服务器 Gind.cn

我无法获得fail2ban的正则expression式。 我想匹配以下内容： [Tue Jun 24 10:22:14.528987 2014] [fcgid:warn] [pid 22526:tid 139757615011584] [client IP:PORT] mod_fcgid: stderr: user admin joomla authentication failure, referer: http://www.mydomain.com/administrator/index.php?option=com_login 我试过了： ^\[.*\s*.*]* \[client <HOST>\] mod_fcgid: stderr: user .* joomla authentication failure, referer: .* 任何帮助将非常感激。

我的工作场所（公共图书馆）使用两个VLAN分别为公共机器和人员机器提供服务。 服务台技术人员正在请求一个即时消息系统，这样一位挂在公共端VLAN上的机器的顾客就可以与服务台技术人员进行寻呼和聊天，该技术人员的机器挂在了我们的员工VLAN中。 他们认为这将有助于提高服务顾客的生产力。 所以我的上级想要避免一个基于局域网的即时消息系统，因为跨VLAN通信的困难。 因此，他们希望select使用基于因特网的即时消息系统来实现这一点。 我们目前在员工方面使用Microsoft Lync 2010来促进员工之间的即时通讯，这包括服务台技术人员。 如果有办法让他们同时访问顾客机器和同事的IM，而不用单独的软件，这将是理想的。 无论是基于VLAN的解决scheme还是基于Internet的解决scheme，讨论都是值得欢迎的。 预先感谢您的专业知识。

我使用Nginx和GeoIP来阻止某些国家（到整个网站）。 是否可以阻止一个特定的目录？ 这条路： www.domain.com/ 人人都可以访问 www.domain.com/ ES 只有西class牙的IP可以访问，没有其他人。 www.domain.com/ 其他 除中国外， 每个人都可以使用OTHER （国家只是作为一个例子） 谢谢。 是的，我知道GeoIP并不总是准确的，但是帮助很大。

我有一台服务器运行最新的Ubuntu与openvpn和apache2安装。 该服务器位于路由器后面的192.168.1。* LAN中，路由器可以连接到互联网。 本地networking内的机器可以ping和访问我的Ubuntu服务器上的networking服务器。 来自互联网的机器可以ping和访问我的Ubuntu服务器上的networking服务器。 从命令行的Ubuntu服务器本身不能ping任何东西（内部networking/路由器/互联网的其他机器）。 此外，HTTP / apt-get，DNS查找等不起作用。 这里是iptables： carl @ Server：〜/ security $ sudo iptables -L -n 连锁input（政策接受） 目标人select源目的地 连锁FORWARD（政策接受） 目标人select源目的地 链式输出（策略ACCEPT） 目标人select源目的地 路线： carl @ Server：〜$ route -n 内核IP路由表 目标网关Genmask标志度量参考使用Iface 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 10.8.0.0 10.8.0.2 255.255.255.0 UG 0 0 0 tun0 10.8.0.2 0.0.0.0 255.255.255.255 UH 0 0 […]

我刚安装了php-pecl-apcu ： # yum info php-pecl-apcu Loaded plugins: amazon-id, priorities, rhui-lb 4 packages excluded due to repository priority protections Installed Packages Name : php-pecl-apcu Arch : x86_64 Version : 4.0.4 Release : 1.el7 Size : 138 k Repo : installed From repo : epel Summary : APC User Cache URL : http://pecl.php.net/package/APCu License : PHP […]

我正在尝试在centos 6.5 x64框上获取更新版本的php和mysql。 我添加了yum repos epel和remi，并将remi作为php的依赖项，但不会安装。 我得到的Error: Execution of '/usr/bin/yum -d 0 -e 0 -y install php' returned 1: Error: Cannot retrieve repository metadata (repomd.xml) for repository epel. Please verify its path and try again是Error: Execution of '/usr/bin/yum -d 0 -e 0 -y install php' returned 1: Error: Cannot retrieve repository metadata (repomd.xml) for repository […]

最近我们把FW改成了ZyWall 310，吞吐量比旧的大得多。 然而，出现了一个新的问题，我们有几个从远程连接到FW的L2TP / IPSec客户端。 但是，如果其中两个尝试从远程办公室与NAT路由器连接，只有第一个可以连接，另一个被拒绝。 这是一个新的问题，大多数设置与以前的FW非常相似。 当多个客户端从相同的远程公共IP连接时，似乎有某种策略冲突？ 唯一可以引导我们的日志消息是IKE日志： ISAKMP SA [Default_L2TP_VPN_GW]断开连接 在IPSec VPN连接设置中有一个configuration“使用策略路由来控制dynamicIPSec规则” – 是否应该取消选中？ 感谢您对此问题的任何build议！

我的办公室里有一个电话系统，它的pipe理界面托pipe在一个由https保护的本地networking服务器上。 当我尝试访问该界面时，即使在通过Certmgr.exe安装证书之后，我总是会收到证书错误。 有没有其他办法来安装证书，并阻止这个恼人的错误？ 消息说：“组织，颁发证书，是不可信的。”

我们有一个有很多域名的服务器。 每个域都有一个或多个我们希望通过IP保护的pipe理区域： domain.tld / admin（pipe理员区域） domain.tld / blog / wp-admin（博客子目录中的WordPresspipe理区域） domain.tld / wp-admin（wordpress admin区域） 这是我们用来保护所有站点上所有这些的Apacheconfiguration的一个片段： <Directory ~ "^/home/user/apache/[^/]+/public/((blog/)?wp\-)?admin"> AllowOverride All Order Deny,Allow Deny from all Allow from 123.45.67.89 23.45.67.89 34.56.78.90 </Directory> 这限制了上述文件夹中的任何一个只能被这些IP地址查看。 对于大多数网站和博客，这完美的作品。 但是，在一个小网站上，这是行不通的。 我认为这可能是不同的是，该网站上的admin文件夹实际上并不存在，而是一个RewriteRule匹配从索引页面提供该页面。 有点奇怪的是， 它阻止/admin并给出了一个403错误，但它不允许列在Allow from规则的IP。 为什么目录匹配和拒绝，但不允许？ 这是预期的行为？ 我怎样才能解决这个问题？

我们使用服务器作为一个有很多小的收入HTTP请求（〜1000 RPS）的聚合器。 当我们达到这个数量的RPS时，http请求开始随机抽取更长的时间（100ms-4秒）。 这对于我们的应用程序服务器来说并不是问题，因为即使我们通过NGINX（ http://5.153.4.91/ok.html ）尝试访问静态html页面，这个延迟也会发生。 是否有可能以某种方式调查这个问题，并确定这是否是网卡/networking基础设施/坏的内核设置/configuration错误的服务器的限制？ 准备好显示任何configuration文件。