服务器 Gind.cn

我有一个Nginx服务器，作为一个不支持SSLauthentication的本地主机上运行的服务的SSL代理。 我想使用Nginx的limit_req_zone函数来保护Basic_Auth免受暴力攻击。 有一个类似的问题 ，使用Fail2ban的答案，但我想尽可能使用limit_req_zone。 我有它的工作 – 这是使用这两行代码完成的： http { limit_req_zone $binary_remote_addr zone=one:10m rate=30r/m; # only one login in 2 seconds allowed … location / { limit_req zone=one burst=5 nodelay; # only five connections allowed for the whole / root … proxy_pass http://127.0.0.1:2222/myapp/www/; # redirections to my unauthenticated service } } 问题是，当用户通过身份validation时，它也会阻止请求的数量 ，导致事实上， http://127.0.0.1:2222/myapp/www/ : http://127.0.0.1:2222/myapp/www/ […]

我有一个networking，目前按照下面的图片设置。 我们使用雷格斯的共享互联网，并通过在机场极端路由器上使用DHCP和NAT为我们的办公室创build了一个子networking。 现在机场极端抱怨有双重NAT – 但它似乎仍然工作正常。 我手动设置每个客户端的networking适配器上的DNS服务器，一切正常。 我所要做的就是设置它，使路由器的DHCP自动分配DNS服务器到客户端机器，而不必为每个客户端手动input它们。 问题是，当我将路由器上的DNS服务器设置为192.168.1.2和192.168.1.1 – 这不起作用，网页无法加载。 我有点卡在这里，手动inputDNS服务器将certificate是一个更长的过程。 我怎样才能让DNS服务器自动分配？ 我已经被build议，最好是使用Windows服务器作为DHCP服务器，但不幸的是，如果我想使用NAT的路由器，强制DHCP。 将Windows Server作为具有NAT的路由器并将Airport作为一座桥梁对我来说更好吗？

我有一个路由问题，我不太清楚为什么我无法解决它。 也许我正在以错误的方式思考这个问题。 在我的公司，每个客户端都通过DHCP获得IP，但是pipe理员不希望人们将未知计算机插入networking。 因为我使用了很多运行linux的embedded式系统和笔记本等，我不想去pipe理员告诉他最新的MAC，他允许我在我的笔记本上运行我自己的子网。 我的eth0接口通过DHCP获取IP 我的eth2接口configuration为192.168.10.1 我已经在笔记本上安装和configuration了isc-dhcp-server并进行了绑定。 我跨越了192.168.10.0/24networking，dhcp-daemon只通过eth2监听传入的请求。 subnet 192.168.10.0 netmask 255.255.255.0 { range 192.168.10.100 192.168.10.200; option routers 192.168.10.1; option domain-name-servers 192.168.10.1; allow bootp; authoritative; server-name "192.168.10.1"; next-server 192.168.10.1; filename "pxelinux.0"; option domain-name "intern.pse.de"; … (many host entries) } 我也有一个这个脚本，我需要启动我的dhcpd服务器时执行： iptables –table nat –append POSTROUTING –out-interface eth0 -j MASQUERADE iptables –append FORWARD –in-interface eth2 -j […]

我正尝试使用开放连接连接到思科VPN。 我可以通过terminal来请求我的用户并通过。 但是，是否有任何方法在login时自动执行此操作。

有一个问题，我希望有人能帮助我。 我们有两个RDS读奴隶，我们有我们的应用程序服务器循环访问数据读取（DNS在Route53）。 那么，昨天那些RDS被AWS重新启动，并且改变了IP地址，这一切都停止了。 我们拥有应用程序用于写入的主logging的CNAME，这种logging更具弹性，但不能循环访问CNAME。 你也不能弹性IP的RDS。 什么是一个很好的解决scheme，从任意的应用程序使用多个读取奴隶（而不是改变应用程序，使其调用API找出来），这是适应重启/ IP变化？

我有： Linux(virtual maschine on esxi) <—trunk—> cisco Switch. 在虚拟机上vSwitch设置： VLAN ID 4095 Enables trunking on port group (VGT Mode) LINUX接口文件： auto eth0 iface eth0 inet static address xxx.xx.xx.x netmask 255.255.255.0 gateway xxx.xx.xx.z auto eth1 iface eth1 inet static address 192.168.63.254 netmask 255.255.192.0 auto eth1.10 iface eth1.10 inet static address 192.168.63.254 netmask 255.255.192.0 auto eth1.99 iface […]

我正在经历高CPU使用率，这是我从服务器获得的统计数据，在15分钟内每次重新启动后的消耗达到100％，会出现什么问题？ 我有一个网站laravel安装在服务器上没有太多的stream量（+ – 500用户），这里是我从服务器中使用顶级命令得到的统计数据。 top – 19:23:15 up 1 day, 10:55, 1 user, load average: 207.49, 204.19, 190.39 Tasks: 1303 total, 143 running, 1144 sleeping, 16 stopped, 0 zombie Cpu(s): 81.4%us, 7.2%sy, 0.0%ni, 8.4%id, 0.0%wa, 0.0%hi, 0.4%si, 2.6%st Mem: 33012284k total, 23683980k used, 9328304k free, 399100k buffers Swap: 0k total, 0k used, 0k free, 5473208k […]

我正在使用通过libvirtd服务器端pipe理的KVM虚拟机，用于我的大部分项目。 然而在我的桌面上，我正在使用VMWare Fusion Professional，就像它的VMWare Workstation表兄弟一样，它允许连接到ESXi服务器。 我想将我的VMWare Fusion桌面软件连接到我的libvirtd服务器，并能够通过Fusionpipe理/使用我的服务器端KVM虚拟机。 有任何协议转换层可以部署服务器端，以便我的VMWare Fusion可以透明地连接到我的libvirtd服务器，就好像它是ESXi服务器一样，并且以这种方式pipe理KVM虚拟机？ 如果您可以指出ESXi和VMWare Fusion / Workstation使用的协议文档进行通信，我将考虑解决此问题，使我可以自己实现协议翻译层。 谢谢！ 🙂

我试图（有点绝望地）把没有RedHat合约的RHEL 4服务器转换成CentOS 4，准备将其升级到CentOS 5，因为“shellshock”。 我正在按照这里find的说明： http : //community.spiceworks.com/how_to/show/1496-convert-a-rhel4-linux-server-to-a-centos-4-server适当的版本变化（4.9 ）和架构（i386）。 CentOS在这里有4.9的历史文件： http : //vault.centos.org/4.9/os/i386/CentOS/RPMS/ 我得到了尽可能在说明中： yum install yum-plugin-protectbase.noarch yum-plugin-priorities.noarch yum-plugin-fastestmirror.noarch失败： not using ftp, http[s], or file for repos, skipping – 4 is not a valid release or hasnt been released yet Cannot find a valid baseurl for repo: update Error: Cannot find a valid baseurl for […]

前段时间，我使用nginx为一个网站example1.com设置了一个服务器，以及使用sendmail的电子邮件，一切顺利。 最近，我以同样的方式build立了第二个网站example2.com和电子邮件。 但是，我忘记了这台服务器的原始主机名被设置为“example1.com”。 如果您要查看example2.com的电子邮件的实际文本，则会显示Return-Path来自“[email protected]”，而不是example2.com。 电子邮件的收件人没有任何迹象表明，但我不希望他们能够知道这一点。 所以我不知道这是对我的主机名还是我需要在sendmail中进行更改的更改。