サーバー管理者

cpターゲットファイルの権限を変更せずにコマンドを使用するにはどうすればよいですか？例えば： cp /tmp/file /home/file 私は変更したくないchownと chgrp上/home/file。

23 linux  cp 

私はSlowlorisの脆弱性を調査していますが、この種の攻撃がどのように、なぜ機能するのかを理解していると思います。 私が理解していないのは、LighttpdとNginXが影響を受けない理由です（上記のリンクと同じ記事による）。彼らは何がそんなに違うのですか？

23 apache-2.2  web-server  lighttpd  denial-of-service  malware 

ポート443を介してWebブラウザーにSSL / TLS Webページを提供するWindowsコンピューターで実行する小さなプログラムを作成しました。技術に詳しくない人でもこのプログラムを簡単にインストールして実行できるようにしたいのです。プログラムで簡単に自己署名証明書または証明書署名要求を作成できるようにしましたが、CSRに署名して、サーバーを指すドメイン名に接続するのに苦労すると思います。このプロセスの技術的な難しさを最小限に抑えたい。 ドメイン名のサブドメインの証明書に署名できるSSL証明書を購入できますか？customer1.mydomain.com、customer2.mydomain.comなどのように、サーバーでDNSサブドメインを指定し、それらの証明書に署名してプロセス全体を自動化できます。または、これは非常に高価でしょうか？ そうでない場合は、*。mydomain.com証明書を使用して自分のサーバーですべてのWebアプリケーションをホストする以外に、SSL証明書とドメイン名をセットアップするために提供できる最も簡単なソリューションは何ですか？

23 ssl-certificate 

IPMI / BMC機能を備えた多くのSupermicroマシンがあります。これらのマシンには、オンボードBMCを使用するものと、アドオンカードを使用するものがあります。 コストの削減とケーブル配線の要件により、サイドバンドの使用を検討しています。ただし、一部の側波帯の詳細はあまり意味がありません。 サイドバンドには、マザーボードのイーサネットポートに差し込まれるイーサネットケーブルが1本必要です。このネットワークポートは、IPMIシステムとオペレーティングシステムの間で共有されます。このSupermicroマニュアルで読んだことから、「SIMSO IPMIカードのLAN1に使用しているのと同じMACアドレスを使用してください」。ただし、IPMIにはオペレーティングシステムとは異なるIPアドレスが必要です。 この同じ物理ネットワークポートでリッスンおよび送信できる2つのデバイス（オペレーティングシステムとIPMI）を使用する方法を教えてください。パケットがインターフェイスに到着すると、システムはこのパケットがオペレーティングシステム向けかIPMIシステム向けかをどのように判断しますか？ CPU割り込みを使用して、これらのパケットはCPUによって処理されますか？IPMIインターフェイスへのパケットをオペレーティングシステムで表示できますか？

23 ipmi  supermicro 

JginkinsがNginxの後ろに座っており、Nginxが認証を処理していますが、Jenkinsはまだポート8080で外部からリッスンしているため、ポート8080のボックスにアクセスすることでNginxをバイパスできます。 リモート接続のリッスンを停止し、ローカル接続を受け入れるように指示するにはどうすればよいですか？ このajp13ListenAddressパラメータと何か関係があるように見えますが、Jenkinsと共にインストールされたinit.dスクリプトでそれを設定する方法がわかりません。 助けてくれてありがとう！ ルード。 （Jenkinsタグがまだないようで、担当者がいないため作成できません）

23 ubuntu  hudson  jenkins 

リバースプロキシとしての機能に関して、HAProxyとNginxの違いは何ですか？

23 nginx  load-balancing  reverse-proxy  haproxy 

すでにデフォルトであり、動作します（Win 7）： ::1 localhost これも機能します（pingを使用したテスト）。 ::1 hosta しかし、ループバック以外のものを追加しようとすると、解決しません。 fe80::215:afff:fec6:ea64 realhost 私ができるように： C:>ping fe80::215:afff:fec6:ea64 Reply from fe80::215:afff:fec6:ea64: time=2ms しかし、私がホストに入れたホスト名で行くことはできません： C:>ping realhost Ping request could not find host realhost. ... WindowsのホストにIPv6アドレスを追加する方法はありますか？

23 windows  ipv6  hosts-file  domain-name-system 

Linuxボックスのホスト名にa.alphaのような名前を使用していますが、これらの名前は完全に使用可能ではないようです。ホスト名シェルコマンドの応答は正しいです（a.alpha）。しかし、ユーザーアカウントの後に出力される名前は、「user@a.alpha」ではなく「user @ a」です。avahiを使用すると、（ホスト名で）a.alphaに到達できますが、b.alphaには到達できません。それは正常ですか？

23 hostname  linux-networking  avahi 

service iptables status2 CentOSサーバーで実行する場合、 1台のサーバが持っているpolicy ACCEPT中で Chain INPUT、Chain FORWARDと Chain OUTPUT 別のサーバが持っているpolicy DROPに Chain INPUTしてChain FORWARD、中 policy ACCEPTにChain OUTPUT 何の意味policy ACCEPTとpolicy DROP？ ...とどのように変更することpolicy ACCEPTにpolicy DROPしてからpolicy DROPにpolicy ACCEPT？

23 security  iptables 

私はブルートフォース攻撃を阻止するLinuxツールに精通しているため、Windowsに適したツールを見つけるのに苦労しています。Terminal ServerでWindows Server 2008 R2を実行していますが、RDP経由でログインを繰り返し試行した後にIPをブロックしたいと思います。任意のヒント？

23 windows-server-2008  terminal-server  brute-force-attacks 

具体的な例として、インストールされていない特定のツール（nslookupなど）を使用して、次のエラーが発生したときにインストールする必要があるパッケージを特定できるようにします。 apt-get install nslookup E: Unable to locate package nslookup 明らかに、特定のパッケージ（dnsutils）の答えを見つけるためにグーグルで検索できますが、自分でそれを見つける方法を知りたいです。

23 ubuntu  apt 

ロックされています。この質問とその回答はロックされています。なぜなら、質問はトピックから外れていますが、歴史的に重要だからです。現在、新しい回答やインタラクションを受け入れていません。 前回2文字のドメインを登録しようとしたときに、2文字を超える必要があることがわかりました。ペイパルが持っている可能性はどのように http://x.com これについて特別な方法はありますか？明らかに-a.com-b.com c.comは取られていません（他のサイバー不法占拠者は90年代初期から座っていたでしょう） これがどのように機能するか知っていますか？

23 domain-registration  specifications 

時々、サーバー上のデータファイルに対していくつかの大きな移行の変更を実行する必要があり、これを行うための良い方法を探しています。ルートデータフォルダーからディレクトリ構造を複製するためにrsyncを使用して、すべての元のファイル（一部はかなり大きい）へのハードリンクを作成することを考えていました。移行先のツリーでは、移行が必要なファイルのみを上書きできます。最終的に、2つのmv操作で古いファイルから新しいファイルに安全に切り替えることができます。 ただし、これを行うためにrsyncを取得することはできません。私は試した rsync -a --link-dest=$DATA $DATA $DATA/../upgrade_tmp しかし、ファイルへのハードリンクを作成する代わりに、rsyncはそれらを完全にコピーします。同じソースとリンク先のディレクトリを使用して問題がありますか？

23 mac-osx  rsync  hardlink 

ドメインのTXTレコード（SPFレコードなど）を検査したい。nslookupで次のコマンドを試しましたが、TXTレコードはリストされませんでした。 nslookup -type=TXT example.com 正しいコマンドとは何ですか、またはWindows 7でより良いツールの使用はありますか？

23 nslookup 

サーバーフォールトで回答できるため、 この質問はStack Overflowから移行されました。 9年前に移行され ました。 「強力なmysqlユーザーパスワードは必要ありません。それを使用するためには、サーバーに既にアクセスしているからです」という調子に対する議論がありました。私たちは、ライブのビジネスWebサイトで標準的な英語の辞書の単語である4桁のパスワードについて話しています。 私自身の知識と経験で答えに影響を与えることなく、私は彼らに無関心なサードパーティソースからのいくつかの応答を見せたいです。誰もこれにチャイムするのを気にしますか？プログラミング/実用的な答えをいただければ幸いです。

23 php  mysql  security  password