sslv3 mode http acl domain_www hdr_beg(host) -i www. acl domain_private hdr_beg(host) -i private. acl path_ghost path_beg /ghost/ acl clientcert ssl_c_used redirect …

9 ssl haproxy sni