服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器
我试图在两个子网之间configurationGRE over IPSec连接。 IPSec隧道已打开,现在我想在其上添加一个GRE隧道: ip tunnel add GRE01 mode gre remote 10.244.0.1 local 10.244.245.32 ttl 255 ip link set GRE01 up ip addr add 10.244.248.126 dev GRE01 ip route add 10.244.248.125 dev GRE01 现在我有一个接口GRE01(ifconfig): GRE10 Link encap:UNSPEC HWaddr <h_addr> inet addr:10.244.248.126 PtP:10.244.248.126 Mask:255.255.255.255 UP POINTOPOINT RUNNING NOARP MTU:1476 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 […]
我正在运行一个Apache服务器,有大约七个域名的虚拟主机。 现在,我想禁止只使用其IP地址访问我的服务器的客户访问。 所以: 当有人通过www.domain.com访问我的网站时,他们会访问/var/www/domain.com/public_html/托pipe的网站。 当有人input服务器的IP地址时,他们到达了403 Forbidden消息。 这个问题是,他们理论上能够通过暴力,当http://11.22.33.44/domain.com/public_html/到达我的其他网站。 我宁愿让他们一直达到403 Forbidden访问,只要他们不通过有效的域名访问我的服务器。 我如何解决这个问题?
这个问题是关于HTTPD(Apache)2的。 在centOS和modperl 1.7+ 当我使用apache指令ErrorLog logs/error_log ,我的perl警告显示在error_log文件中。 当我将其更改为ErrorLog syslog:local1 ,系统日志目标中不会显示任何perl警告。 我的问题是,我该如何补救? (syslog读取: local1.* /var/log/httpd_error ) 目前的Apache文档说这个 A very wide variety of different messages can appear in the error log. Most look similar to the example above. The error log will also contain debugging output from CGI scripts. Any information written to stderr by a CGI script […]
我有几个Amazon EC2实例,运行Ubuntu,需要进行通信(Web服务器和MySQL服务器)。 我想使用OpenVPN,以确保他们的通信是安全的,并减less开放端口的数量。 我一直在关注这篇文章 ,但是我遇到了一个问题。 注意:我正在使用端口1194,而不是端口80,如文章中所示。 我已经在MySQL服务器上安装并configuration了OpenVPN服务器,并设置了一个Web服务器作为客户端连接到它。 运行ifconfig显示双方都创build了隧道,但数据似乎没有被传输。 如何更改默认路由以使其使用VPN隧道? 我假设这是问题,但我不积极。 以下是我的server.conf和client.conf文件。 我使用tun而不是tap,从我读过的内容来看,我认为这是最好的select。 我目前压缩closures,只是为了消除这个问题。 为server.conf port 1194 proto udp server 10.4.0.0 255.255.255.0 dev tun dh dh1024.pem ca ca.crt cert mysqlserver.crt key mysqlserver.key client.conf ############################################## # Sample client-side OpenVPN 2.0 config file # # for connecting to multi-client server. # # # # This configuration can be […]
任何人都可以帮助我构build限制垃圾邮件的sendmail规则吗? 假设我的域名是my.domain.com,我想使用以下规则: 如果发件人和收件人地址都来自my.domain.com,则邮件应该被拒绝(sendmail服务器只会在我的内部交换服务器和外部邮件之间传递邮件,所以在my.domain.com用户之间发送邮件总是在Exchange服务器上永远不会在sendmail服务器上) 如果收件人列表包含AT LAST ONE无效地址,则应拒绝整个邮件(即使对于有效的收件人地址) 如果发送服务器使用具有伪造域名的HELO消息(本服务器的域名除外),则应拒绝该消息 任何尝试将邮件发送到专用地址(fe [email protected])的服务器应自动列入黑名单 任何其他build议的规则…
我有一个vmdk(VMware虚拟[NTFS]格式的磁盘)无法修复(这不是我的,我不知道到底发生了什么)。 我试图从计划B中获取一些文件,如下所示: http : //sanbarrow.com/sickbay.html#planb 从我所知道的情况来看,这对我的情况来说是必须的 创build一个新的大小比当前大一点的new.vmdk并格式化为NTFS 使用ddrescue将old.vmdk的内容复制到new.vmdk中 挂载new.vmdk,并尝试恢复的东西 我的问题是,ddrescue命令到底如何? 假设new.vmdk比old.vmdk大得多 ,我想开始在1024位偏移量的地方写old.vmdk,这个工作吗? ddrescue -o1024 old.vmdk new.vmdk 我没有任何错误的余地,所以我想确认我正在做的事情。 奖金问题:我使用什么抵消? 谢谢!
我已经尝试了几个数据库创build工具(MS SQL Server,MySQL Workbench等),我不知道如何创build一个超types关系(完整,脱节)。 下面是一个例子,它是如何看起来在鱼尾纹符号。 即使链接到一个教程将有很大的帮助,因为主题说,我是SQL /数据库总noob。
在“Internet Explorer属性”对话框中,Internet区域的安全级别滑块栏变灰。 为什么? (它似乎卡在默认的水平上)
我一直在试图让我的Windows 2008虚拟机上运行黑莓企业服务器5.0。 它似乎工作,我现在可以添加用户,并find它们到Active Directory中。 对我来说,下一步就是将一个设备分配给一个用户,这个设备没有任何数据计划。 但是,根据“pipe理指南”,显然可以通过公司的Wi-Finetworking激活它。 为此,需要configuration一个SMTP服务,并由黑莓路由器使用。 我从来没有处理SMTP服务器,我真的不熟悉的概念。 正如我所说的,BES安装在Windows 2008R2下的虚拟机上。 我在Windows 2008R2下的服务器上安装了带有AD的Exchange Server。 该服务器与VM相同。 在BES的虚拟机上,我安装了IIS6的SMTP服务器,然后我尝试通过telnet手动发送消息。 邮件被添加到队列中,但从未在接收方的邮箱中收到…在虚拟机的事件查看器中,我收到一条错误消息:“SMTP无法连接到LDAP服务器”。 我已经尝试了SMTP服务器的每一个configuration,我启用了LDAP路由,并给了他的Exchange服务器的参数。 我检查与nslookup,如果我可以解决它,它的工作原理… 我没有find任何线程与任何人有谁曾经下过这之前… 如果有人能帮助我,我将非常感激。 PS:对不起,如果我的英语不完美,我正在努力。
我有一个ASP.NET Web应用程序运行在http://www.mydomain.com 。 我们要设置http://company.mydomain.com并将其指向ASP.NET应用程序的子文件夹。 当我们这样做,我们得到的错误,它无法find数据types,大概是因为它找不到/ bin文件夹高一级。 有没有我需要改变的设置来允许这个? 谢谢!