Nous avons un serveur où l'un de nos ingénieurs a mal configuré le sous-réseau et maintenant nous sommes verrouillés sur ce serveur et le seul accès que je sache fonctionnerait est une console série d'IDC (cela signifie demander à un ingénieur IDC de nous aider avec cela) . Ce qui a été mal...
Je sais wa(en top) mesure le temps CPU en attente d'E / S. De nombreux articles le disent. Mais je suis confus sur la base de 2 points de connaissance: si un processus utilise un appel système pour lire le disque, le processus est bloqué. Si un processus est bloqué, il ne peut pas être planifié en...
Actuellement sur mon Apache 2 (Apache 2.4.7 pour être exact) sur Ubuntu 14.04, j'ai ce paramètre: /etc/apache2/mods-enabled/mpm_prefork.conf <IfModule mpm_prefork_module> StartServers 20 MinSpareServers 100 MaxSpareServers 250 MaxRequestWorkers 150 MaxConnectionsPerChild 0 </IfModule>...
Nous avons demandé à un utilisateur d'exécuter une commande robocopy pour copier certains fichiers, mais malheureusement, l'utilisateur a accidentellement gâché la syntaxe. Quelque chose comme: robocopy "\\server1\share\Accounting" \\server1\share\NewAccounting" /E /X /COPYALL /TEE Qui sans la...
J'ai ajouté ces lignes à /etc/apt/sources.list deb http://packages.dotdeb.org wheezy-php56 all deb-src http://packages.dotdeb.org wheezy-php56 all Mais toujours sudo apt-get updateou sudo apt-get upgradene touchez pas php. php --version est toujours PHP 5.4.39-0+deb7u2 (cli) (built: Mar 25 2015...
Il s'agit d'une question canonique proposée sur la compréhension et le débogage du pare-feu logiciel sur les systèmes Linux. En réponse à la réponse de l' EEAA et au commentaire de @ Shog, nous avons besoin d'un Q&A canonique approprié pour clore les questions courantes relativement simples...
J'ai des problèmes pour accéder à une interface privée hôte (IP) à partir d'un conteneur Docker. Je suis assez certain que c'est lié à mes règles Iptables (ou peut-être au routage). Lorsque j'ajoute le --net=hostdrapeau à docker run, tout fonctionne comme prévu. De même, lorsque je précise que la...
IETF RFC 7505 décrit les enregistrements MX pour un domaine / hôte qui ne devrait explicitement pas recevoir de courrier électronique. Ceci est accompli en pointant le MX vers la racine du système de noms de domaine. Par exemple, nomail.example.com. 86400 IN MX 0 "." Pourquoi est-ce nécessaire? À...
Nous avons récemment appliqué un correctif fourni par le fournisseur pour OpenSSH. Ce correctif a désactivé quelques protocoles d'échange de clés en réponse à la récente attaque Logjam. Après avoir appliqué ce correctif, nous avons quelques fournisseurs avec lesquels nous n'avons pas pu échanger de...
J'ai du mal à faire fonctionner TPROXY avec Squid et IPv6 sur un serveur CentOS 7. J'utilisais auparavant une configuration d'interception générique avec NAT, mais elle était limitée à IPv4 uniquement. J'étends maintenant la configuration pour inclure IPv6 avec TPROXY. J'ai utilisé l'article...
Cette question a déjà été posée dans le débordement de pile, mais les bonnes personnes là-bas ont recommandé d'essayer la communauté ici à la place. Je fais des recherches sur les fichiers clairsemés en ce qui concerne divers systèmes de fichiers et j'essaie de trouver quelque chose de concret qui...
J'ai un équilibrage de charge HTTP / HTTPS configuré sur Google Compute Engine avec 2 règles de transfert globales (HTTP et HTTPS). Chaque règle pointe vers un service principal avec un protocole HTTP. Je veux que toutes les requêtes http://*pour aller à https://*. Pendant que l'équilibreur de...
J'aide avec un grand site de jeux en Australie. Nous organisons des compétitions de 7h heure locale à 1h du matin le lendemain, tous les jours de la semaine. Nous n'avons pas sauté un jour depuis la sortie du site. Naturellement, cela rend la maintenance extrêmement difficile à exécuter, et nous...
Je génère des paramètres Diffie-Hellman pour la ssl_dhparamdirective dans la configuration SSL de nginx. Le fichier dhparam.pemest créé avec la commande openssl dhparam 2048 -check -out dhparam.pem. Quelles autorisations dois-je définir pour ce fichier? Est-il sûr de partager dans un référentiel...
Le CVE-2015-7547 d'hier m'amène à me demander si je dois redémarrer toutes les applications et tous les services liés à la glibc après l'installation de la mise à jour de la glibc? Ou plus généralement, en termes de sécurité, est-il conseillé de redémarrer toutes les applications ou services...
Le point d'un enregistrement NS est de dire au client quel serveur de noms connaîtra avec certitude l'adresse IP réelle d'un nom de domaine. Ainsi, par exemple, la requête suivante vous indique que si vous souhaitez obtenir une réponse faisant autorité à facebook.comvotre sujet, vous devez demander...
Je crée une image Docker pour mon Symfonyapplication et je dois autoriser le serveur Apache à écrire dans les dossiers de cache et de journal #Dockerfile FROM php:7-apache RUN apt-get update \ && apt-get install -y libicu-dev freetds-common freetds-bin unixodbc \ &&...
Fermé. Cette question est hors sujet . Il n'accepte pas actuellement de réponses. Voulez-vous améliorer cette question? Mettez à jour la question afin qu'elle soit sur le sujet de la défaillance du serveur. Fermé il y a 3 ans . Je crée un site Web et j'ai acheté le certificat SSL pour le domaine...
J'ai un certain nombre d'anciens volumes EBS qui ne sont pas chiffrés. Pour satisfaire aux nouvelles mesures de sécurité de l'entreprise, toutes les données doivent être "chiffrées au repos", je dois donc convertir tous les volumes à chiffrer. Quelle est la meilleure façon d'y...
J'utilise actuellement une spécification Kubernetes Deployment.yamlpour déployer un service. La spécification comprend une référence textuelle à une adresse IP spécifique (marquée comme <static-ip-address>ci-dessous): spec: type: LoadBalancer loadBalancerIP: <static-ip-address> Je...