服务器 Gind.cn

我有一个应用程序，填写表单后发送给用户的电子邮件。 它使用[email protected]作为[email protected]地址。 客户希望它使用来自表单的电子邮件作为可能是任何东西的地址。 我被告知，这是一个坏主意，由于欺骗/黑名单和垃圾邮件。 我对于为什么这是一个坏主意的确切原因感到非常模糊，特别是因为我不得不劝说客户。 有人可以向我解释为什么这是一个坏主意。 有趣的是，客户端使用gmail帐户作为演示地址，不仅工作正常，而且使应用程序能够开始发送电子邮件（以前不会用电子邮件地址发送邮件，邮件地址是[email protected] ） 。 呃 – 发生了什么事。 我被告知一件事和相反的作品。 对不起 – 我知道这是基本的，但我可以find任何东西在谷歌search。 很大程度上，我认为是因为即使构思这个问题，我也遇到了麻烦。 编辑 谢谢大家 – 很好的答案。 有趣的是，发送邮件的邮件服务器和邮箱都在同一个防火墙后面，所以客户说他们不关心垃圾邮件。 好吧。

首先，让我指出这不是我的想法，我不想讨论这样的行动是否合理。 但是，对于一家公司，是否有办法阻止员工访问公共云服务？ 尤其是，他们不应该能够上传文件到networking上的任何地方。 阻止HTTPS可能是第一个简单而又非常激进的解决scheme。 使用黑名单的IP地址也不够。 可能需要某种软件来过滤内容级别的stream量。 代理可能会有所帮助，以便能够过滤HTTPSstream量。 这是我迄今为止的想法。 你怎么看？ 有任何想法吗？

对于一个新的系统pipe理员来说，向那些有经验的人学习是很重要的。 你现在知道什么，你希望你知道什么时候开始？ 或者，你会给新的系统pipe理员一些build议吗？

我正在看太空堡垒卡拉狄加，并意识到赛昂有他们的基础上的Windows :)。 所以我认为这可能是一个很好的传播维基问题，就像Badastronomy电影评论，但对于IT。 你在电影或电视剧（截图或概念）中发现了什么缺陷？

这是关于iSCSI的规范问题 ，我们可以用作参考。 iSCSI是一种将SCSI命令作为有效负载放入TCPnetworking数据包的协议。 因此，它受到与光纤通道不同的一系列问题的困扰。 例如，如果一个链路拥塞并且交换机的缓冲区已满，以太网将默认丢弃帧，而不是告诉主机减速。 这导致重传，这导致存储stream量的很小部分的高延迟。 有针对此问题的解决scheme，具体取决于客户端操作系统，包括修改networking设置。 对于以下的操作系统列表，最佳的iSCSI客户端configuration是什么样的？ 会涉及到更改交换机上的设置？ 那储物柜呢？ VMWare 4和5 Windows Hyper-V 2008和2008r2 Windows 2003和2008裸机 裸机上的Linux AIX VIO 你碰巧认为的任何其他操作系统都是相关的

…来弥补我们无法控制的破损的DNS服务器。 我们的问题：我们部署embedded式设备，收集各种传感器数据，主要是纯IPv4站点。 有些网站的networking维护能力较差，例如configuration不当或以其他方式破坏的DNScaching和/或防火墙，或者完全忽略AAAA查询，或者以破坏的应答（例如，错误的源IP）对其进行响应。 作为设施部门的外部供应商，我们几乎不会影响（有时是不情愿的）IT部门。 他们很快修复DNS服务器/防火墙的机会很小。 对我们的设备的影响是，对于每个gethostbyname（），进程必须等待，直到AAAA查询超时，此时一些进程已经完成超时连接尝试。 我正在寻找解决scheme，是… 全系统。 我无法单独重新configuration几十个应用程序 非永久的和可configuration的。 我们需要（重新）启用IPv6的地方/当它被固定/推出。 重新启动即可。 如果一个解决scheme需要像glibc这样的核心库被replace，那么应该从一个已知维护良好的库（如Debian Testing，Ubuntu universe，EPEL）中提供replace库包。 自我build设不是一个可select的原因，我甚至不知道从哪里开始，所以我根本就没有列出它们。 最明显的解决scheme是configurationparsing器库，例如通过/ etc / { resolv ， nsswitch ， gai } .conf来不查询AAAAlogging。 像这里build议的resolv.conf选项no-inet6将正是我正在寻找的。 不幸的是，它并没有实现，至less在我们的系统上（Debian 7上的libc6-2.13-38 + deb7u4; Ubuntu 14.04上的libc6-2.19-0ubuntu6.3） 那么怎么样？ 人们发现在SF和其他地方提出了以下方法，但是它们不工作： 禁用IPv6，例如将/etc/modprobe.d/中的ipv6 LKM或sysctl -w net.ipv6.conf.all.disable_ipv6=1列入黑名单。 （ 出于好奇：为什么parsing器要求禁用IPv6的AAAA？ ） 从/etc/resolv.conf中删除options inet6 。 这不是第一个， inet6现在只是默认启用。 在/etc/resolv.conf中设置options single-request 。 这只能确保A和AAAA查询顺序而不是并行地完成 改变/etc/gai.conf中的precedence 。 这不会影响DNS查询，只会处理多个答复。 […]

我有一台服务器工作正常，直到2013年10月3日上午10点50分，当它开始间歇地返回“502坏门户”错误到客户端。 5个浏览器请求中大约有4个成功，但是大约有5个失败，502个。 nginx错误日志包含数百个这些错误; 2013/10/05 06:28:17 [error] 3111#0: *54528 recv() failed (104: Connection reset by peer) while reading response header from upstream, client: 66.249.66.75, server: www.bec-components.co.uk request: ""GET /?_n=Fridgefreezer/Hotpoint/8591P;_i=x8078 HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "www.bec-components.co.uk" 但是，PHP错误日志不包含任何匹配的错误。 有没有办法让PHP给我更多关于为什么重置连接的信息？ 这是nginx.conf ; user www-data; worker_processes 4; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; access_log […]

我曾经听过/读过各种突袭风格的不同演出故事。 我很好奇最好的答案是什么。

在我的工作中，有几件事情将IPv6的部署当作是一个积极讨论的话题。 通常存在技术问题，但是一个非技术问题似乎是实际部署项目进展的主要障碍。 地址，记住。 具体而言，IPv4地址是易于理解的，IPv6地址看起来像是一个很长的hexstring。 记住超过7-8项的列表真的很麻烦，一个IPv4地址（192.168.231.148）里面有四个项目让我们很容易记住。 完全填充的IPv6地址不仅有8个部分，而且每个部分都有4个hex数字。 IPv6地址不是为了记忆而devise的。 对于知道DNS服务器为192.168.42.42（或者更可能是“42.42”，因为公司前缀可能被记住）的技术人员来说，记住IPv6地址的想法使他们感到恐惧。 这反过来又使得他们参与IPv6部署项目的热情降低了。 由于我们的networking工作原理，我们在v4寻址方面还没有完全dynamic的。 由于各种原因，我们有几个到几个完全静态分配的子网，其中最主要的是静态DHCP分配的开销被认为太大了。 而且，有些设备仍然不够聪明，无法从DNS中提取DNS地址，同时也要进行静态分配，因此需要手动configurationDNS设置。 因此，一些v6地址记忆将不得不完成。 我们没有任何要求v6出门，所以我们没有从顶部的压力。 但是，即使我们不转换批发，现在是开始准备处理IPv6的基础设施的时候了。 对于那些曾经在IPv6地区工作过一段时间的人来说，使用什么捷径方法来讨论或跟踪子网和特定/关键IP地址？ 如果我能帮助减less一些围绕IPv6的恐惧，我们可能会得到这个项目。

我打算用我自己的configuration文件在非特权端口（例如2222）上启动第二个sshd实例。 显然， sshd进程不能设置为login，因为除了正在运行sshd守护进程的用户以外的用户显然是不可能的。 但是，有可能有一个工作的sshd守护进程将为当前正在运行的用户？ 对于我的用例，这将是很好的。 我尝试用我自己的configuration文件和主机密钥启动sshd实例，并启动sshd进程（没有关于不是根，就像一些命令的投诉），但是当我尝试连接到该端口时， sshd进程死亡。 $ /usr/sbin/sshd -dD -h .ssh/id_rsa -p 2222 debug1: sshd version OpenSSH_5.6p1 debug1: read PEM private key done: type RSA debug1: private host key: #0 type 1 RSA debug1: setgroups() failed: Operation not permitted debug1: rexec_argv[0]='/usr/sbin/sshd' debug1: rexec_argv[1]='-dD' debug1: rexec_argv[2]='-h' debug1: rexec_argv[3]='.ssh/id_rsa' debug1: rexec_argv[4]='-p' debug1: rexec_argv[5]='2222' debug1: Bind to […]