Описание тега best-practices

Вопросы с тегом
Вопросы, спрашивающие о передовых методах в данной области. Имейте в виду, что иногда не может быть общепринятых лучших практик, и в этом случае вопрос, скорее всего, будет закрыт из-за субъективности.
6 ответов

Как я могу предотвратить случайный домкрат с производственной базой данных?

Совсем недавно у меня был разработчик, который случайно попытался восстановить базу данных в рабочем состоянии, когда он должен был восстановить ее в виде промежуточной копии. Это легко сделать, учитывая, что имена БД похожи, т. Е. CustomerName_Stag…
07 янв '15 в 20:43
0 ответов

Использовать пользователя по умолчанию `ubuntu` для развертывания приложения или создания отдельных пользователей?

У меня есть приложение Ruby on Rails и я использую Capistrano для его развертывания на сервере. Пользователь развертывания и пользователь, запускающий приложение, совпадают - по умолчанию ubuntu пользователь. (это имеет доступ sudo: ubuntu ALL=(ALL)…
01 окт '18 в 23:55
3 ответа

Cisco ASA и несколько VLAN

В настоящее время я управляю 6 устройствами Cisco ASA (2 пары из 5510 и 1 пара из 5550). Все они работают довольно хорошо и стабильны, так что это скорее вопрос рекомендаций, а не "OMG, он сломан, помогите мне это исправить". Моя сеть разделена на н…
24 июл '12 в 10:47
2 ответа

Переход от учетной записи администратора домена

В нашей среде Windows наши администраторы домена имеют только одну учетную запись пользователя. Эта одна учетная запись пользователя используется повсеместно, в том числе на повседневной рабочей станции. В нашем переходе от этой практики, мы ищем лу…
12 ноя '14 в 21:27
1 ответ

Где должен быть сервер БД и откуда его запускать скрипты обновлений?

В настоящее время у меня есть веб-приложение и база данных на одном сервере. Я перемещаю базу данных на новый сервер, который определен как база данных. Теперь у меня есть ночные сценарии, которые выполняются в веб-приложении, которые вставляют и об…
28 янв '15 в 19:45
2 ответа

Apache2.2 vhosts - недостатки использования одного файла с несколькими vhosts

Поскольку в последнее время я все больше и больше работаю с Apache2.2, эта мысль пришла мне в голову (извиняюсь, если это кажется "глупым" вопросом, все еще многому учусь) Есть ли явные недостатки, если вы используете только один файл в hosts-availa…
17 сен '14 в 23:47
1 ответ

Как вы "предотвращаете использование мощных учетных записей в неавторизованных системах"?

Я просматривал рекомендации корпорации Майкрософт по обеспечению безопасности Active Directory и увидел связанную диаграмму, в которую включены некоторые рекомендации, включенные в документ, по степени важности. Под номером 6 "Запретить использовани…
20 дек '14 в 04:18
2 ответа

Как администратор, какие инструменты вы используете для регистрации того, что вы делаете в свои ящики?

Я скорее разработчик приложений для Linux, чем администратор. Со временем я построил серверы и обслуживал их, иногда предлагая услуги, в основном только для разработки приложений, над которыми я работаю. Давным-давно, когда я создавал файл в своей у…
13 мар '11 в 02:57
1 ответ

Использование публичных IP-адресов для частной сети

У меня есть сеть, которая использует сетевой адрес 192.192.192.x для своей частной сети. Публично это те IP-адреса, которые назначены на Тайване. Я не думаю, что они делают там слишком много бизнеса, поэтому это не должно "влиять" на их работу. Мой …
17 окт '12 в 14:59
2 ответа

Рекомендации по управлению изменениями в сети ЦОД

Мне было поручено составить список возможных изменений сетевого оборудования в центре обработки данных. Задача включает в себя пометки, какие изменения требуют контроля изменений, а какие нет. Кто-нибудь знает список "лучших практик", с которого я м…
20 дек '10 в 19:18
1 ответ

AD IT Helper Разрешения

Мои извинения, если об этом уже спрашивали. Если бы я знал правильные условия поиска, Google был бы более эффективным. Я хотел бы добавить пользователя, который может присоединить компьютеры к домену, установить программное обеспечение и принтеры на…
28 окт '14 в 15:32
2 ответа

Должен ли я выполнять резервное копирование из каждого гостя или с хоста?

Я ищу совет о том, лучше ли создавать резервные копии изнутри гостя (например, ShadowProtect) или изнутри хоста (например, копирование файлов виртуального диска или другого программного обеспечения). У нас есть 12 виртуальных машин (смесь Win2012, W…
05 июн '15 в 00:24
2 ответа

Многодоменная среда Active Directory

Я работаю в небольшой организации, которая вскоре начнет здесь другую отрасль. У нас есть активная инфраструктура каталогов, и мы хотим добавить еще один домен в лес. В то же время мы переносим нашу существующую инфраструктуру в центр обработки данн…
30 мар '15 в 19:26
3 ответа

Какой протокол следует соблюдать, если сайт активно атакован?

Когда вы только что обнаружили, что ваш сайт в настоящее время подвергается хакерской атаке, которая пытается проникнуть на ваш сайт, я не включаю Отказ в обслуживании в мой вопрос, что вы делаете? Существуют ли рекомендации по передовому опыту? Я н…
18 янв '13 в 11:47
1 ответ

Как проверить изменения конфигурации, прежде чем они появятся?

Я студент-волонтер, помогающий поддерживать веб-сервер для небольшого веб-сайта вместе с несколькими другими студентами. Это довольно стандартный сервер LAMP, работающий на Ubuntu 12.04 и в основном размещающий сайты на основе PHP. В последнее время…
05 июн '15 в 18:23
1 ответ

Оптимальные методы зонирования Fibre Channel

Я надеюсь, что это будет полезно для большего количества людей, чем только для меня. Прямо сейчас у меня есть коммутатор Fibre Channel, файлер NetApp и некоторые серверы под управлением Oracle. Все серверы могут видеть одни и те же LUN ​​на файловом…
24 янв '11 в 13:51
2 ответа

Cisco ASA 8.4+ перенаправить несколько портов - лучшая практика?

Мне было интересно, кто-нибудь может посоветовать лучшие практики, как лучше перенаправить несколько портов для одного хоста во внутренней сети. Насколько я понимаю, вы можете использовать только один порт для каждого объекта. Это вызвало небольшой …
26 фев '13 в 21:36
2 ответа

Удаленный доступ / VPN для Windows Server 2012 производственный сервер лучшие практики

Мне нужно получить доступ к своей производственной среде удаленно, за пределами локальной сети для экстренных случаев. Я не хочу, чтобы пользователи запрашивали учетные данные удаленного рабочего стола и пытались угадать имя пользователя и пароль. Т…
06 мар '13 в 14:14
1 ответ

AD Best Practice для настройки соединения с конкретным DNS-суффиксом сети

Какова наилучшая практика для этого параметра? Это также идет по DNS-имени домена в настройках области DHCP. Единственная документация, которую я могу найти об этих суффиксах и настройках доменного имени, указывает, что основное DNS-имя должно совпа…
13 июн '15 в 14:11
1 ответ

Вызвать двоичный файл из контейнера Docker внутри другого контейнера Docker?

Как можно загрузить определенный двоичный файл из определенного контейнера в докере из другого контейнера? контейнер 1: веб-контейнер 2: ffmpeg Я хотел бы вызвать бинарный файл ffmpeg, живущий в контейнере 2, из контейнера 1. Запутался, как это обра…
26 июл '15 в 01:06