服务器 Gind.cn

任何人都有使用Windows Defender的经验？ 是否可以替代防病毒软件或其他方法？ 我们正在寻找一些不像McAfee 8.5i那样臃肿的东西。

路由器是否有IP地址，如果有的话有多less个？ 如何连接到局域网如何获得路由器的IP地址？ 据我所知，它只能有一个IP地址，不能有多个地址。 如果我错了，请纠正我，还是有可能有多个地址的情况？ 谢谢。

我试图让木偶为虚拟用户分配授权的SSH密钥，但我不断收到以下错误： err: Could not retrieve catalog: Could not parse for environment production: Syntax error at 'user'; expected '}' at /etc/puppet/modules/users/manifests/ssh_authorized_keys.pp:9 我相信我的configuration是正确的（下面列出），但有一个语法错误或范围问题我缺less？ 我只想将用户分配给节点，并让这些用户自动安装其ssh密钥。 有没有更好的方法来做到这一点，我只是在推翻它？ # /etc/puppet/modules/users/virtual.pp class user::virtual { @user { "user": home => "/home/user", ensure => "present", groups => ["root","wheel"], uid => "8001", password => "SCRAMBLED", comment => "User", shell => "/bin/bash", managehome => "true", […]

许多大型组织都将IT部门locking到标准configuration，即SOE。 最终用户通常没有安装自己的软件的权利，即使他们这样做，组织也往往只允许安装“已批准”的软件。 即使对于免费/开放源代码软件，terminal用户通常也必须提交某种请求表格才能使软件得到validation和批准。 一旦遵循了这个过程并安装了软件，升级可能会很麻烦 – 许多组织都倾向于使用老版本的软件（Windows XP，Office 2003等），以免担心未知的问题。 软件开发人员可以做些什么来加快审批stream程？ 如果您参与了这样的审批stream程： 在评估软件时你看什么？ 例如： 你喜欢MSI还是xcopy-able软件？ 如果软件需要框架（Java，.NET）或多或less有问题？ 如果软件支持自动更新，你一般会允许吗？ 通常需要多长时间？ 你喜欢什么样的授权模式（可转换，每席位，每CPU，整个网站）？ ISV还有什么可以提高他们批准软件的机会？

有谁知道任何比较，显示如何比较固态硬盘在SQL环境中的性能？ 我试图了解通过迁移到SSD可以获得哪些性能优势。

我有一个Windows Server 2008机器作为我的DC。 今年早些时候，我创build了一个软件安装GPO来部署Adobe Flash Player插件MSI。 我将策略分配给计算机，大约一半运行Windows XP x86，另一半运行Windows 7 x64。 这一切都像发条一样工作。 当我创build软件安装策略时，我通过编辑Orca中的MSI来禁用Flash Player插件的自动更新function。 我这样做是因为我想让所有的机器运行完全相同的插件版本。 现在，一段时间过去了，Flash Player插件的更新版本已经发布。 是时候推出插件的更新版本了。 我已经有了新的微星，但是我接下来该怎么办了。 我在“软件安装”GPO中看到升级选项卡，但是那里的所有内容都将用于附加到较大的主程序，而不是用于随时间发布的更新。 我已经读过，最好是用新的MSI创build新的软件安装策略，撤销旧的GPO，并分配新的GPO。 我觉得，随着时间的推移，我会结束更多的撤销政策，而不是积极的政策。 我还看到有些人用新的MSI取代旧的MSI，并简单地告诉GPO重新部署，取得了成功。 这似乎是一个后门的方法，只会让我陷入困境。 简而言之，通过组策略推出新版本的正确，最佳实践或首选方法是什么？

对不起，我不知道在哪里打开这个主题。 这并不是我们第一次面对来自RedStation.com的服务器的大规模DDOS攻击，甚至在我们与他们的滥用部门联系之后，他们也没有合作，他们甚至不喜欢自己打扰它。 我们不知道如何阻止这种活动。 你知道如何向这个数据中心提出投诉吗？ 我们再也忍不住了，看到他们不在乎他们networking上的这种事情吗？ 自从他们闭上眼睛赚取更多的钱之后，他们似乎就成了袭击者的天堂。 我猜这个问题上有一些全球性组织缺less调查此类活动的信息，并确保提供商对其服务负责。 这里是一些日志： 2686M 75G DROP all — * * 31.3-RedStation 0.0.0.0/0 rt: 16167 0.002007 31.3-RedStation -> my-server-ip UDP Source port: 36391 Destination port: 16167 0.002011 31.3-RedStation -> my-server-ip UDP Source port: 38367 Destination port: 16312 0.002014 31.3-RedStation -> my-server-ip UDP Source port: 39585 Destination port: 12081 0.002018 31.3-RedStation -> […]

OpenSSL刚刚宣布了内存例程中的另一个新漏洞。 您可以在这里阅读所有内容： https ： //www.openssl.org/news/secadv_20141015.txt 解决方法是禁用SSLv3。 这将完全禁用我们网站上的HTTPS？ 还有什么客户依赖SSLv3，应该关心支持他们吗？

我的域名bytecode77.com（ 分析 ）正在使用RapidSSL证书。 Firefox不信任那个，所以我安装了一个CA证书。 我用下面的一个。 我把它放在/usr/local/share/ca-certificates/ca.crt ，我运行了update-ca-certificates 。 然后我重新启动apache。 但是Firefox仍然不相信证书。 这里怎么了？ 我vHost <VirtualHost *:443> ServerName bytecode77.com DocumentRoot /var/www/bytecode77/html SSLEngine on SSLCertificateFile /var/www/bytecode77/root/bytecode77.com.crt SSLCertificateKeyFile /var/www/bytecode77/root/bytecode77.com.key </VirtualHost> CA证书 —–BEGIN CERTIFICATE—– MIIEJTCCAw2gAwIBAgIDAjp3MA0GCSqGSIb3DQEBCwUAMEIxCzAJBgNVBAYTAlVT MRYwFAYDVQQKEw1HZW9UcnVzdCBJbmMuMRswGQYDVQQDExJHZW9UcnVzdCBHbG9i YWwgQ0EwHhcNMTQwODI5MjEzOTMyWhcNMjIwNTIwMjEzOTMyWjBHMQswCQYDVQQG EwJVUzEWMBQGA1UEChMNR2VvVHJ1c3QgSW5jLjEgMB4GA1UEAxMXUmFwaWRTU0wg U0hBMjU2IENBIC0gRzMwggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIBAQCv VJvZWF0eLFbG1eh/9H0WA//Qi1rkjqfdVC7UBMBdmJyNkA+8EGVf2prWRHzAn7Xp SowLBkMEu/SW4ib2YQGRZjEiwzQ0Xz8/kS9EX9zHFLYDn4ZLDqP/oIACg8PTH2lS 1p1kD8mD5xvEcKyU58Okaiy9uJ5p2L4KjxZjWmhxgHsw3hUEv8zTvz5IBVV6s9cQ DAP8m/0Ip4yM26eO8R5j3LMBL3+vV8M8SKeDaCGnL+enP/C1DPz1hNFTvA5yT2AM QriYrRmIV9cE7Ie/fodOoyH5U/02mEiN1vi7SPIpyGTRzFRIU4uvt2UevykzKdkp YEj4/5G8V1jlNS67abZZAgMBAAGjggEdMIIBGTAfBgNVHSMEGDAWgBTAephojYn7 qwVkDBF9qn1luMrMTjAdBgNVHQ4EFgQUw5zz/NNGCDS7zkZ/oHxb8+IIy1kwEgYD VR0TAQH/BAgwBgEB/wIBADAOBgNVHQ8BAf8EBAMCAQYwNQYDVR0fBC4wLDAqoCig JoYkaHR0cDovL2cuc3ltY2IuY29tL2NybHMvZ3RnbG9iYWwuY3JsMC4GCCsGAQUF BwEBBCIwIDAeBggrBgEFBQcwAYYSaHR0cDovL2cuc3ltY2QuY29tMEwGA1UdIARF MEMwQQYKYIZIAYb4RQEHNjAzMDEGCCsGAQUFBwIBFiVodHRwOi8vd3d3Lmdlb3Ry dXN0LmNvbS9yZXNvdXJjZXMvY3BzMA0GCSqGSIb3DQEBCwUAA4IBAQCjWB7GQzKs rC+TeLfqrlRARy1+eI1Q9vhmrNZPc9ZE768LzFvB9E+aj0l+YK/CJ8cW8fuTgZCp fO9vfm5FlBaEvexJ8cQO9K8EWYOHDyw7l8NaEpt7BDV7o5UzCHuTcSJCs6nZb0+B kvwHtnm8hEqddwnxxYny8LScVKoSew26T++TGezvfU5ho452nFnPjJSxhJf3GrkH uLLGTxN5279PURt/aQ1RKsHWFf83UTRlUfQevjhq7A6rvz17OQV79PP7GqHQyH5O ZI3NjGFVkP46yl0lD/gdo0p0Vk8aVUBwdSWmMy66S6VdU5oNMOGNX2Esr8zvsJmh gP8L8mJMcCaY —–END CERTIFICATE—– —–BEGIN CERTIFICATE—– […]

我想阻止其他人看到我的端口在nmap标准扫描（非特权）过滤。 假设我打开了以下端口：22，3306，995和一个像这样configuration的防火墙： -A INPUT -p tcp -m tcp –dport 22 -j DROP -A INPUT -p tcp -m tcp –dport 3306 -j DROP -A INPUT -p tcp -m tcp –dport 995 -j DROP 这是nmap扫描的结果： [+] Nmap scan report for XXXX Host is up (0.040s latency). Not shown: 90 closed ports PORT STATE SERVICE 22/tcp filtered ssh […]