服务器 Gind.cn

我有DDoS攻击和蛮力，我的客户只来自一个拉美国家，我没有发现来自该国的攻击，所以我认为我的解决办法是find一种方法来阻止来自除所有国家我的客户，但我找不到任何正确的信息，请帮助。

我们拥有集群环境和集群中的实例，所以CLUSTER_ABC可以有两个独立的实例。 我们有haproxy服务请求，如果我们移动集群中的实例，我们只是更新ha代理configuration文件。 我们有haproxyconfiguration如下 mode http option http-server-close balance roundrobin option redispatch backend CLUSTER_ABC cookie PROXY_CLUSTER_ABC insert indirect nocache option httpchk GET <nil> HTTP/1.0 server ice-s-CLUSTER_ABC-0 <host1>:<port1> cookie ice-sCLUSTER_ABC-0 server ice-s-CLUSTER_ABC-1 <host2>:<port2> cookie ice-sCLUSTER_ABC-1 它按预期工作 – 它使用循环法在集群中查找实例，然后一旦发现实例使用cookie，客户端就可以坚持这个实例。 但是，有些客户端希望平均分配群集中的实例的负载，而不是始终坚持同一个实例。 似乎唯一的方法来实现这一点，而不需要改变configuration文件是让客户端删除由haproxy设置的cookie。 有没有另外一种方法让客户select是否有粘性会话，比如重写头文件或其他东西？

我使用Oracle官方示例KnockKnockSocket构buildJava套接字。 它接受inputstring作为端口号，并自动启动新线程： KKMultiServerThread KKMultiServer 这很简单。 然而： 我们无法控制如何停止这个java进程并释放这个端口。 从字面上我们可以使用CTRL + C来停止它，但有时候也不能杀死java项目（java可能仍然在后面运行）。 有更好的方法来控制它吗？ （任何方法，或API将是伟大的） 我们无法获得套接字服务器的当前状态 – 它仍然活着或停止工作。 有没有简单的方法来监视Java套接字？ 我们不能限制线程的数量。 在这个例子中，它使用一个while循环来初始化新线程。 如果同时打开太多的线程，它可能会给套接字服务器造成负担。 如何优雅和专业地限制线程？ 谢谢！

[error] 7697#7697: *100335 connect() failed (111: Connection refused) while connecting to upstream, client: XXX.XXX.XXX.XXX, server: v4.domain.com, request: "GET /socket.io/?__sails_io_sdk_version=0.13.8&__sails_io_sdk_platform=browser&__sails_io_sdk_language=javascript&EIO=3&transport=polling&t=Luvcibs HTTP/1.1", upstream: "http://127.0.0.1:1338/socket.io/?__sails_io_sdk_version=0.13.8&__sails_io_sdk_platform=browser&__sails_io_sdk_language=javascript&EIO=3&transport=polling&t=Luvcibs", host: "v4.domain.com", referrer: "http://v4.domain.com/?ct=t(Flash_Sals_Videotoolz_copy_05_12_29_2016)&mc_cid=404a630ab2&mc_eid=c44f7937fe" [error] 7700#7700: *101735 connect() failed (111: Connection refused) while connecting to upstream, client: XX.XX.XX.XX, server: v4.domain.com, request: "GET /socket.io/?__sails_io_sdk_version=0.13.8&__sails_io_sdk_platform=browser&__sails_io_sdk_language=javascript&EIO=3&transport=polling&t=LuvciVy HTTP/1.1", upstream: "http://127.0.0.1:1338/socket.io/?__sails_io_sdk_version=0.13.8&__sails_io_sdk_platform=browser&__sails_io_sdk_language=javascript&EIO=3&transport=polling&t=LuvciVy", host: "v4.domain.com", referrer: "http://v4.domain.com/" 最近我已经在Ubuntu 16.04 VPS服务器上configuration了我的sails […]

本地只有postfix设置与pipe理员组可以访问的邮箱 我想收集系统警报types的消息（cronjob结果，系统日志驱动器已满，等等）到一个单一的邮箱，任何人都可以访问我们的pipe理员组。 我们有一个孤立的networking。 没有外部连接。 RHEL 6和7。 Postfix已安装。 除了Postfix，我不想使用任何MTA。 根帐户是唯一将被使用的邮件。 我希望客户端作为servername @域发送，以便我们可以轻松区分邮箱。 我已经考虑过，并且将会做大部分我想要做的事情就是设置所有的客户端来发送他们的根邮件给一个主机。 客户端将只发送（和，服务器将把结果放在一个maildir。 把结果提供给所有主机是我卡住的部分。 如果我可以重新定位maildir文件夹，我将把它们放在一个已经限制在pipe理员的pipe理员共享中，然后我们可以使用邮件客户端来阅读邮件。 问题是，默认情况下，maildir转到/ var / spool / mail / username /。 homedir选项让我们改变〜/ Maildir /。 我希望它是/ opt / adminshare / adminmail。 这是我正在考虑的基本设置： myorigin = $myhostname mydestination = $myhostname, localhost.$mydomain, localhost mynetworks_style = host relay_domains = mail.mydomain.local myhostname = `hostname` 有什么我可以做一个别名来定制邮件传递文件夹？

我已经在/etc/postfix/main.cf设置了这个： inet_protocols=ipv4 #I also tried with smtp_address_preference=ipv4 但是，Gmail中收到的邮件仍显示在SPF旁边的IPV6地址。 为什么？

这是我的docker文件： FROM ubuntu:16.04 RUN apt-get update –fix-missing && apt-get install -y emacs npm git nodejs RUN rm -rf .emacs .emacs.d RUN git clone https://github.com/syl20bnr/spacemacs ~/.emacs.d RUN ln -s /usr/bin/nodejs /usr/bin/node RUN npm install && npm install -g yarn 我试图在守护进程模式下启动它，以便稍后可以附加到进程 docker run -d spacemacs bash 但它没有留下居民 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES d4f867eb78f1 spacemacs […]

我们正在一个孤立的testing实验室中运行一个自定义的SystemD服务。 这项服务需要偶尔的更新，并且运行在各种发行版上，所以我们不打算为它创build软件包。 在新的更新被拉动之后，服务需要重新启动。 更新本身由原始服务产生的脚本运行。 然后，此脚本发出systemctl restart service ，现在使用新代码运行服务，但是，updater脚本本身与其他所有事件一起被终止。 我希望由服务调用的updater脚本能够运行并完成一些清理工作，而不会在服务重启期间被终止。 我试过用setsid调用updater脚本，但似乎没有保护它。 我相信我需要以某种方式将其从系统单元cgroup中移出，以防止其重新启动。

我正在寻找一种有效pipe理和利用文件系统中的所有文件的文件级校验和的方法。 目标： 可configuration的快速刷新 – 当其他标准指示可能的更改（文件大小，时间戳，第一个和最后一个块已更改等）时，仅重新校验大文件。 我说“可configuration”，因为一些用例不能相信时间戳没有改变等等。 快速查询特定的校验和（换句话说，回答“我已经有这个文件？”的问题）在整个文件系统 一种比较跨文件系统的数据的方法（本地在解决scheme中，或机器可读的导出，以便比较可以编写脚本） 支持多哈希 重复的文件报告（我不希望解决scheme通过交互式重复数据消除会话;机器可读的报告输出将是好的） Nice-to-Have：可以select（重新）在每个目录（“CHECKSUM”，“MD5SUM”或类似的）中生成传统校验和文件的方式，以便通过FTP或Web公开的子目录可以轻松地使用校验和 关键的思想是以这种方式对哈希进行快速更新和快速查询。

我有一位客户使用他们与Hosting软件包相处的电子邮件地址，他们使用相同的托pipe和电子邮件至less5年。 在过去的两周内，他们收到了几十封反弹的电子邮件消息，这些消息是来自Verizon.Net和Aol.Com电子邮件地址收件人的工作build议。 返回消息是： From: Mail Delivery System [mailto:[email protected]] Sent: Wednesday, August 30, 2017 9:41 PM To: Jim@<Customers Domain>.com Subject: Undelivered Mail Returned to Sender This is the mail system at host qproxy1.mail.unifiedlayer.com. I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below. For […]