服务器 Gind.cn

我们的托pipe设置在Amazon EC2服务器上，这些服务器的性能performance非常出色。 我们遇到的问题是对寻找安全漏洞的脚本/机器人无效URL的请求高峰。 当查询这些URL时，显然不会被caching，需要更多的资源。 这将使我们的网站缓慢爬行，甚至使服务器不稳定的点，无法停止Apache，我们需要重新启动。 我已经做了一些研究，并find解决这个问题的一个很好的线索 。 不幸的是，这似乎不是一个完美的解决scheme。 我们需要一些能够在服务器上复制禁令的东西。 我们还需要使stream程自动化（不必创build手动URL重写）。 这是我所设想的解决scheme： 在Magento软404页面添加php error_log（）命令 使用fail2ban（或类似的）来监视error_logs并禁止违规的IP 在AWS上将规则添加到VPC上的networkingACL（以最大限度地减less机器负载并将禁令分发到群集中的所有机器） 步骤1和2不是太复杂。 我迷失在第3步。有没有人有禁用规则适用于多个服务器的指导？

我正在testing/设置我的邮件服务器。 当我尝试远程login到端口25上的服务器时，我正遇到一个问题。 这里是端口25的netstat输出# netstat -plnt | grep :25 tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 30750/sendmail: acc # netstat -plnt | grep :25 tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 30750/sendmail: acc 这是iptables -L的输出 我可以在回环上远程login，但不能从networking上的任何其他计算机上login。 当我从另一台计算机尝试时出现连接失败。 此外，邮件服务器将不会收到任何电子邮件。 但是，如果我把iptables放下，我可以telnet到没有问题，我的邮件服务器开始接收邮件。 那么在我的iptables安装程序中是否有错误？

我需要将旧网站（www.old.com）的请求redirect到新网域（www.new.com），但我希望将旧内容保留在不同的文件夹中（www.old.com/oldsite ）。 我有规则redirect所有请求，但文件夹exception似乎并没有工作： RewriteCond %{HTTP_HOST} www.old.com RewriteRule ^/old_website/(.*) $1 RewriteRule (.*) http://www.new.com/new_site_is_here.php 谢谢！

阿尔卡特朗讯Omniswitch交换机校园存在间歇性问题，范围从6000到6850.我们遇到问题追查我们的问题的根本原因。 似乎是一些stream氓stream量或导致我们所有的交换机缓慢爬行的东西。 连接到任何交换机上的控制台端口并发出CLI命令“show health”，向我们显示CPU负载固定为100。 交换机上有很多VLAN，但无论是什么stream量造成的，都会在几秒钟内穿越所有的交换机。 OmniVista（阿尔卡特朗讯的一个监控程序）报告说，当交换机的CPU负载达到100时，会出现一大堆新的生成树活动。我们的networkingscheme是一颗星，有一个核心堆叠交换机，所有其他交换机堆栈都从端口上的核心。 有一些次级交换机的端口连接第三级交换机。 在服务器机房之外的某个人没有任何物理可能性来从一个星形分支交换机向另一个星形分支交换机运行电缆来创buildnetworking环路。 我们一直在阿尔卡特朗讯的支持电话上工作了将近一个月的时间，没有任何解决scheme。 单台计算机或打印机是否会导致跨交换机的这种企业级故障？ 它可以被阻止或阻止？

我想检查procmail是否存在一个文件，并取决于这一组DROPPRIVS =是，如果它不是真的留在DROPPRIVS = no 为什么这不起作用？ :0 w * `test -f $HOME/mail/.procmailrc` ?? 1 { DROPPRIVS=yes }

我在CentOS上设置邮件服务器时遇到了一些麻烦，截至目前，根本没有发送任何东西，我也不完全确定为什么，我试了一些指南，但没有一个似乎解释任何东西关于这个问题，我不知道我是否可能在某处input了错误。 我不完全确定什么configuration我需要在这里发布，但如果你需要他们，只要问:) 我使用的服务器是托pipe在我家的CentOS服务器，我们已经设置它从端口1到65556从路由器接收端口，所以所有端口都可用于服务器，应该没有这方面的麻烦。 这是本地用户错误日志： 在/ var /日志/ maillog的： Mar 2 18:03:12 localhost postfix/smtp[6113]: 4BE3A959E: to=<conner@******.com>, relay=mx1.ovh.net[213.186.33.29]:25, delay=62, delays=0.06/0.01/62/0.08, dsn=5.0.0, status=bounced (host mx1.ovh.net[213.186.33.29] said: 552 sorry, your envelope sender domain must exist (#5.7.1) (in reply to MAIL FROM command)) Mar 2 18:03:12 localhost postfix/smtp[6113]: 4BE3A959E: lost connection with mx1.ovh.net[213.186.33.29] while sending RCPT TO Mar 2 18:03:12 […]

我在amazon web services（Amazon Web Services）的DDoS攻击（特别是SYN泛滥）下有一个Elastic Load Balancer（ELB），亚马逊曾经说偶尔每秒会触发240万个数据包。 虽然它没有占用这个站点，但是它在上个星期偶尔会取出一个ELB实例（在负载均衡器组中有6到12个实例）。 我明显的想法是，这种stream量有多糟糕？ 如果ELB无法处理这么多stream量，我应该考虑在EC2上部署自己的负载均衡器解决scheme吗？ 或者这是一个相当重大的攻击，你会说他们正在做一个很好的缓解？

我正在寻找GET的一些澄清。 如果我有https://google.com/something/的URI，并且我尝试访问该网页，则Web服务器会将其解释为GET /something/ GET /something/ GET /something/ GET请求，而不是https://google.com/something/ ？ 服务器访问日志通常只会在访问者访问网站时logging/something/部分。 然而，如果我在这个完整的地址上执行curl，互联网告诉我curl正在完整的URI上执行一个GET。 因此，这里的区别是什么？ 另外，缩写地址/something/代表了什么？ 它是一个文件驻留在被访问的网站的根？ 如果我将/something/改写为301来指定一个特定的地址，而/something/实际上不是一个文件或目录; 如何处理这样的请求？ 最后， https://username:[email protected]/仍然是使用httpauthentication通过https访问网站的标准吗？

我以前使用mod_fastcgi和有问题，这里描述与configuration被忽略。 移动到mod_fcgid后，我看到了一个全新的问题，导致服务器上托pipe的所有网站的问题。 在整天的随机间隔，服务器输出一个“服务器太忙”的消息请求，我不知道是什么输出它fcgid，apache2或清漆。 在什么情况下，这个消息通常会显示，我有什么select来防止它再次发生？ 谢谢

我的印象是，在debian上安装nginx会为我创build这两个目录： 在/ etc / nginx的/网站可用/ 启用站点的/ etc / nginx的/ / 这是不是自动创build的，是否正确，我应该手动创build这些，并把我的conf文件在那里读取？