服务器 Gind.cn

我已经inheritance了一个非常不安全的PHP Web应用程序，有一个SQL注入的历史。 我不能立即修复这些脚本，而是需要他们运行才能运行网站，并且首先从php端处理php脚本过多。 不过，我确实可以完全控制服务器和服务器上的软件，包括完全控制mysql数据库及其用户。 让我们估计一下总共300个脚本，40个半私有脚本和20个私有/安全脚本。 所以我的问题是如何最好的保护数据，隐含的假设，从PHP方面的SQL注入（例如在300个脚本列表中的某处）是不可避免的？ 我的第一个草案计划是在mysql数据库中创build多个不同权限的用户层。 通过这种方式，我可以确保数据和脚本最需要保护第一（“私人/安全”类别），然后是第二层数据库表和脚本（“半私人”），最后处理安全性其余的PHP应用程序总体上（最终确保数据库表，基本上处理“公共”信息，例如，甚至只是查看主页需要）的结果。 因此，3个数据库用户（公用，半专用和安全）使用不同的用户连接三组不同的脚本（安全脚本，半私有脚本和公用脚本）。 通过这种方式，我可以阻止所有对“公开”或“半私人”的“安全”访问，以及“公开”的“半私密”访问。 还有其他的select，我应该看看？ 如果一个分层的接入系统是一条路，那么最好的方法是什么？

我在vps.net有一个Ubuntu LAMP网站。 我有一个名为john的目录，可通过mysite.com/john访问，我希望它可以通过john.mysite.com访问 我的网站根目录是/var/www ，这个目录在/var/www/john 我需要做些什么才能做到这一点？

我们在不同的国家有4个办事处。 它们都通过VPN相互连接（即每个办公室至less有一个VPN隧道到其他三个VPN隧道）。 每个办公室有1到4个独立的子网，每个办公室都有一个OpenVPN服务器。 其中两个办公室有DMZ（因为他们主持公共服务），每个办公室都有直接的路由到互联网。 另外还有一个“虚拟”办公室，与其他办公室在物理位置相同，但在逻辑上完全独立并通过VPN隧道连接。 总共有16个子网，目前这一切都是通过静态路由完成的，并完成故障转移路由。 有12个主要路由器参与。 这一切正常，但我开始怀疑我是否应该考虑使用OSPF。 每次我需要添加一个子网时，我都有相当的工作来确保所有的路由表都能正确更新。 所以我想知道是否有人可以提供何时开始使用OSPF的build议？ 编辑：如果任何人都可以提供任何指针的OSPF区域的好教程或devise指南，我会很感激。

我存储了一个非常大的（TBytes）量的日志。 这些日志很less会被提取出来，而且什么时候会 – 只需要一个文件。 你能推荐一个比bzip2好得多的超高效和非常稳定的压缩algorithm吗？

我试图用这个命令安装mysql PDO驱动程序： $ sudo pecl install pdo_mysql 但我得到了以下错误： WARNING: "pecl/PDO_MYSQL" is deprecated in favor of "channel://http://svn.php.net/viewvc/php/php-src/trunk/ext/pdo_mysql//ext/pdo_mysql" WARNING: "pecl/PDO" is deprecated in favor of "channel://http://svn.php.net/viewvc/php/php-src/trunk/ext/pdo//ext/PDO" downloading PDO_MYSQL-1.0.2.tgz … Starting to download PDO_MYSQL-1.0.2.tgz (14,778 bytes) …..done: 14,778 bytes downloading PDO-1.0.3.tgz … Starting to download PDO-1.0.3.tgz (52,613 bytes) …done: 52,613 bytes 12 source files, building running: phpize sh: […]

我有一个客户试图通过FTP从AS400向我公司发送数据。 客户认为所有用户名和密码都由AS400 FTP客户端转换为大写。 这是我的目标。 除此之外，我希望客户在传输数据时使用临时文件名，然后在传输完成后重命名文件。 客户指出，在AS400上这是不可能的。 这些限制似乎对我来说是虚假的… AS400上必须有FTP客户端，它们不会无法连接到使用区分大小写的用户名称的服务器，或将FTP传输状态传递callback用程序，但我没有经验在AS400平台上，所以我真的没有义务站出来certificate我的立场。 任何人都可以在AS400上推荐一个FTP客户端，具有以下function： 能够连接到使用小写用户名称的服务器。 可以从脚本或batch file中启动和控制 能够返回表示文件传输成功或失败的错误代码 不花费胳膊和腿

/ MON：1选项工作得非常好，只要发生更改就可以运行目录扫描。 如果robocpy每10分钟从Windows调度程序运行，这是不可能做到的。 有没有办法来运行 robocopy \\192.168.1.100\D$\RoboCopyTest \\192.168.1.200\D$\RoboCopyTest /FFT /Z /ETA /E /XA:H /R:0 /W:1 /XO /NP /NDL /NFL /MON:1 当Windows启动时自动执行命令，并且如果命令由于某种原因被停止 – 重新启动它，并通知Windows事件日志：由于某种原因命令已被停止。 带有/ MON：n选项的robocpy命令只有在文件有N个更改时才会自行运行。

我通过ssh启动了“发行版升级”，然后我的（客户端）networking连接死亡。 我怎样才能重新连接到正在执行此命令的会话？

我有MySQL主从复制，工作正常; 我GOOGLE了整个networking和MySQL网站find使用复制的标准程序，但什么也没有find。 就好像pipe理员很乐意复制一样，但是在进行灾难恢复的时候，没有最初的计划被实施和公开分享。 我想知道的是如何让奴隶机器取代主人的情况下，后来被损坏，烧等。我想奴隶机器应采取主人的networking地址，但还有什么应该做的？ 例如，更改MySQL用户权限或运行一些命令！ 如果有的话请包括参考。

我最近更新了我的网站上的SSL证书，虽然最初似乎authentication已经正确安装，但是几个小时以前，我惊讶地发现HTTPS连接不再能够在某些浏览器和版本中正确validation。 它目前使用以下浏览器进行身份validation： Internet Explorer 8 Internet Explorer 9 Google Chrome 8 歌剧11 Firefox 3.6.21（在Windows 2000上） 但它不能正确authentication： Firefox 3.6.13（在Windows XP上） Firefox 6.01（在Windows 7上） Internet Explorer 6（在Windows 200上） 证书具有GeoTrust Global CA > RapidSSL CA > secure.mydomain.com的证书path。 什么可能解释这个问题？ 这是一个安装问题？ 浏览器问题？ 证书问题？ 我如何解决这个问题？