Heutzutage muss OpenLDAP mit ldapmodify cn = config konfiguriert werden, wie hier beschrieben . Aber nirgendwo kann ich herausfinden, wie Sie es so konfigurieren, dass es nur TLS-Verkehr akzeptiert. Ich habe gerade bestätigt, dass unser Server unverschlüsselten Datenverkehr akzeptiert (mit...
Hintergrund Ich habe gesehen, dass Comodo eine elliptische Kurvenwurzel hat ("COMODO ECC Certification Authority"), aber ich sehe keine Erwähnung von EC-Zertifikaten auf ihrer Website. Verfügt Certicom über Rechte an geistigem Eigentum, die andere Emittenten daran hindern, EG-Zertifikate...
Wir haben Skripte, die die Ausgabe der ls -lAusgabe nach Berechtigungsinformationen durchsuchen, die kürzlich auf RHEL v6-Systemen fehlgeschlagen sind. Am .Ende des Berechtigungseintrags wird ein Extra angezeigt, das zuvor noch nicht vorhanden war: [root@rhel6vm ~]# ls -l total 44 -rw-------. 1...
Verwenden von Windows Server 2012 R2 UND Windows Server 2008 R2. Ich habe einen Ordner namens C:\temp\testund möchte SYSTEMeinem Benutzer und allen Dateien und Unterverzeichnissen Zugriff gewähren und alles andere entfernen. Ich habe diesen Befehl ausprobiert, aber alle vorhandenen Berechtigungen...
Gemäß der STARTTLS-Spezifikation in Abschnitt 5: Ein öffentlich referenzierter SMTP-Server DARF NICHT die Verwendung der STARTTLS-Erweiterung erfordern, um E-Mails lokal zuzustellen. Diese Regel verhindert, dass die STARTTLS-Erweiterung die Interoperabilität der SMTP-Infrastruktur des Internets...
In Ubuntu 10.10 werden beim Anzeigen einer Dateiliste mit llgelegentlich Dateien angezeigt, an deren Namen ein * angehängt ist. Was bedeutet dieser
Angenommen, ich habe die S3-Versionierung für meinen Bucket aktiviert: http://docs.aws.amazon.com/AmazonS3/latest/dev/Versioning.html Nehmen wir an, jemand (zum Beispiel ein Junior-Mitarbeiter) hat den S3-Bucket durcheinander gebracht (einige Dateien werden versehentlich gelöscht usw.) Wie kann...
Normalerweise benutze ich den Internet Explorer überhaupt nicht. Ich benutze es nur in der Entwurfszeit für Schnittstellentests (Entwicklungsmaschine und mit unverschlüsseltem http). Jede Woche führe ich den SSL Labs-Servertest durch, der besagt, dass IE11 auf meine Websites zugreifen kann. Heute...
Ich habe eine Reihe von Kunden, deren Netzwerkgeräte von ihrem ISP verwaltet werden. Dies erfolgt normalerweise in Form eines von einem ISP bereitgestellten Switches oder Routers, der sich an den Kundenstandorten befindet. Für Standorte mit MPLS- oder standortübergreifender Konnektivität ist es...
Ich habe ein seltsames Problem. Ich habe meine LAMP-Entwicklungsmaschine (Debian) auf PHP 7 aktualisiert. Danach kann ich über Curl keine Verbindung mehr zu einer bestimmten TLS-verschlüsselten API herstellen. Das betreffende SSL-Zertifikat ist von thawte signiert. curl https://example.com gibt...
Mit dem Tool smartctl kann ein langer Selbsttest gestartet werden ( smartctl -t long /dev/sda). Allerdings gibt es auch, badblocksdass ich auf einem Laufwerk laufen kann. Wie hängen die beiden zusammen? Wenn badblocks fehlerhafte Blöcke erkennt, aktualisiert das Laufwerk automatisch seine...
Nachdem ich gerade Monate damit verbracht habe, ein ziemlich komplexes VPN einzurichten, beginne ich Alternativen für die Zukunft zu suchen. Einige meiner Netzwerkanbieter verwenden MPLS, um eine Verbindung zu uns herzustellen, und ich nehme an, dass dies ziemlich gut funktioniert. Ich weiß, dass...
Ich habe mehrere Websites, die mit IIS 6.0 unter Windows Server 2003 gehostet werden. Einige von ihnen verwenden das .NET 1.1-Framework, während die anderen .NET 2.0 verwenden. Ich habe derzeit Anwendungspools für jedes Framework eingerichtet. Gibt es weitere Gründe, zusätzliche Anwendungspools...
In IIS 5.0 lautet das Identitätskonto eines Anwendungspools standardmäßig ASPNET, und die Website wird, sofern der Identitätswechsel nicht aktiviert ist, unter dem Konto der Identität des Anwendungspools ausgeführt. In IIS 7.0 gibt es jedoch zwei Bereiche, in denen ich das Konto konfigurieren...
Ich wurde kürzlich von einem meiner Kunden unter Vertrag genommen, um die drahtlose Kommunikation seiner "Home" -Büros und eines sekundären Standorts zu ermöglichen. Der primäre Standort sind die beiden obersten Stockwerke eines fünfstöckigen Bürogebäudes (ungefähr 15 m hoch) und der sekundäre...
Gibt es eine Möglichkeit, den Ursprung eines in Red Hat Enterprise Linux 5 (SIGTERM usw.) gesendeten Signals herauszufinden? Ich fange regelmäßig einen BEGRIFF in einer Anwendung ein und habe keine Ahnung, woher er
Ich versuche, mit dem folgenden Befehl eine Verbindung von einem Win 7-Computer zu einem Win2k8R2-Computer herzustellen: psexec \ MACHINE_NAME_HERE -u MACHINE_NAME_HERE \ Administrator -p PASSWORD_HERE-Editor Wenn ich das versuche, erhalte ich die Fehlermeldung: Zugriff auf MACHINE_NAME_HERE...
Ist TLS die "neue" Version von SSL? Welche Funktionen werden hinzugefügt oder Sicherheitsprobleme werden behoben? Kann irgendetwas, das SSL unterstützt, TLS unterstützen? Was wäre mit dem Wechsel verbunden? Lohnt sich der Wechsel? Warum werden E-Mails über "Opportunistic TLS" und VPNs gesendet, die...
Ich habe über den CRIME- Angriff gegen TLS-Komprimierung gelesen ( CVE-2012-4929 , CRIME ist ein Nachfolger des BEAST-Angriffs gegen SSL) und möchte meine Webserver vor diesem Angriff schützen, indem ich die zu Apache hinzugefügte SSL-Komprimierung deaktiviere 2.2.22 (Siehe Bug 53219 ). Ich...
Ich habe einen Nginx-Webproxy, einen Gunicorn-Webserver und eine Python- / Kolben-Web-App. Der Gunicorn-Prozess ist anscheinend gestorben, und ich möchte dies in Zukunft verbessern, indem ich mir ein Dienstprogramm anschaue, das den Gunicorn-Prozess überwachen und neu starten kann, falls er erneut...