服务器 Gind.cn

我们在我们的服务器上使用magento。 Magento使用PHP邮件function直接从我们的服务器发送交易电子邮件，与此同时我们正在使用第三方networking邮件服务。 意味着我们的mx条目指向其他服务器。 在这种情况下，什么是有效的SPF条目，还包括来自webmail服务器的SPF条目，以及我们需要添加的任何其他dns条目？ 假设我们的IP是123.45.67.89 ，MX服务器指向： mail1.mailserver.com ， 新build议的SPF入口将会 v=spf1 +a +mx +ip4:123.45.67.89 include:_spf.mailserver.com ?all

我想知道是否有任何方法来configurationBIND服务器来回答基于logging的本地值的查询，如果它不在那里，转发请求到configuration的recursion服务器。 例 test.com保存在本地BIND DB文件中 … x A 1.2.3.4 … 并在“公共”DNS上 … x A 5.6.7.8 y A 2.0.0.2 … 如果我要求x我想得到答案1.2.3.4但如果我要求y我想我的服务器响应2.0.0.2 。 这是dnsmasq包含的function，当你添加主机到/etc/hosts文件，但我想知道是否： BIND可以做到这一点或… 有任何其他的DNS服务器可以做到这一点。

我正在使我们的服务器设置上的所有内容都是冗余的，所以监控也是如此。 我们有一个虚拟机作为munin master，所有其他虚拟机都是munin节点（Ubuntu 12.04 LTS上的1.​​4版本）。 所以我的想法是创build另一个munin虚拟机，就像我已经有的那样，所以我的问题是， 如果所有的虚拟机可能只有一次虚拟机轮询并发送他们的数据到两个munin服务器 。 这个想法是为了不让虚拟机重复两次，只是为了收集相同的信息，同时能够closures（用于维护，或者因为事故）监视器虚拟机，并且仍然能够看到graphics。

在NAT后面有一台openvpn服务器。 当我尝试从客户端连接到它 – 我得到这个错误： read UDPv4: Connection reset by peer (WSAECONNRESET) (code=10054) 我为TCP和UDP在我的路由器中configuration了1194端口的转发。 这里是服务器的configuration文件： port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key # This file should be kept secret dh dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 comp-lzo persist-key persist-tun status openvpn-status.log verb 3 这里是我的客户的configuration： client dev tun proto […]

以下是Filezilladebugging跟踪的摘录： Offered public key from "(…)" Offer of public key accepted, trying to authenticate using it. Access granted Server unexpectedly closed network connection 我注意到在debugging模式下putty的行为是相同的，访问被授予，然后“服务器意外closuresnetworking连接”。 从/ etc / ssh / sshd_config中删除以下行时： Match User user1 ChrootDirectory /home/user1 AllowTCPForwarding no X11Forwarding no ForceCommand /usr/lib/openssh/sftp-server 然后Filezilla可以连接但不是PuTTY。 这是好的，因为我只是针对FTP，但是那么user1可以访问远远多于所需的主目录，这是不好的。 任何想法如何解决这个问题？ 有没有在服务器端看日志？ PS：我认为这与问题没有任何关系，但是validation是基于关键的（因为它出现在痕迹中）。 更新：感谢弗雷德·克劳森很好的build议，我看了一下/ var / log / secure并修复了“致命：所有权或者chroot目录组件的模式”问题。 但它仍然无法正常工作。 这里是/ var […]

是否有任何SQL注入filter保护MySQL的工作？ 这样就增加了一层保护。

我正在尝试使用VMware VSphere客户端在我的ESXi主机上安装CentOS安装，尽pipe我付出了很多努力，但仍然不断收到错误信息。 创build虚拟机并尝试第一次启动后，启动栏失败20％，并引发一个只显示“资源不足”的错误，并检查事件日志，错误被logging为“常规系统错误”。 我已经通过几个在线疑难解答指南，最相关的似乎是（ http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1006232 ），但无济于事。 任何帮助或提示将不胜感激。

我build立了一个GNS3实验室，我正在尝试使用dynamic池进行NAT超载。 请看图表 我遇到的问题是stream量正确路由从PC1到ISP1或ISP2。 然而，我相信翻译是不行的，因为我在ISP路由器上看到这个。 *Oct 7 16:14:46.211: ICMP: echo reply sent, src 1.1.1.2, dst 192.168.0.101, topology BASE, dscp 0 topoid 0 ISP1# *Oct 7 16:14:48.211: ICMP: echo reply sent, src 1.1.1.2, dst 192.168.0.101, topology BASE, dscp 0 topoid 0 这是我从Edge1的configuration： interface Loopback0 ip address 167.69.0.1 255.255.0.0 interface GigabitEthernet0/0 ip address 172.16.0.1 255.255.255.0 ip nat inside […]

在Apache上安装了SSL 证书是自签名的，并与之生成 openssl req -x509 -nodes -days 9999 -newkey rsa:2048 -keyout private.key -out public.crt 要求 http://domain.com – HTTP 200 https://domain.com – HTTP 404 httpd.conf文件 NameVirtualHost *:80 NameVirtualHost *:443 <VirtualHost *:80> ServerName domain.com DocumentRoot /var/www/domain.com/public/api </VirtualHost> <VirtualHost *:443> ServerName domain.com DocumentRoot /var/www/domain.com/public/api SSLEngine on SSLCertificateFile /var/ini/ssl/domain.com/public.crt SSLCertificateKeyFile /var/ini/ssl/domain.com/private.key </VirtualHost> Apache模块 # apache2ctl -M [Tue Oct 08 […]

我有一个Exchange 2k3服务器使用有时不可靠的备份过程。 部分过程是每晚截断这些交易日志（我们收到很多电子邮件）。 目前，我有两个146GB的磁盘，它们是在镜像configuration中运行的，仅用于我的事务日志。 我每天检查一下这个过程，确保它能够正常工作，如果没有重新启动，通常会在一天内把事情退回来。 但是，如果发生在一个周末和几天的积累，我可以注意到并重新启动（我需要一些rest！），然后在这些事务日志驱动器上的HD空间真正低。 该镜像中使用的146GB驱动器与为主操作系统分区供电的RAID驱动器大小相同。 我正在考虑为镜像订购LARGER驱动程序，将现有的驱动器安装在两个新驱动器上，作为事务日志的新镜像。 这会给我更多的时间来注意到有一个问题，并纠正它。 这台服务器明年将会消失，所以这真的只是一个停止的差距。 我从来没有见过多个大小的驱动器使用之前，在我的脑海里，似乎不会是一个问题，因为它的两个单独的“arrays”，但我想从这里反弹的想法…