服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器
在intodns.com检查我的网站DNS后，我得到以下错误： Recursive queries: I could use the nameservers listed below to performe recursive queries. It may be that I am wrong but the chances of that are low. You should not have nameservers that allow recursive queries as this will allow almost anyone to use your nameservers and can cause problems. Problem record(s) are: 130.xx.xx.128 […]
在同一个godaddy共享主机帐户上有多个网站有多安全？ 如果我给客户自己的ftp访问他们的目录 – 理论上他们可以上传任何他们想要的PHP脚本，如果他们冒险/不知不觉中安装恶意脚本，然后可以修改/删除所有网站上的文件。 我写了一个示例脚本来testing这个我放在主机/ testsite / www / test.php，我设法删除根目录中的文件（我还没有检查是否可以回到其他子目录）。 即使我不会给他们ftp访问权限，但说他们有WordPress的访问pipe理面板 – 他们总是可以上传恶意的主题/插件具有相同的效果！ 请添加由多个网站托pipe造成的其他漏洞 那么有没有办法阻止这些漏洞（和其他）。 我能够设置多个用户，每个用户只有权限读取/写入自己的网站，并说只读访问需要的根目录（如框架/ cms的）。 请记住，我具体询问共享托pipe计划，可能有更多的限制。 我有SSH设置，但如果可能的话，我需要什么命令（我无法find任何网页界面）。 或者这是限制，我只能托pipe多个网站（FTP / WordPress标准的pipe理界面）为我相信不会玩的客户端？
我为我的IIS创build一个站点时创build了一个我需要的大部分function的脚本，但是仍然有一样东西丢失了。 也就是说，我似乎无法find在站点上设置脚本特权的命令。 我想要所有的脚本权限，但没有执行权，如果我已经正确理解。 那么，你如何通过PowerShell设置这些权限呢？ 编辑：我正在寻找的答案是： set-webconfigurationproperty -filter /system.webserver/handlers -name accesspolicy -value $ flagsPermissions -PSPath $ PS_PATH -Location $ siteDescription 它很好地工作。
我的CentOS服务器上的MySQL守护进程不断崩溃，我从/ var / logs / mysqld得到日志，但我仍然不知道如何解决这个问题： 121114 16:22:56 mysqld_safe mysqld from pid file /var/run/mysqld/mysqld.pid ended 121114 21:55:11 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql 121114 21:55:11 [Note] Plugin 'FEDERATED' is disabled. 121114 21:55:11 InnoDB: The InnoDB memory heap is disabled 121114 21:55:11 InnoDB: Mutexes and rw_locks use GCC atomic builtins 121114 21:55:11 InnoDB: Compressed […]
2012-11-15 09:24:03 1TZ0MN-0000Tm-2W <= [email protected] U=USER P=local S=439 T="http://USER-DOMAIN.net" for [email protected] 2012-11-15 09:24:09 1TZ0MS-0000UH-Jq <= [email protected] U=USER P=local S=439 T="http://USER-DOMAIN.net" for [email protected] 2012-11-15 09:24:13 1TZ0MX-0000Us-Me <= [email protected] U=USER P=local S=439 T="http://USER-DOMAIN.net" for [email protected] 2012-11-15 09:24:20 1TZ0Md-0000VI-Rh <= [email protected] U=USER P=local S=439 T="http://USER-DOMAIN.net" for [email protected] 2012-11-15 09:24:24 1TZ0Mi-0000Vf-KQ <= [email protected] U=USER P=local S=439 T="http://USER-DOMAIN.net" for [email protected] […]
一段时间以来，用户在AD帐户中每天都会出现几次locking问题。 我已经在Windows GPO中启用审计日志来显示login尝试，并将其推送到我们的3个域控制器。 他们werent真的显示任何东西（失败的明智），所以我去用户工作站，看着事件查看器，并没有显示他未能login5次。 这导致我相信它的更多的东西与电子邮件，因为他的域名帐户不能访问外面的大楼，这个问题开始时，他两周前更新密码。 我一直在寻找一种方法来查看失败的login尝试交换2010年审计日志，但我还没有能够find任何超出我已经设置的GPO。 有没有人有这个想法？ 我想下一件事是改变他的login用户名，这将使他在家里/任何地方设置的任何电子邮件帐户都不会locking该帐户了。 任何build议将是真棒！ 多谢你们
作为将水牛NAS terrastation pro与我们的AD集成的努力的一部分，我们发现需要在集团策略中进行以下改变; 在域 – > Windows安装 – >安全设置 – >本地策略 – >安全选项中需要更改以下内容。 Microsoftnetworking服务器：数字签名通信（始终）（需要被禁用，目前未定义） networking安全：Lan Manager身份validation级别（需要时从未定义更改为Ntlm2协商） 我的问题是，更改几台NAS服务器的域名策略是否值得/有风险？ 第二个，可以在个别DC（可能是通过SECPOL）更改，因为我们将把NAs指向1个DC。
我正在向apache上的启用SSL的站点发出请求（所以wireshark没有给我任何有用的东西）。 在我的Apache SSL访问日志中，我看到以下条目： 1.2.3.4 – my.username [15/Nov/2012:16:52:01 +0000] "GET /uploads/file.mp3 HTTP/1.1" 206 534400 "https://site.com/uploads/layla.mp3" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/535.19 (KHTML, like Gecko) Ubuntu/12.04 Chromium/18.0.1025.168 Chrome/18.0.1025.168 Safari/535.19" 为什么发生这种情况？ 我不熟悉HTTP 206响应代码，但在Internet上search我可以看到它是一个部分内容的GET请求。 我理解正确，我的浏览器正在进行部分GET请求而不是完整的文件。 那是对的吗？ 如果是这样，这是一个浏览器问题，或者是Web服务器指示我的浏览器这样做？ 我也在Firefox中testing过，并且在两个浏览器中，我都没有发送这个文件。 如果我将文件重命名为file.jpg，我可以通过我的浏览器下载，并将其重命名为.mp3，然后播放。 我如何解决这个问题？
在“Debian策略手册”的第7章中，有一个标题为“7.3打破其他软件包 – 打破”的小节。 在这个部分是（部分）说： 当一个二进制包宣告破坏另一个时，dpkg将拒绝允许声明Breaks的包解包，除非先破坏的包被解除configuration，它将拒绝允许重新configuration被破坏的包。 如何“解除”已安装的Debian软件包？
我想降低我的apache2开发服务器的性能（在本地networking上）模拟真实世界的情况（滞后，连接速度慢，随机超时…）。 有没有任何Apache的mod来做类似的事情？