Administrateurs de serveur

3

Comment gérer en toute sécurité les clés privées des paires de clés gérées par EC2?

Pour lancer une instance EC2, vous avez besoin d'une paire de clés. Comment gérez-vous la situation où un ingénieur ayant accès à la clé privée pour cette paire de clés quitte l'entreprise? Cela fonctionnerait-il pour ajouter un accès ssh individuel et annuler l'autorisation de la paire de clés initiale, immédiatement …

8 security amazon-ec2

1

Si IPSec a son propre support de tunnel IP, pourquoi certains ajoutent-ils LT2P à la pile?

Je comprends que vous pouvez utiliser IPSec pour tunneler les données en toute sécurité. Selon la page Wikipedia et quelques autres sources, il peut également tunneler les paquets IP, puis les acheminer via une interface. Cela créerait un VPN où un sous-réseau pourrait accéder à un autre sous-réseau de manière …

8 vpn ipsec l2tp

2

Résolution des problèmes de mise à l'échelle des fenêtres avec Linux TCP

J'essaie d'améliorer le débit d'un de mes serveurs à l'étranger et après avoir surveillé un transfert entre le serveur et mon ordinateur personnel avec Wireshark, je suis presque sûr que j'ai un problème avec la taille de la fenêtre. Pour un transfert ftp, j'obtiens une taille de fenêtre de réception …

8 linux tcp optimization

2

Existe-t-il un moyen d'afficher le niveau de chiffrement d'une session RDP à partir de la ligne de commande / PowerShell?

Pour Windows 2008, je dois créer un script qui montrera si les sessions RDP connectées sont définies sur un cryptage «élevé» ou autre (par exemple, «compatible»). Quelqu'un connaît-il un moyen d'obtenir cela sans passer par l'interface graphique? J'ai enquêté sur wmic et powershell, mais je n'ai rien trouvé. J'ai trouvé …

8 windows-server-2008 command-line-interface powershell rdp remote-desktop-services

2

Obtenir un script shell à exécuter en tant que démon sur CentOS?

EDIT: Pour une raison quelconque, la moitié de mon message a été tronquée, je ne sais pas ce qui s'est passé. Je mettrai à jour bientôt et posterai qu'il est mis à jour ici en haut. EDIT: J'ai à nouveau mis à jour le message, désolé pour la question incomplète. …

8 centos scripting shell startup init.d

5

Source de temps précise et inexprimable

J'ai besoin d'une source de temps inexprimable et précise. À moins de configurer ma propre horloge atomique (à moins que ce ne soit plus simple qu'il n'y paraît), comment pourrais-je y parvenir? Ce n'est pas que je ne fais pas confiance aux pools NTP; Je n'ai aucune assurance de qui …

8 security ntp

1

Tomcat: possible d'exclure des pots pendant le déploiement de l'application?

Par défaut, Tomcat empêche les applications Web de charger plusieurs fichiers .jars qui font partie de la distribution Tomcat (par exemple, le servlet et les API JSP) - est-il possible d'en configurer d'autres à exclure également? Si cela ne peut pas être fait uniquement avec la configuration, Tomcat fournit-il des …

8 java tomcat servlets

3

Changer le répertoire des modules php

Je compile php, et son paramètre mon répertoire de modules sur / usr / lib64 / 20090626-zts Je voudrais changer cela en / usr / lib64 / php / modules, mais je ne trouve pas d'option de configuration pour le faire. Je peux le changer dans mon php.ini et déplacer …

8 linux php

1

Créez-y un sous-domaine VHost & Forward

Gourous de So J'ai un simple fichier .htaccess où je redirige uniquement les non www vers www pour ma webapp. Maintenant, ce que je veux faire, c'est Créez un nouveau vhost comme http: //subdomain.mydomain.tld Créer une redirection pour toute personne venant de ce sous - domaine vers un dossier sur …

8 apache-2.2 .htaccess mod-rewrite ubuntu subdomain

1

Impossible de se connecter au VPN SSTP - Impossible de vérifier la révocation car le serveur de révocation était hors ligne

J'ai essayé de configurer un VPN SSTP sur mon serveur SBS 2011 et je me suis battu contre des problèmes de certificat tout au long du processus. J'ai pu générer un nouveau certificat pour mon adresse VPN externe, l'importer sur ma machine cliente et ajouter mon serveur en tant qu'autorité …

8 windows-server-2008 vpn ssl windows-sbs-2011

3

Comment empêcher l'accès au point de montage non monté

Ok, j'ai ceci dans fstab //windows_mashine/Backup /backups cifs credentials=/root/.credentials,rw,_netdev,iocharset=utf8,uid=1000 0 0 J'ai rsnapshot dans mon cron qui sauvegarde / etc / et / usr / local / et quelques autres fichiers vers / backups Récemment, je trouve que lorsque d'autres mashines sont en panne et / les sauvegardes ne peuvent …

8 backup mount rsnapshot

1

Désactiver IPV6 sur Centos6

Je souhaite désactiver IPV6 sur le nouveau serveur virtuel Centos6 que je viens de configurer dans Xen. J'ai déjà suivi les instructions ici , puis redémarré / redémarré le réseau. Mise à jour: suivi ce qui suit, cela semble avoir fonctionné, mais maintenant il n'a pas récupéré d'adresse IPv4? eth0 …

8 networking centos xen centos6

1

Paramètres IE9 et apache SSL nokeepalive

Actuellement, j'utilise Apache 2.2.3 et CentOS 5.4 pour mes applications php (php fonctionnant sur 5.3.7) et l'application fonctionne sur HTTPS et avec le certificat Root CA. Le problème est que nous avons rencontré des problèmes étranges avec IE9 (IE9 uniquement). Lorsque le navigateur IE9 soumet une demande HTTPS à notre …

8 apache-2.2 ssl internet-explorer-9

2

Changement de périphérique de démarrage pour une machine virtuelle QEMU-KVM

J'essaie de changer le périphérique de démarrage pour une machine virtuelle. Je vais dans le fichier XML de la machine virtuelle et je /etc/libvirt/qemudéfinis <boot dev='cdrom' />. Pourtant, il tente de démarrer à partir du disque dur au lieu du cdrom. Je sais que j'ai une image ISO chargée sur …

8 virtualization redhat kvm-virtualization libvirt qemu

4

Comment faire pointer une URL vers une instance Tomcat?

Désolé si cette question n'a aucun sens (aucun expert ici), mais je comprends que tomcat écoute le port 8080 et que les URL sont généralement adressées à 80. Existe-t-il un moyen de dire à DNS que les URL doivent pointer vers 8080? Ou comment dois-je résoudre ce problème?

8 domain-name-system tomcat port url