服务器 Gind.cn

我有一个安装了Dropbox的Windows 2003服务器盒。 每过一段时间，它都会popup一个对话窗口，询问是否允许自行更新。 每次它要求权限，它呈现networking适配器不可用，我需要重新启动服务器。 在Dropbox首选项中，不能将更新设置为自动或手动。 如何禁用此确认popup对话框窗口并使Dropbox自动更新自身？

Dan Kaminsky描述了DNS服务器如何被欺骗性的DNS响应中毒[1]。 据我所知，问题是Kaminskyfind了一种解决DNS查询中大多数其他随机来源的方法，这样攻击者的主要障碍是在生成欺骗时猜测DNS查询ID（熵的16位）响应。 平均而言，攻击者可以在32K猜测内欺骗回应。 所以，推荐的缓解措施是随机化源端口，每个人都应用他们的补丁，一切都很好。 除了这个数字只是从32k到134m到4b之间。 当然，这不可能很快完成，但病人攻击者仍然可以这么做 – 事实上，伯特·休伯特（Bert Hubert）计算出在100周内发起攻击在6周内有50％的成功几率。 [2] 我没有足够的声誉发布更多的链接。 但是，我发现在tools.ietf.org，RFC5452以及Google上已经考虑了许多技术方法，例如draft-wijngaards-dnsext-resolver-side-mitigation-01和draft-vixie-dnsext-dns0x20-00公共DNS安全文档： DNS标签位0x20（即cAsE.gAmEs） 绑定做这个？ 我不能相信绑定不会实现Vixie提出的东西 但是，攻击可能会迫使查询不能显着消失的域名。 例如。 “d293823。” RTT绑定，IPv4 / IPv6select，源地址随机化（来自wijngaards） 我不认为这会增加显着的熵，但如果绑定可以，我会这样做。 （来自wijngaards）推荐的NS / nameserver / A / AAAA的权限查询 这似乎是一个优雅的解决scheme。 不明白它的问题。 这可能不是大规模部署的首选解决scheme，但对我的网站似乎是合理的。 可以绑定吗？ 攻击模式故障计数器 可以绑定吗？ 但是，如果我在DNS服务器前有一个有状态的防火墙，那么DNS服务器的问题计数器将永远不会看到有错误的目标端口到达的欺骗性响应？ 回退到TCP（特别是进入攻击模式后） 询问两次/三次（特别是进入攻击模式后） 删除重复的查询（来自Google公共DNS） 不幸的是，即使在最新版本的Bind中，我也没有看到任何configuration选项。 所以我想问问还有什么可以做的，以防止这种欺骗攻击风格，特别是当我运行绑定。 如果缓解措施仍然是一个概率性的事情，那么我希望把这个可能性与一百万年来成功的攻击结合起来。 [1] http://s3.amazonaws.com/dmk/DMK_BO2K8.ppt [2] http://ds9a.nl/har-presentation-bert-hubert-3.pdf slide 24。

我试图运行我的web服务器和应用程序服务器，这是运行node.js freebsd监狱几个 我有一个网卡（ igb0 ）与自定义的回送接口（ lo666 ），我已经创build了3个别名，这里是我的/etc/rc.conf dumpdev="AUTO" zfs_enable="YES" sshd_enable="YES" local_unbound_enable=yes ifconfig_igb0="inet 192.168.1.1 netmask 255.255.255.0 broadcast 192.168.1.255" # Custom loopback interface cloned_interfaces="lo666" ifconfig_lo666_alias0="inet 10.6.6.6 netmask 255.255.255.255" ifconfig_lo666_alias1="inet 10.6.6.7 netmask 255.255.255.255" ifconfig_lo666_alias2="inet 10.6.6.8 netmask 255.255.255.255" # Default router defaultrouter="192.168.1.254" 在我的/etc/pf.conf我有这个 ### Interfaces ### ExtIf ="igb0" IntIf ="lo666" ### Hosts ### IP_PUB ="192.168.1.1" IP_JAIL = "{10.6.6.6, 10.6.6.7, […]

我想使用Microsoft Exchange Online来托pipe我的电子邮件。 我知道这涉及到更改MXlogging指向微软的服务器。 我的问题是，在cPanel中，我有一些pipe道邮件地址转发到PHP脚本，我不能失去。 有没有办法远程托pipe一些电子邮件地址，同时仍然保持一些地址处理我的cPanel服务器？

我必须检查在Windows机器的服务，如果该服务不存在或处于停止状态，然后机器应提示一条消息，并在一段时间后自动重新启动。 我已经尝试了下面的一个，但它不工作..有人可以帮助完成这件事。 Option Explicit Const TITLE = "Service Check" Const SERVICE = "DHCP" Dim wmi Dim svcs,svc Set wmi = GetObject("winmgmts:\\.\root\cimv2") Set svcs = wmi.ExecQuery("Select * from Win32_Service where Name = 'DHCP'") If svcs.Count = 0 Then Call MsgBox(SERVICE & " service does not exist",vbCritical,Title) Call reboot(wmi) Else For Each svc In svcs If svc.State […]

只是一个虽然，如果我将我的内部IP地址添加到Alogging到二级域名.com（假设我不能使用AD / DNS在内部添加它） 它会在我的内部networking中工作吗？ 理论上，当我的域名被调用时，内部networking中的任何一台PC都会向外部DNS服务器发送一个请求; 外部DNS将会reflection一个IP（内部）; 所以IP可以在内部访问; 应该pipe用？ 我不试图使用内部DNS也不实施它。 我想知道如果我可以绕过它。 主要目标是在内部使用mydomain.com，可以从任何内部计算机访问

我正在build立一个Ubuntu 12.04.4 LTS PXE服务器。 所以这里是我进行的步骤： 设置我的DHCP服务器 安装我的TFTP服务器 设置我的NFS服务器 我把initrd.gz和内核放在tftp目录下。 我在tftp目录中创build了pxelinux.cfg目录并放置了一个默认文件。 我把文件放在nfs目录下。 安装不工作看起来像NFS不导出任何媒体安装文件。 这是我的默认文件的内容： prompt 1 timeout 20 default install label install menu label ^Install Ubuntu kernel iso-image/ubuntu12.04amd64/install/vmlinuz append file=http://"server IP"/iso-image/ubuntu12.04amd64/preseed/preseed.seed interface=eth1 priority=critical locale=en_US.UTF-8 console-setup/ask_detect=false keyboard-configuration/layoutcode=us netboot=nfs nfsroot="Server IP":/srv/boot/iso-image/ubuntu12.04amd64 initrd=iso-image/ubuntu12.04amd64/install/netboot/ubuntu-installer/amd64/initrd.gz 任何人都可以帮忙吗？

你好，我有这个规则： -I INPUT -m string –hex-string "|XXX|" –algo bm –dport 7777 -j DROP 工作，但有一些误报。 所以我想限制这个规则5个连接接受秒，然后放弃其余，如果IP已经连接（+1限制），接受其他数据包与偶数IP。 感谢帮助。

我首次在RHEL6上设置OpenLDAP，并使用Puppet来完成初始安装/configuration。 我相信configuration使用slapd.d而不是slapd.conf方法。 基本上，我相信Puppet已经成功地创build了一个我想用作configuration树的根的数据库。 这是显示这个数据库创build的slapcat的输出： dn: olcDatabase={3}hdb,cn=config objectClass: olcDatabaseConfig objectClass: olcHdbConfig olcDatabase: {3}hdb olcDbDirectory: /var/lib/ldap/ olcSuffix: dc=corp.f7 olcRootDN: cn=root,dc=corp.f7 structuralObjectClass: olcHdbConfig entryUUID: 8fce2bda-78b8-1033-80d2-f79b693c6963 creatorsName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth createTimestamp: 20140526002936Z olcAccess: {0}to * by * read olcRootPW:: e1NTSEF9MGkzazlZdldwMVNpU1FNVjhnNDQ4MHJBNFUra0FUdTI= entryCSN: 20140526010102.566286Z#000000#000#000000 modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth modifyTimestamp: 20140526010102Z 然后下面我在网上find一个例子，我试图喂以下的ldif文件到这个命令： ldapadd -cxWD cn=root,dc=corp.f7 -W -f /tmp/static.ldif # User account dn: uid=jsmith,dc=corp.f7 cn: John Smith […]

我是系统pipe理员，指定将几个Cold Fusion网站从2003 Server（SQLSERVER 2005）迁移到2012 Server（SQLSERVER 2008）。 我有最小的想法，甚至事先要考虑的预防措施的清单。 任何人都可以拿出一个链接或一个文件的情况下套房呢？ 我遇到了一个文档 ，展示了如何在服务器2008/2003上安装CF，而不是如何移动网站或与数据库连接。 我从来没有这样的任务，我也很less有经验的IIS和SQL。 🙁