Je me demande si je peux simplement utiliser une clé RSA 4096bit pour DKIM (dans DNS TXT Record). Y a-t-il des inconvénients (en négligeant l'effort de calcul)? Peut-être qu'il y a des serveurs de messagerie qui ne peuvent pas gérer une clé de cette taille? Aussi: Existe-t-il un gros fournisseur de...
Il s'agit d'une question ouverte, mais je souhaite avoir une discussion constructive et utile sur ce sujet. Donc, pour clarifier la question: sur un serveur exécutant CentOS 7 (ou toute autre distribution / version Linux d'ailleurs) Est-il préférable de s'en tenir à la version du package dans le...
J'ai un problème sur CentOS 6.7 où les connexions SSH sont 1s de plus que toutes les machines non 6.7 sur ce réseau (par exemple 7.2, 5.11). L'exécution du débogage côté client a montré le blocage de "Entrée dans une session interactive". La commande que j'utilise pour baser ce test provient time...
Je viens de mettre à jour mon PC de travail vers Windows 10 Entreprise. Après la mise à jour, j'ai remarqué que tous mes outils de connexion à distance autres que RDP ne s'installent pas ou ne fonctionnent pas et je reçois une invite pour installer .NET Framework 3.5. J'ai essayé plusieurs façons...
Lors de la création d'un périphérique raid logiciel Linux en tant que périphérique raid10, je ne comprends pas pourquoi il doit être initialisé. La même question s'applique vraiment à raid1 ou raid0. En fin de compte, la plupart des gens placeraient un système de fichiers d'une sorte quelconque...
J'ai essayé d'installer avec ces inscturctions, mais l'installation a installé la version 5.5. $ sudo apt-get install software-properties-common $ sudo add-apt-repository -y ppa:ondrej/mysql-5.7 $ sudo apt-get update $ sudo apt-get install mysql-server
J'ai récemment rencontré un problème lorsqu'un service distant demandant l'adresse IP de mon serveur (avec un fournisseur DNS hébergé) répondait avec: DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl (Mise à jour: le service distant mentionné ici est Let's Encrypt; j'ai déposé un bogue...
Je crée un dockerfile qui exécute une application personnalisée liée à une version spécifique de Java. J'utilise une image de base centos7 parce que c'est ce à quoi faisait référence un article et parce que je dois utiliser quelque chose, c'est donc aussi bon que n'importe quel autre. Honnêtement,...
Je veux construire un serveur (exécutant Debian ou FreeBSD) qui reçoit des sauvegardes de différents clients via sshfs. Chaque client doit pouvoir lire et écrire ses propres données de sauvegarde, mais pas les données des autres clients. J'ai eu l'idée suivante: chaque client se connecte via...
Depuis les documents de VMware: La topologie NUMA virtuelle est disponible pour les machines virtuelles matérielles de la version 8 et est activée par défaut lorsque le nombre de CPU virtuels est supérieur à huit. Vous pouvez également influencer manuellement la topologie NUMA virtuelle à l'aide...
Dans mon environnement actuel, tous mes serveurs Linux sont uniquement accessibles via un hôte bastion, sur lequel MFA est activé. J'ai réussi à faire en sorte qu'Ansible réussisse à parler aux serveurs via le bastion, le seul problème est qu'il établit une nouvelle connexion au bastion pour chaque...
J'effectue un audit rapide des services écoutant sur des interfaces externes sur une machine Ubuntu 14.04, et tmux lie TCP *: 50994 et *: 59147 comme indiqué par netstat -l. Je peux me connecter à ce port à partir d'un autre ordinateur du réseau (sauf les paramètres de pare-feu), mais je ne trouve...
J'ai des demandes de transfert de nginx vers gunicorn via une prise Unix à /run/gunicorn/socket. Par défaut, ce comportement n'est pas autorisé par SELinux: grep nginx /var/log/audit/audit.log type=SERVICE_START msg=audit(1454358912.455:5390): pid=1 uid=0 auid=4294967295 ses=4294967295...
Je voudrais empêcher les autres de voir mes ports filtrés dans l'analyse standard nmap (sans privilèges). Disons que j'ai les ports suivants ouverts: 22, 3306, 995 et un pare-feu configuré comme ceci: -A INPUT -p tcp -m tcp --dport 22 -j DROP -A INPUT -p tcp -m tcp --dport 3306 -j DROP -A INPUT -p...
Existe-t-il un moyen de me systemddire l' ordre approximatif dans lequel il fermera les services lorsque j'arrêterai proprement l'ensemble du système? Comme cela systemdfermera les choses en parallèle, j'apprécie qu'il n'y ait aucun moyen de connaître l'ordre exact, mais il serait toujours très...
Nous avons un serveur Windows qui a une application qui réside dessus, qui utilise les informations d'identification du domaine lors de la connexion à l'application. Lors d'un test de plume récent, les testeurs ont pu utiliser l'application afin d'énumérer les noms d'utilisateur de domaine valides...
Si je comprends bien, chaque playbook prend une entrée d'hôtes. Je veux savoir que si je crée un playbook conteneur qui inclut d'autres playbooks, puis-je paramétrer les hôtes pour chaque playbook inclus. Donc quelque chose comme --- - include playbook_1.yml hosts: tag_postgres - include:...
Prenez le domaine example.com, il a deux serveurs de messagerie mail1.example.com et mail2.example.com, tous deux déjà configurés, j'irais généralement avec la configuration suivante: example.com. 1200 IN MX 10 mail1.example.com. example.com. 1200 IN MX 10 mail2.example.com. mail1.example.com. 1200...
(déplacé de SO) J'ai iptables protégeant un serveur SIP. Il bloque toutes les adresses IP sauf celles que j'ai spécifiquement ouvertes, et il semble fonctionner pour presque tout le monde. J'ai testé de nombreuses adresses IP qui ne sont pas sur liste blanche et elles sont toutes supprimées comme...
Dans Windows 8/10 / Server 2012 / Server 2016 «Pare-feu Windows avec sécurité avancée», lors de la définition des adresses autorisées, je peux sélectionner des adresses / sous-réseaux, des plages d'adresses ou un menu déroulant avec «Ensemble d'ordinateurs prédéfini» Je voudrais regrouper tous nos...