服务器 Gind.cn

日志文件/var/log/openvpnas.log中的一行示例 2017-07-22 01:13:51+0200 [-] OVPN 4 OUT: "Fri Jul 21 23:13:51 2017 62.140.147.120:5414 SENT CONTROL [jeff]: 'AUTH_FAILED' (status=1)" 我想要使​​用fail2ban，当AUTH_FAILED在该行中时，ip-adres 62.140.147.120被阻塞，就像在示例行中那样。 我花了几个小时试图做到这一点。 在Google上search。 用正则expression式进行实验。 仍然无法使其工作。 到目前为止，openvpn.conf中最为合乎逻辑的一行似乎是： failregex = ^ … OVPN 4 OUT: \".* .* .* ..:..:.. …. <HOST>:.* SENT CONTROL .*: \'AUTH_FAILED\' $ 但是命令： fail2ban-regex /var/log/openvpnas.log /etc/fail2ban/filter.d/openvpn.conf 一直说：0匹配 任何人都可以帮我吗？ 什么是“failregex”的参数，我必须inputopenvpn.conf？

我使用的是Debian 8，Nginx 1.10，服务器Apache2。 我的Nginxconfiguration是： proxy_cache_path /tmp/nginx levels=1:2 keys_zone=my_zone:10m inactive=60m; proxy_cache_key "$scheme$request_method$host$request_uri"; server { …. location ~* \.(?:jpg|jpeg|gif|png|ico|cur|gz|svg|svgz|mp4|ogg|ogv|webm|htc|css|js)$ { proxy_cache my_zone; expires 24h; add_header Cache-Control "public"; proxy_pass http://*******.com; proxy_cache_bypass $http_cache_control; add_header X-Proxy-Cache $upstream_cache_status; } } 而CURL的结果是： curl -X GET -I http://******/test.png HTTP/1.1 200 OK Server: nginx/1.10.3 Date: Sat, 22 Jul 2017 01:55:56 GMT Content-Type: image/png Content-Length: […]

我正在使用带有预共享密钥的l2tp–ipsec vpn来连接我的工作环境。 我使用的ipsec实现来自libreswan。 我遵循IPsec_VPN_client_setup来设置连接。 sudo ipsec auto –add work 002 "work": deleting non-instance connection 002 added connection description "work" sudo ipsec auto –up work 002 "work" #1: initiating Main Mode 104 "work" #1: STATE_MAIN_I1: initiate 002 "work" #1: transition from state STATE_MAIN_I1 to state STATE_MAIN_I2 106 "work" #1: STATE_MAIN_I2: sent MI2, expecting MR2 010 "work" […]

自从最近几天以来，我们在我们的服务器上看到这个奇怪的问题，它是托pipecouchdb。 此系统上没有其他组件正在运行。 服务器环境是 带有4个CPU和15 GB RAM的AWS EC2实例 CentOS 6 CouchDB 1.5.0 当我们得到某种分页查询时，我们在服务器上有如下观察。 系统的窃取时间非常高。 窃取时间仅适用于CPU 0。 系统的CPU使用率非常高。 负载数字在2到3的范围内。 IO不是很高。 （事实上​​，io非常高，然后我们禁用了日志，但是我们仍然看到了这个签名。） 上面的kblockd / migration / events / watchdog进程使用几乎60％的CPU。 尽pipe对于TTY来说，xmtin的数字非常不寻常。 每当有很高的窃取，我看到在这个持续时间在sar输出高xmtin / s。 12:00:01 AM TTY rcvin / s xmtin / s framerr / s prtyerr / s brk / s ovrun / s 12:10:01 AM 0 0.00 […]

Win10 Pro X64 在IE（使用ActiveX控制台）中启动iLo远程控制台（ML310 G5 2.29）时，键盘从英国布局更改为美国布局@和“get swapped£成为＃代字号在某处失踪… Win 10框中唯一configuration的input法是英语（英国），Win10框中唯一configuration的语言是英语（英国）。 closuresiLo远程控制台不会将密钥映射更改回来，注销并再次login确实将密钥映射更改回英国

我有一个针对我的网站的多个子域名的EV证书。 允许的域名列表如下： cdn.subdomain.mydomain.com subdomain-staging.mydomain.com subdomain.mydomain.com 我想将具有自定义CNAME的Cloudfront CDN用作cdn.subdomain.mydomain.com和EV SSL证书。 但是，无论何时我试图在AWS Certificate Manager中导入它，我都会收到以下错误消息。 谁能帮我？

我想通过不同的接口/到不同的网关（VPN）路由所有在本地路由器上“本地生成”的stream量，而不是通过本机进行NAT转换的所有stream量。 任何想法如何实现？ 我想过用iptables来标记包，但我认为有一个更简单的解决scheme？

我创build了一个L2TP / IPSec隧道，而且我正在努力使用路由，我无法SSH连接到远程networking中的一台机器。 我的本地系统是Debian buter（当前testing）。 这是我的本地networkgconfiguration; 接口ppp0是隧道接口。 #ip a 2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether fc:aa:14:27:3a:bf brd ff:ff:ff:ff:ff:ff inet 192.168.1.13/24 brd 192.168.1.255 scope global dynamic enp1s0 valid_lft 71692sec preferred_lft 71692sec inet6 fe80::feaa:14ff:fe27:3abf/64 scope link valid_lft forever preferred_lft forever 14: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1410 qdisc pfifo_fast state UNKNOWN […]

守护进程完成yum更新后，SSHD不再启动 Jul 18 19:42:50 Updated: glibc-common-2.17-157.el7_3.5.x86_64 Jul 18 19:42:52 Updated: glibc-2.17-157.el7_3.5.x86_64 Jul 18 19:42:53 Updated: glibc-headers-2.17-157.el7_3.5.x86_64 Jul 18 19:42:53 Updated: glibc-devel-2.17-157.el7_3.5.x86_64 Jul 18 19:42:53 Updated: epel-release-7-10.noarch Jul 18 19:42:56 Updated: phpMyAdmin-4.4.15.10-2.el7.noarch 这是systemctl状态httpd的结果 [root@goautodial-7 ~]# systemctl status sshd ● sshd.service Loaded: not-found (Reason: No such file or directory) Active: failed (Result: exit-code) since Sat 2017-07-22 15:51:13 […]

所以基本上我已经robocopied所有的configuration文件夹到新的服务器，并更新了GPO。 所有文件夹都正确redirect，不包括桌面。 这是在他们的redirect位置创build一个名为桌面的全新文件夹（我已经困惑了，我现在有字面上有两个文件夹称为“桌面”，我已经validation了CMD /豪华）。 用户拥有正确的权限，但策略根本不会使用现有的文件夹。 我有“移动内容”未经检查，以及在政策内禁用“独占访问”。 因此，从字面上来说，它应该做的是拾起新的位置。 有任何想法吗？