服务器管理员

我们公司的安全小组中有一个讨论，涉及以下管理SSL私钥的选项的不良后果。 Web服务器需要访问私钥以进行加密操作。此文件应受到保护，以防止未经授权的访问。同时，服务器应自动启动，而无需人工干预（如果足够安全的话）。 我们正在讨论三种选择： 使用文件系统权限保护密钥。 使用受密码保护的密钥，并在每次重新启动时手动输入密钥。 使用受密码保护的密钥，并将密钥存储在文件系统中以自动重启。 我们关注的问题如下： 使用选项1，重新启动是自动进行的，但是折衷方案可以复制私钥，并且不受保护，可以用来解密通信或模拟我们的服务器。 选项2似乎更安全，但是它需要人工干预，如果非工作时间发生，则系统管理员会感到担忧。另外，密码应与多个系统管理员共享，并且您知道共享的机密不再是机密。 选项3具有上述两个选项中的最佳功能，但是如果某人可以访问密钥，也可以访问密码:(，因此似乎一点也不安全。 您如何管理服务器私钥的安全性？还有其他（更安全的）选项吗？

18 security  password  private-key 

已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 任何人都可以使用Hyper-V，ESXi和XenServer虚拟化平台来分享他们的经验（例如，很棒！失败了！）！成本？管理？特征？处理负载，备份和恢复？ 还有最低服务器要求？ 我以为Xen是Linux的免费虚拟化平台。是否有Xen和单独的XenServer平台？ 对于我们组织的测试推出，我们将不胜感激。

18 virtualization  vmware-esxi  virtual-machines  xenserver 

已关闭。这个问题是基于观点的。它当前不接受答案。 想改善这个问题吗？更新问题，以便通过编辑此帖子以事实和引用的形式回答。 5年前关闭。 根据您的经验，Lighttpd和Nginx中的哪一个更适合Django？我已经使用了这两种方法，几乎​​没有注意到任何区别，它们只是工作得很好...是否有任何用例中的一种比另一种表现好得多？回答时，请同时考虑配置的简便性和效率。 我通常的设置是./manage.py runfcgi daemonize=false port=8098 host=127.0.0.1通过daemontools或init.d脚本和lighty / nginx作为反向代理启动一个单独的Django FCGI进程（如中的）。 哦，如果您觉得对于Django，其他HTTP服务器要比Lighty和Nginx好得多，请不要犹豫，分享您的想法。

18 nginx  lighttpd  django 

关闭。这个问题是题外话。它当前不接受答案。 5年前关闭。 已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 使用ASP.NET会很好，但是PHP也可以，并且应将其托管在IIS6中。 编辑：日志来自我们的Intranet站点。

18 iis  iis-6  log-files  logparser  logging 

多年来，随着Adobe Reader中最新的javascript漏洞不断涌现，我一直在考虑将自己负责的网络转移到Windows上用于PDF阅读的其他产品。 理想的PDF阅读器应该是： 体积小（安装后这些天Adobe Reader 超过200MB）。 默认情况下尽可能安全（例如，默认情况下禁用javascript）。 漂亮的外观和易于使用的界面。 没有features肿的功能（我只想阅读PDF，就是这样）。 不安装任何工具栏/不需要的插件/间谍软件。 查看PDF时不显示任何广告。 最好是开源的。（这几乎可以确保没有广告）。 全面的Unicode支持。 从概念上来说，像gnome中的evince之类的东西将是最好的选择，但是不幸的是，Windows上不提供。 Foxit是一个选项，因为它很小，并且具有不错的界面。但是默认情况下它仍然启用了javascript，这可能会导致漏洞-它安装了工具栏，并在阅读PDF时显示广告，这会分散注意力。 有一个专门用于开放源代码PDF阅读器的站点pdfreaders.org，但是Windows pdf阅读器各有其问题，主要是界面不那么方便（如evince，adobe或foxit）。 这是WikiPedia所有PDF软件的列表。每个操作系统都有一个“查看器”部分。 您会推荐哪种Windows PDF阅读器？

18 windows  pdf  adobe  deployment 

我所在组织的物业管理部门通知我，我们的建筑物明天将失去电源4个小时。我需要为此活动做准备（我们是一个小型组织，我还很年轻，所以我是IT）。我需要注意哪些事情。 我打算进去并关闭所有机器和打印机。这会覆盖我吗？我们有一个托管的交换机。是否需要关闭？万一电涌，我需要断开插头吗？ 如果我只是拔掉所有东西，似乎就会被覆盖住。感谢您的任何见解。

18 switch  electrical-power 

已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 我的第一个笔记本硬盘驱动器死了（嗯，实际上，它现在快要死了……单击噪音，超慢的Windows启动...） 无论如何，我现在意识到我对笔记本电脑硬盘一无所知。我只是要从另一台笔记本电脑中取出一个，然后将其插入，但是连接器是相同的。 您如何购买笔记本电脑硬盘驱动器？

18 hardware  hard-drive  laptop 

交换机，路由器和调制解调器之间有什么区别？

18 networking  router  switch  modem 

我刚刚安装了SQL Server 2008，但无法使用SQL Server Management Studio连接到它。我的意图是让本地Windows用户通过身份验证，但我不确定如何做到这一点。 在连接对话框中，我正在编写： Server type: Database Engine Server name: (local) Authentication: Windows Authentication 我的第一个问题是，那应该连接到什么？当我尝试连接时，出现以下错误消息： TITLE: Connect to Server ------------------------------ Cannot connect to (local). ------------------------------ ADDITIONAL INFORMATION: A network-related or instance-specific error occurred while establishing a connection to SQL Server. The server was not found or was …

18 sql-server  sql-server-2008 

更新资料 好的，我尝试了以下答案，但没有任何改变。我已经在笔记本电脑中将芯片组标识为NVIDIA nForce520。我为nForce 520下载了最新的Vista x64驱动程序（NVIDIA尚未针对Win 7对该芯片组提供任何驱动程序）。我尝试安装随附的防火墙软件（认为可能会造成干扰-并非如此）。我已经完全卸载了我的防病毒软件（我正在使用Avast！），以为它的网络过滤器驱动程序可能会引起问题，但也没有帮助。 我将笔记本电脑带到兄弟们的房子里，并能够通过他的100Mbit网络以10-12 MB / s的速度复制文件，所以我认为这不是硬件。 我运行iperf时获得了一些令人惊讶的结果： 从笔记本电脑发送到服务器的iperf（上传） > iperf -c naru ------------------------------------------------------------ Client connecting to naru, TCP port 5001 TCP window size: 8.00 KByte (default) ------------------------------------------------------------ [328] local 192.168.7.100 port 8549 connected with 192.168.7.6 port 5001 [ ID] Interval Transfer Bandwidth [328] 0.0-10.0 sec 162 …

18 windows-server-2008  windows-7  slow-connection  gigabit 

我只是在我的Ubuntu Server盒子上犯了一个愚蠢的错误：我使用将自己添加到了一个组usermod -G，之后我发现了该-a选项... 结果是我现在退出了admin群组，并且失去了我的sudo权利。我可以解决这个问题，但是我想知道我可能又被从哪些其他小组中删除了？我的用户是第一个用户，因此我要寻找的是第一个用户在安装时添加到的组的列表。

18 ubuntu  user-management  groups  usermod 

默认情况下，在180天或一定数量的安装后，大多数Linux文件系统都会强制执行文件系统检查（fsck）。当然，可以使用例如ext2或ext3上的tune2fs -c 0 -i 0将其关闭。 在小型文件系统上，此检查仅是一个不便。但是，对于较大的文件系统，此检查可能需要几个小时才能完成。当您的用户依靠此文件系统来提高工作效率时，例如说它正在通过NFS服务其主目录，您是否会禁用计划的文件系统检查？ 我问这个问题，因为现在是凌晨2:15，我正在等待很长的fsck来完成（ext3）！

18 linux  unix  filesystems 

如何禁用/禁用端口80的TeamViewer？我敢肯定，在早期版本<v4.1.6中，“选项”中曾经有一个单选按钮选项，使它不再需要它，但现在我找不到它。 此远程桌面应用是否需要80端口？它与我们的开发服务器上的IIS发生冲突，并成为一个真正的难题。 谢谢大家

18 remote-desktop  port  teamviewer 

已锁定。该问题及其答案被锁定，因为该问题是题外话，但具有历史意义。它目前不接受新的答案或互动。 有免费的服务来检查您域中的常见DNS错误吗？我以前使用dnsstuff.com进行此操作，但是后来他们转移到了付费模式。

18 domain-name-system 

给定仅用于存储音乐，视频等的分区，是否可以隐藏lost + found目录？

18 linux  unix  filesystems  storage  files