服务器 Gind.cn

这可能更多是一个devise问题。 我有两个中转服务提供商，我通过BGP接收完整的互联网路由表，并且还参与了一个IX，我从那个IX（也通过BGP）接收同行的路由。 然后我通过OSPF将这些路由重新分配给我的networking的其余部分。 然后我有一个核心路由器，我连接了一个terminal设备。 下面是一个解释这一切的图表： 所有Edge设备和Core路由器都运行Vyatta 6.5。 我的terminal设备只是一个Linux盒子，我可以从中执行traceroutes（查看我的stream量正在进行什么）。 正如你所看到的，我有不同的链接速度给我的提供者。 理想情况下，我宁愿几乎所有的stream量通过ISP B，我有一个1Gbps的连接，只有ISP A的过境坐在那里等待ISP。 同样，如果通过连接到IX的networking可用，我想优先selectnetworking。 目前，我的所有stream量都是通过ISP A进行的。 用Vyatta，我怎么去增加一个“权重”或某种偏好值来说： 如果networking通过边缘3可用，去那里 否则，如果networking通过边缘2可用，去那里 否则，通过边缘1 我希望我的问题很清楚。 如果不是或者你想从这些路由器的任何输出，请让我知道。 感谢你的协助 ：）

我们有一个GoDaddy为我们的Exchange 2010服务器签署了SAN证书，内部工作正常 – 发行人是GoDaddy，证书链检查。 外部似乎使用相同的SAN（域与GoDaddy SAN相同，除了自行生成的Microsoft之外，我们没有安装其他证书），但颁发者是我们的内部证书颁发机构？ 所有服务，SMTP，IIS，IMAP和POP全部分配给GoDaddy证书。 我已经花了两天的时间搞清楚了这一点，从删除中间体和证书，并重新安装两个检查每一个细节，我可以在Exchange中查看 – 检查IIS绑定以及默认网站（其中/ owa居住），所有使用正确的证书。 任何build议非常感谢，它正在做我的头 – 感觉就像它的nukin。

我有一个带有100个虚拟机（带有Citrix XenServer 6.1虚拟机pipe理程序）的DELL刀片，所有的刀片服务器都连接到同一刀片服务器之外的ossec服务器。 我有一个问题：他们都同时运行rootkit检查，他们的vDISK在同一个RAID上。 这会导致某些虚拟机和dom0上的IOwait。 有没有办法将这些机器分组，以便在不同的时间运行rootkit检查？ 这种分割我的100个虚拟机的组，与他们自己的规则和时间表，但连接到相同的ossec服务器。 提前致谢。

我有IIS 7运行一个ASP.NET MVC应用程序 我希望所有的URL，无论任何扩展名（例如* .csv，* .xml）由asp.net处理（理想情况下只要经过正常的MVC生根）。 我曾经能够做到这一点（使用映射到aspnet_isapi.dll的通配符，我认为），但在IIS的旧版本的IIS。 在这个版本的IIS（7.5.7600），它抱怨“这个处理程序所需的模块不在模块列表…”，即使我只是尝试和复制现有的规则，比如.ashx 我基本上想要dynamic地构build和提供xml，csv和其他文件。 它与不同的path工作（例如/ csv），但我不能让.csv工作。

我试图设置一个Ubuntu服务器与Samba 4作为Active Directory域控制器，当我尝试从Windows机器连接时出现错误。 这是Samba的错误日志（我已经replace了我的域名的隐私）： [2014/07/04 15:09:48.437798, 3] ../source4/auth/kerberos/krb5_init_context.c:80(smb_krb5_debug_wrapper) Kerberos: AS-REQ [email protected] from ipv4:10.8.0.14:36394 for krbtgt/[email protected] [2014/07/04 15:09:48.442161, 3] ../source4/auth/kerberos/krb5_init_context.c:80(smb_krb5_debug_wrapper) Kerberos: Client sent patypes: 128 [2014/07/04 15:09:48.442329, 3] ../source4/auth/kerberos/krb5_init_context.c:80(smb_krb5_debug_wrapper) Kerberos: Looking for PK-INIT(ietf) pa-data — [email protected] [2014/07/04 15:09:48.442438, 3] ../source4/auth/kerberos/krb5_init_context.c:80(smb_krb5_debug_wrapper) Kerberos: Looking for PK-INIT(win2k) pa-data — [email protected] [2014/07/04 15:09:48.442539, 3] ../source4/auth/kerberos/krb5_init_context.c:80(smb_krb5_debug_wrapper) Kerberos: Looking for ENC-TS pa-data […]

过去几天我一直试图在我的Debian机器上安装一个Squid3代理。 我已经做了安装软件，添加configuration等常见的东西。我的configuration如下所示： acl localhost src 127.0.0.1/32 ::1 acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1 http_access allow localhost http_port 50001 http_access allow all 鱿鱼代理正在监听正确的端口按netstat 。 me@vps:/etc/squid3$ netstat -l Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp6 0 0 [::]:50001 [::]:* LISTEN 访问日志看起来像这样： 1404520356.673 60499 XX129.122 TCP_MISS/503 0 CONNECT mail.google.com:443 – DIRECT/2607:f8b0:4004:803::1015 […]

我已经看到了各种各样的指南，如何空出一个IP地址，我以前做过。 但是，我不知道如何空路由一组IP地址。 单独浏览每一个将是太枯燥乏味。 如果我在每一行上都有一个带有IP地址的文本文件，那么我将如何将该文件中的所有地址空路由？ 有没有我可以使用的route或iptables命令？ 我正在运行Debian VPS。 此外，我在某处读到，这种方法可能不是禁止一组IP地址的最佳方法。 如果有更好的方法来实现这一点，请让我知道。 我一直在我的服务器上发起垃圾邮件攻击。

我在Azure服务（可用性集）下设置了几个Ubuntu 14.04（LTS）虚拟机。 我希望能够dynamic地发现本地组中的至less一个其他系统，以便它们可以在启动时初始化一个etcd服务。 你会采取什么办法来做到这一点？ 最好是简单地尝试连接到同一个networking掩码中的每个地址的一个etcd服务，直到我可以连接到一个？ （应该和IPv4一起工作，但将来可能会有问题）。 不想在集群之外暴露有问题的服务/ vlan。

当试图重新启动mysqld服务时，我得到这个erroe：无法启动/停止/重新启动服务：MySQL守护进程无法启动。 有人有想法如何解决它？ 我运行centos 6.5，从我看到我缺less文件：/var/lib/mysql/mysql.sock mysql错误日志 140707 12:09:29 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql 140707 12:09:29 [Note] libgovernor.so not found 140707 12:09:29 [Warning] option 'innodb-buffer-pool-size': signed value 2097152 adjusted to 5242880 140707 12:09:29 [Warning] option 'innodb-additional-mem-pool-size': signed value 512000 adjusted to 524288 140707 12:09:29 [Note] Plugin 'FEDERATED' is disabled. 140707 12:09:29 InnoDB: The InnoDB […]

我在/ var / ftp中创build了一个名为uploads的新目录 这个目录的所有者和组是ftp 权限设置为777。 我的vsftpd.conf文件的内容 anonymous_enable=YES local_enable=YES write_enable=YES local_umask=022 anon_upload_enable=YES anon_mkdir_write_enable=YES xferlog_enable=YES xferlog_file=/var/log/xferlog xferlog_std_format=YES nopriv_user=ftpsecure ascii_upload_enable=YES ascii_download_enable=YES listen=YES pam_service_name=vsftpd userlist_enable=YES tcp_wrappers=YES SELINUX权限是 – allow_ftpd_anon_write –> on allow_ftpd_full_access –> on 我可以在目录中上传文件，但不能通过FTP删除文件 任何人都可以build议我该怎么做？