服务器 Gind.cn

我需要允许用户连接到我的机器，然后在几秒钟后丢弃连接，无论客户端是否提交数据。 这可能吗？ 另外，我可以创build一个完全假的服务器吗？ （即只允许文件内存中的变化，欺骗任何攻击者连接到认为服务器是真实的？）

我有四个虚拟机运行在Windows Server 2008 R2上，而不是“核心”。 在该服务器上安装Windows更新的最佳方法是什么？ 是否需要先closures虚拟机，以防重启？ 有没有一种方法来configurationWindows更新来执行关机本身？

我们有一个本地LDAP目录，提供有关我们用户社区的基本联系信息。 我们希望将这些内容集成到一些第三方托pipe服务中，这些服务允许我们实现运行任意Javascript的小部件。 为了将Javascript连接到我们的LDAP目录，我想build立一个简单的LDAP到HTTP代理，它将接受HTTP GET请求，将它们转换成适当的LDAP查询，并以目录信息作为JSON编码数据进行响应。 在一个理想的世界里，像这样的东西： GET /[email protected] 会给我这样的东西： { "cn": "Bob Person", "title": "System Administrator", "sn": "Person", "mail": "[email protected]", "telepehoneNumber": "617-555-1212", "givenName": "Bob" } （这显然假定Web应用程序具有关于使用什么基DN的本地configuration信息，如何authentication等）。 我想我可以写一个…但肯定这样的东西已经存在？

我已经在Debian上的Apache2上设置了mod_rewrite和mod_alias（在testing服务器上）。 我在/etc/apache2/sites-available/default有以下重写代码： <Directory /> Options FollowSymLinks AllowOverride All RewriteEngine on RewriteCond %{REQUEST_URI} !\.(php|html|css|js|gif|png|jpe?g)$ RewriteRule (.*)$ /index.php [L] </Directory> 我有以下别名代码，默认情况下从phpmyadmin软件包（通过apt-get install phpmyadmin加载，位于/etc/apache2/conf.d/phpmyadmin.conf ）进行设置： Alias /phpmyadmin /usr/share/phpmyadmin 每次我加载http：//my.test.server/phpmyadmin ，它转到http：//my.test.server/index.php而不是别名（被绕过/忽略？）。 如何设置排除规则以允许别名通过（即使别名是在不同的文件中设置的）？

据我所知，RedHat支持CVE修复Apache和PHP CentOS作为更新，版本号不一定会增加，而且我可以通过yum update php等来获得这些修复，所以在查看版本号时，它似乎是容易受到CVE xyz的影响，但实际上可以修复。 如果这是错误的，请纠正我。 我如何validation哪些CVE号码在我的当前PHP和Apache CentOS盒子中被修补？

我通过RPM提供应用程序。 这个应用程序提供各种目录和文件。 例如在/opt/internal/com 正在复制文件结构。 我期待在rpm -e所有在/opt/internal/com下提供的文件结构都将被删除。 但事实并非如此。 文件结构中有非空的目录。 这是原因吗？ 但是这些（非空的）目录是由RPM安装创build的。 所以我期望他们将被RPM“拥有”，并自动删除。 这是错的吗？ 我应该手动删除它们吗？

这个问题主要是在标题中。 mdadm和/ proc / mdstat坚持通过其“传统”/ dev / sdX名称列出md成员。 我想要的是他们使用新的udev设备名称（例如/ dev / disk / by-path和by-id）。 我已经改变了/etc/mdadm/mdadm.conf DEVICE partitions 至 DEVICE /dev/disk/by-path/* 但是这似乎没有任何作用。 此外，数组使用旁路设备名称进行了分隔。 这是在Ubuntu 11.10上。 当前/ proc / mdstat： ~# cat /proc/mdstat Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10] md1 : active raid5 sdi[4] sde[2] sdh[1] sdd[0] 2929651200 blocks super 1.2 level 5, […]

作为IT支持，我的团队需要花费很多时间重新设置密码。 所以，我们认为在Active Directory中启用某种密码挑战会很有趣，因此用户在正确回答一些问题之后可以重置自己的密码。 尽pipe我们在密码过期时会通过邮件提醒用户，但是他们只是删除邮件并继续，所以我们认为这应该是一个好主意。 我见过一些商业产品，但我不确定是否有内置的或GPL来启用这种function。 有人可以解释一下吗？

我有两个服务器与PG池build立一个Web应用程序创buildHA设置。 PGPool和postgres在两台服务器上运行，使用从服务器1到服务器2的stream式复制。每台机器上的webapp连接到PgPool，然后将请求发送到当前主机。 它被设置为在数据库连接被中断时自动进行故障转移，该数据库连接运行自定义的故障转移脚本以将服务器1降级到从服务器并将服务器2升级为主服务器。 今天早上发生的事情是2分钟内networking出现故障，这意味着两个PGPool实例都不能互相通话 – 所以每个PGPool都认为另一台机器已经closures。 服务器1 – 继续作为主服务器，断开服务器2 服务器2 – 启动故障切换，断开服务器1并使其成为主服务器 由于networking已closures，故障转移命令无法连接到服务器1以使其成为从服务器，反之亦然。 所以当networking在2分钟之后回来的时候，我所拥有的是两个都认为是主人的服务器。 PgPool似乎没有自动故障恢复命令，可以用来强制服务器1在networking重新连接时再次成为主控，这是我能想到的唯一真正的解决scheme。 我的问题是我该如何处理这种情况？ 这甚至是这个设置的正确架构？ 当然这是一种常见的情况，我不能理解这种情况如何解决。 编辑：这是明智的pgpool下运行在Linux下的虚拟IP – 哈？ 这可以解决的事情，我已经有了公共IP的运行 – 这种方式只有一个pgpool实例被任何一台机器访问。

假设我有这样的shell脚本： #!/bin/sh # cherrypy_server.sh PROCESSES=10 THREADS=1 # threads per process BASE_PORT=3035 # the first port used # you need to make the PIDFILE dir and insure it has the right permissions PIDFILE="/var/run/cherrypy/myproject.pid" WORKDIR=`dirname "$0"` cd "$WORKDIR" cp_start_proc() { N=$1 P=$(( $BASE_PORT + $N – 1 )) ./manage.py runcpserver daemonize=1 port=$P pidfile="$PIDFILE-$N" threads=$THREADS request_queue_size=0 verbose=0 } […]