AWS Cloud Formation.Requires le funzionalità: (Child Stack)

IMPORTANTE Sto costruendo dynamicmente il TemplateURL. "TemplateURL" : { "Fn::Join" : ["", [ { "Ref" : "TemplateURL"}, "substack.template" ]] } Sto eseguendo un model CloudFormation nella console AWS. Running Stack direttamente Ho iniziato con un model che ha utilizzato risorse IAM e la console mi richiede di riconoscere le funzionalità IAM quando eseguono direttamente la […]

Imansible che i tipi di context SELinux siano permanenti con il semanage

Ho creato una nuova cartella a / modevasive per tenere i miei script mod_evasive e per la directory di log. Sto cercando di cambiare il tipo di context in httpd_sys_content_t affinché Apache possa scrivere nella cartella. Ho fatto semanage fcontext -a -t "httpd_sys_content_t" /modevasive per modificare il context e poi restorecon -v /modevasive per abilitare […]

Contesti SELinux con condivisioni NFS

Sto cercando di impostare una condivisione NFS tra 2 server CentOS (filesrv & websrv) per una cartella che deve essere leggibile e scrivibile dal process Apache. Ho problemi con il lato scrivibile di questo, che ho restituito alla configuration di SELinux: Apache può scrivere alla condivisione se ho setenforce 0 sul client NFS. La row […]

RedirectLimitExceeded durante l'esecuzione del client chef

Sto usando per la prima volta chef solo per la fornitura di una casella di Windows creata con Vagrant. Durante il tentativo di applicare il cookbook sql_server ottengo il seguente errore: [2013-11-14T09:41:24+01:00] ERROR: Running exception handlers [2013-11-14T09:41:24+01:00] ERROR: Exception handlers complete [2013-11-14T09:41:24+01:00] FATAL: Stacktrace dumped to C:/var/chef/cache/chef-stacktrace.out [2013-11-14T09:41:24+01:00] FATAL: Chef::Exceptions::RedirectLimitExceeded: windows_package[Microsoft SQL Server 2008 R2 […]

Dovrebbe essere utilizzato APIC su VM?

Sto fornendo alcuni VMware e Virtualbox VMs, sia 32 e 64 bit e tutti i comandi di avvio partono da /install/vmlinuz noapic . La ricerca di informazioni su APIC ecc. In tutto il web non mi dà una risposta chiara quando utilizzare APIC o no. Dipende dalla quantità di CPU che la macchina ha installato? […]

Utilizzando il risultato dell'offerta di iptables DROP, il socket CLOSE_WAIT non completerà mai?

Ho alcune regole semplici per bloccare alcuni blocchi IP usati frequentemente da hacker / spammers, ad esempio: iptables -A INPUT -s 173.208.250.0/24 -j DROP Ma ho notato che apache si blocca dopo un paio di giorni con molti CLOSE_WAITs mostrando nell'output di netstat che non si allontanano mai: # netstat -atlpn Active Internet connections (servers […]

inoltro di openvpn tun con firewalld

Ho un server OpenVPN su Fedora 19 con 2 client – 1 client sulla stessa LAN come il server e l'altro su internet. Voglio che i due clienti siano in grado di parlare l'uno con l'altro attraverso il tunnel e, se interrompere firewalld.service sul server, possono. Come posso configurare firewalld per consentire questo traffico? sia […]

Utilizzare WMI per rimuovere un file di pagina

Posso modificare le impostazioni del file di pagina tramite WMI come questo PS D:\> gwmi win32_pagefilesetting MaximumSize Name Caption ———– —- ——- 8192 c:\pagefile.sys c:\ 'pagefile.sys' 8192 d:\pagefile.sys d:\ 'pagefile.sys' PS D:\> $pf=gwmi win32_pagefilesetting PS D:\> $pf.gettype() IsPublic IsSerial Name BaseType ——– ——– —- ——– True True Object[] System.Array PS D:\> $pf[0].InitialSize=4096;$pf[0].MaximumSize=4096 PS D:\> $pf[0].Put() […]

Come posso get il path completo padre di una cartella pubblica di Exchange?

Se ho bisogno di eseguire una procedura in una cartella pubblica di Exchange, ad esempio modificando le autorizzazioni, ma non ho il path completo alla cartella pubblica (che è richiesta nel parametro -identity framework; per la maggior parte dei comandi della cartella pubblica), come posso get quel path completo? function gtElInit() {var lib = new […]

VPS sfruttato per Bitcoin Mining. Come identificare il difetto?

Un ubuntu VPS che ho eseguito per ospitare alcuni siti web di base sembra aver avuto apache hacked per mining bitcoin. Nel mio error.log di apache vedo quanto segue. [Sun Dec 15 06:27:58 2013] [notice] Apache/2.2.22 (Ubuntu) PHP/5.3.10-1ubuntu3.9 with Suhosin-Patch configured — resuming normal operations [Sun Dec 15 06:27:58 2013] [info] Server built: Jul 12 […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.