Viele Administratoren wissen auf ServerFault und anderswo immer wieder, wie schlecht TCP-over-TCP ist, z. B. in VPNs. Dass selbst der geringste Paketverlust zu einer zumindest starken Verschlechterung des Durchsatzes führt, wenn TCP nicht zusammenbricht, und dass TCP-over-TCP daher unbedingt zu...
Dies ist eine kanonische Frage zum Sichern von öffentlichen DNS-Resolvern Offene DNS-Server scheinen recht ordentlich und praktisch zu sein, da sie IP-Adressen bereitstellen, die wir unabhängig von ihrem Standort unternehmensweit einheitlich verwenden können. Google und OpenDNS bieten diese...
Dient die Datei jail.local als Überschreibung für die Datei jail.conf oder als Ersatz für die Datei jail.conf? Wenn ich in Tutorials etwas über Fail2Ban gelernt habe , sagen die meisten, dass sie entweder jail.conf nach jail.local kopieren und dort die Änderungen vornehmen sollen, und einige...
Welche Funktionen von Windows funktionieren auf Windows 8 / 8.1 Pro-Computern mit Domänenbeitritt nur, wenn ein Microsoft-Konto verwendet wird? Abgesehen von "Funktionsverlust" gibt es auch die Gründe, warum kein Microsoft-Konto in einer Domänenumgebung verwendet wird? Dies ist eine Server 2008...
Ich habe gerade zwei Universitätskurse über Computersicherheit und Internet-Programmierung besucht. Ich habe neulich darüber nachgedacht: Web-Cache-Proxyserver speichern häufig verwendete Inhalte von Servern im Web im Cache. Dies ist beispielsweise nützlich, wenn Ihr Unternehmen intern über eine...
Ermittelt der Server, mit dem ich eine Verbindung herstelle, bei Verwendung der Befehle sshoder ftpder Bash-Shell den verwendeten Domänennamen? Ich verstehe, dass der Domainname lokal über DNS in eine IP-Adresse übersetzt wird. In HTTP wird dem Server danach auch der ursprüngliche Domänenname...
Ich verwende ein Basisbild und erstelle darauf basierend viele VMs. Und jetzt möchte ich wissen, welches besser ist, qcow2 oder raw, um es für ein Basisbild zu verwenden. Kannst du mir außerdem bitte sagen, ob es einen Vorteil gibt, dieses Basisbild zu verwenden, anstatt die gesamte Festplatte zu...
Ich arbeite an einem Playbook, um Linux-Systeme mit Active Directory zu verbinden. Es scheint nicht möglich zu sein, den Wert von ansible_hostname in Großbuchstaben umzuwandeln. Für einen der Befehle, die ich ausführen muss, muss der Hostname in Großbuchstaben angegeben
Deshalb habe ich einiges gegoogelt, aber es scheint, dass mein google-fu versagt. Entschuldigung, wenn dies eine triviale und bereits beantwortete Frage ist, konnte ich nichts dazu finden Ich versuche, eine Nichtübereinstimmung des Hostnamens eines SSL-Zertifikats zu diagnostizieren. Wenn ich die...
Unsere Domain grahamhancock.com wird von einigen Leuten auf der ganzen Welt fälschlicherweise aufgelöst, aber für die meisten Leute wird sie richtig aufgelöst. Wenn ich eine Liste der freien offenen DNS-Anbieter durchlaufe, werden ca. 90% korrekt aufgelöst und geben Informationen an, die mit...
Wenn ich mache: sudo cat /etc/resolv.conf | less Es fordert mich zur Eingabe des Passworts auf, obwohl weniger (vermutlich) stdin benötigt. Über welchen FDS wird die Passwortabfrage angezeigt und wie erhält sie die Eingabe
Ich habe den Fehler mehrmals auf Windows 7-Arbeitsstationen und -Laptops erhalten, auf denen das Vertrauen in den Domänencontroller verloren gegangen ist, und ich weiß, wie ich ihn beheben kann. Warum funktioniert
Nginx worker_connections"legt die maximale Anzahl gleichzeitiger Verbindungen fest, die von einem Worker-Prozess geöffnet werden können. Diese Anzahl umfasst alle Verbindungen (z. B. Verbindungen mit Proxy-Servern ua), nicht nur Verbindungen mit Clients. Eine weitere Überlegung ist, dass die...
Wie können ZFS-Pools außerhalb des Standorts kontinuierlich / inkrementell gesichert werden? Ich erkenne, dass send/receiveover ssh eine Methode ist, bei der Snapshots manuell verwaltet werden müssen. Es gibt einige Tools, die ich gefunden habe, die meisten werden jedoch nicht mehr...
Wir möchten, dass ALLE Websites auf unserem Webserver (IIS 10) SSL erzwingen (dh HTTP zu HTTPS umleiten). Derzeit ist für jede Site SSL erforderlich, und es wird ein 403 errorHandler eingerichtet, der eine Verbindung 302 redirectzur https-Adresse für diese bestimmte Site herstellt. Das funktioniert...
Aufgrund der jüngsten Sicherheitsergebnisse, dass wahrscheinlich die meisten SSDs die Verschlüsselung auf völlig naive und fehlerhafte Weise implementieren, möchte ich überprüfen, welche meiner BitLocker-Computer die Hardwareverschlüsselung verwenden und welche Software. Ich habe eine Möglichkeit...
Ich weiß, dass Windows-Dateisysteme sehr empfindlich auf Fragmentierung reagieren und Unix wie UFS, ZFS, ext3 oder ext4 nicht so empfindlich sind. Aber gibt es überhaupt einen Grund, diese Dateisysteme zu defragmentieren? Wenn ja, welche Tools gibt es
Wie viel IP V6-Adressierung wird normalerweise verwendet? Ich sehe, dass Linux / UNIX dafür bereit zu sein scheint. Aber ich sehe die Bereitschaft nicht so sehr wie die Windows-Seite. Vor allem nicht für Desktop-Systeme. Auf meinen Streifzügen habe ich IPV6 noch nicht in großem Umfang...
Ich weiß, dass es je nach Situation sehr unterschiedlich sein kann, aber für das Hosten einer Website ohne Pläne, den Hosting-Server zu verschieben, was ist eine gute TTL für den
Ich habe einige sqlite version3 db3-Dateien, die ich aus verschiedenen Gründen von einem laufenden Produktionssystem kopiert habe (ich kenne bad sysadmin bad sysadmin). Gibt es einen SQLite-Befehl, mit dem ich überprüfen kann, ob alle Daten aus diesen Dateien gelesen werden können (es macht mir...