J'essaie de configurer un serveur Nginx en tant que proxy inverse afin que les demandes https qu'il reçoit des clients soient également transmises au serveur en amont via https. Voici la configuration que j'utilise: http { # enable reverse proxy proxy_redirect off; proxy_set_header Host $http_host;...
Je n'arrive pas à comprendre comment supprimer les unités systemd qui ne possèdent plus de fichiers. Ils semblent toujours s'attarder dans le système. Les anciennes unités brisées que j'essaie de supprimer: core@ip-172-16-32-83 ~ $ systemctl list-units --all firehose-router* UNIT LOAD ACTIVE SUB...
Lors d'un audit récent, il nous a été demandé d'installer un logiciel antivirus sur nos serveurs DNS exécutant Linux (bind9). Les serveurs n’ont pas été compromis lors des tests de pénétration, mais c’était l’une des recommandations données. Un logiciel antivirus Linux est généralement installé...
Je souhaite utiliser AWS S3 cli pour copier une structure de répertoires complète dans un compartiment S3. Jusqu'ici, tout ce que j'ai essayé copie les fichiers dans le compartiment, mais la structure des répertoires est réduite. (Pour le dire autrement, chaque fichier est copié dans le répertoire...
Je faisais donc un peu de maintenance sur mon serveur plus tôt dans la journée et j'ai remarqué que je pouvais supprimer un fichier appartenant à root dans mon répertoire personnel. J'ai pu reproduire un échantillon: [cbennett@nova ~/temp]$ ls -al total 8 drwxrwxr-x. 2 cbennett cbennett 4096 Oct 5...
Ma société distribue Windows Installer pour un produit basé sur serveur. Conformément aux meilleures pratiques, il est signé à l'aide d'un certificat. Conformément aux conseils de Microsoft, nous utilisons un certificat de signature de code GlobalSign , qui, selon Microsoft, est reconnu par défaut...
J'ai environ une douzaine de machines Linux sur lesquelles j'ai parfois besoin d'exécuter les mêmes commandes. Existe-t-il un moyen plus simple (ou automatisé) de le faire en plus de se connecter à chaque ordinateur et d'exécuter la commande, un à la fois? Ce ne sont pas les mêmes commandes tout le...
Quels types de questions poseriez-vous et quels scénarios décririez-vous, quels types de réponses rechercheriez-vous? Je ne demande pas de questions spécifiques. Je voudrais savoir quelle stratégie d’entretien est bonne pour sélectionner des candidats qualifiés pour le
Ne pas entrer dans les détails sur les spécifications puisque je sais qu'il n'y a pas de vraie réponse à cela. Mais je fais des tests de charge aujourd'hui avec la abcommande dans Apache. Et nous arrivons au nombre de 70 requêtes par seconde (1000 requêtes avec 100 utilisateurs simultanés), sur une...
J'exécute une suite de collaboration open source, j'en suis content, ma base d'utilisateurs en est également satisfaite… sauf le calendrier. C'est un point sensible grave et je me bouscule pour trouver une solution. J'ai aussi Courier + Postfix + Maildrop pour le courrier électronique, ainsi que le...
Quels sont vos alias de ligne de commande préférés (bash / sh / tcsh)? Voici quelques-unes des miennes. alias lsr = 'ls -lrt' alias gon = 'cd $ HOME / Notes' alias devdb = 'mysql -h dev - utilisateur = x --password = nom_bdd secret' alias ec = 'rm * ~'; # emacs cleanup alias h = 'histoire' alias eb...
J'ai un réseau interne avec un serveur DNS exécutant BIND, connecté à Internet via une seule passerelle. Mon domaine "exemple.com" est géré par un fournisseur DNS externe. Certaines entrées de ce domaine, telles que "hôte1.exemple.com" et "hôte2.exemple.com", ainsi que l'entrée de niveau supérieur...
Il existe une grande variété de réseaux privés non routables sur 192.168 / 16 ou même 10/8, parfois en pensant à un conflit potentiel, mais cela se produit toujours. Par exemple, j'ai configuré une installation OpenVPN une fois avec le réseau VPN interne sur 192.168.27. Tout allait bien jusqu'à ce...
Existe-t-il une commande linux permettant d'extraire toutes les chaînes ascii d'un fichier exécutable ou d'un autre fichier binaire? Je suppose que je pourrais le faire avec un grep, mais je me souviens d’avoir entendu quelque part l’existence d’une telle
Nous avons donc une base de données interne à l'entreprise, le type habituel de choses: gestion des clients, appels téléphoniques, contrats de vente et accords / schémas clients. Il s’agit d’un serveur Access 2000 et d’un serveur SQL Server 2000 Standard. Un serveur unique, double Xeon à 3,2 GHz, 2...
J'ai un serveur sur lequel j'héberge une poignée de sites. Actuellement, chaque site a son domaine hébergé par un fournisseur indépendant et chacun possède un enregistrement A pointant vers l'adresse IP du serveur. Mais si je souhaite changer le serveur à l'avenir, je devrai revenir en arrière pour...
De nombreuses personnes (y compris le manuel Sécuriser Debian ) recommandent un montage /tmpavec l' noexec,nodev,nosuidensemble des options. Ceci est généralement présenté comme un élément d'une stratégie de «défense en profondeur», en empêchant l'escalade d'une attaque permettant à une personne...
Je veux créer des comptes d'utilisateurs nommés d'après un nom de domaine. adduser se plaint que les noms d'utilisateur doivent correspondre à l' NAME_REGEXexpression régulière. adduser: Please enter a username matching the regular expression configured via the NAME_REGEX configuration variable....
Je suis intéressé par l'utilisation d'Amazon S3 pour sauvegarder nos images de serveur d'environ 100 Go (créées à l'aide des outils de sauvegarde Acronis). Évidemment, ce téléchargement sur S3 tous les soirs serait coûteux, en termes de bande passante et de coût. J'envisage d' utiliser rsync avec...
Pour toute URL avec un signe plus (+) dans l'URL de base (pas la chaîne de requête), IIS7 et IIS7.5 (Windows Server 2008 et 2008 R2) ne semblent pas transmettre l'URL au gestionnaire par défaut d'une application ASP.NET. . J'ai commencé à remarquer le problème avec un gestionnaire HTTP...