Nous devons envoyer des e-mails transactionnels à partir de notre site Web de commerce électronique hébergé sur une instance EC2. Notre service de messagerie électronique régulier est hébergé par Google. Le problème est que nous sommes basés dans la région Asie-Pacifique où SES n'est pas...
J'essaie de télécharger certains fichiers de S3 vers une instance EC2 à l'aide de l'AWS CLI (1.8.7) au démarrage à l'aide d'un script de données utilisateur. Cette instance a un profil de rôle et d'instance IAM avec les autorisations appropriées. Parfois, la CLI échouera avec l'erreur "Impossible...
Comment utilise-t-on le DNS poussé via un serveur openvpn avec résolu par systemd? Avant de décider de «mettre à niveau» vers systemd-networkd. Je pourrais utiliser une variante du script openvpn-resolv-conf pour appeler resolvconf pour gérer les entrées dans /etc/resolv.conf lors de...
CentOS effacera toutes les modifications manuelles apportées /etc/resolv.confpériodiquement. Les valeurs par défaut sous Linux sont médiocres en termes de basculement dans un délai raisonnable (interroger les serveurs de noms dans le même ordre à chaque fois, délai d'expiration de 5 secondes, 2...
Quels sont les risques pratiques liés à l'activation des mises à jour DNS non sécurisées sous Windows? Pour autant que je trouve que l'activation des mises à jour DNS non sécurisées est une exigence pour permettre aux clients DHCP Linux d'enregistrer leurs noms avec un FQDN. Je veux savoir quels...
J'ai icinga 2.3.11 sur Ubuntu 14.04.3 dans VirtualBox. Im essayant de surveiller le port "https" 443 par exemple " https://mail.google.com " ici. Ci-dessous est mon extrait de fichier host.conf par défaut object Host "mailserver-01" { import "generic-host" address = "74.125.136.17" /* ip for...
J'ai un cluster de basculement à deux serveurs, et pour diverses raisons - ils sont sur un matériel non compatible. L'un a des HBA Emulex installés, l'autre Qlogic. Je serais nerveux à l'idée d'utiliser deux marques / modèles de carte différents pour le multichemin dans une boîte. Je suis donc un...
Un employé a quitté l'entreprise. J'essaie de savoir quand son compte AD a été connecté pour la dernière fois - si c'était avant le licenciement ou après. Il y a ces 2 attributs dans la fenêtre des propriétés de l'utilisateur: lastLogon et lastLogonTimestamp . La date lastLogon est antérieure à la...
Je voudrais bloquer un ensemble entier d'adresses IP sur le serveur: iptables -A INPUT -s 77.0.0.0/8 -j DROP Mais quand je cours iptables -L sur cet enregistrement, je reçois un domaine étrange au lieu de l'IP DROP tcp -- x4d000000.dyn.telefonica.de/8 anywhere
sendmail permet de placer des restrictions sur les conversations TLS. Je souhaite vérifier que les messages envoyés à example.com sont envoyés à un serveur disposant d'un certificat * .messagelabs.com. Je veux me protéger contre l'usurpation DNS et MitM. Si messagelabs n'avait qu'un seul serveur,...
En raison d'une limitation de l'infrastructure, l'une des solutions proposées pour servir un service HTTP dans le monde est de l'offrir sur les ports 8080 et 8443. Je crains que certains utilisateurs ne puissent pas accéder à ces services car ils ne s'exécutent pas sur des ports standard, et le...
J'essaie d'implémenter la fonctionnalité d'équilibrage de charge à coûts égaux BGP dans mon réseau. Selon les manuels de Cisco (long: http://www.cisco.com/c/en/us/td/docs/ios/12_2s/feature/guide/fsbgplb.html , court: https://ccieblog.co.uk / bgp / bgp-inégal-load-cost-sharing ) J'ai construit une...
Helo, J'ai un problème avec SSH après l'installation de fedora 23. Lorsque je ne veux pas me connecter à mon hôte distant avec une clé privée, mon hôte trouve la clé: debug1: matching key found: file /home/theo/.ssh/authorized_keys, line 1 RSA {REDACTED} debug1: restore_uid: 0/0 Postponed publickey...
Nous avons nginx en cours d'exécution sur Ubuntu Trusty. Il dessert plusieurs sites Web via https, fonctionnant sur une seule adresse IP. Au hasard, bien que cela semble légèrement lié à la charge de travail, des requêtes uniques se présentent parfois sur le mauvais vhost. Cela conduit à des...
J'éprouve un énorme ralentissement sur le serveur. Et plus j'inspecte, moins je découvre ce qui ne va pas là-bas. Je pense que cela pourrait être lié aux E / S. Sur un PC local, je peux ouvrir le Gestionnaire des tâches et voir l'utilisation du disque: Cependant, sur le serveur, je ne peux pas...
Pouvez-vous suggérer des emplacements sûrs pour stocker les paires de clés associées aux instances EC2? Est-il sûr de stocker ce genre de choses dans le stockage S3 d'Amazon si elles sont limitées à votre compte? Je l'ai actuellement sur mon PC ... à la maison. Est-ce
Je travaille à l'extension du backend de stockage pour plusieurs clusters VMware vSphere 5.5 et 6.0 dans mon centre de données. J'ai principalement utilisé des banques de données NFS tout au long de mon expérience VMware (Solaris ZFS, Isilon, VNX, Linux ZFS) et je peux introduire une baie Nimble...
J'ai un serveur CentOS exécutant Apache 2.2.15. Si l'adresse IP du serveur est 198.51.100.4 et que j'écris dans le navigateur http://198.51.100.4, elle va sur mon site Web. Je veux empêcher ça. Je souhaite que mon site Web soit accessible uniquement sur le nom de domaine complet, à savoir...
Mon environnement a des demandes d'utilisateurs passant par un certain nombre de systèmes: [Client] -> [ELB] ---> [nginx] -> [web] (ELB = AWS Elastic Load Balancer) Grâce à cette réponse , j'ai nginx déterminant et passant la bonne adresse IP du client aux serveurs en amont (web) avec les...
Une de nos unités UPS a échoué ce week-end (bonne année!), Et je suis donc à la recherche de la remplacer. J'ai fait les calculs pour nos besoins en énergie, et il sort un peu moins de 8000W. Ceci est basé sur les fiches techniques des fabricants du matériel que nous utilisons plutôt que sur...