服务器 Gind.cn

我是共享Linuxnetworking托pipe的安全pipe理员。 在可能的限制范围内，我已经尽最大努力确保服务器的安全。 意思是，因为它是共享主机，将有1000个各种网站，我不能做safe_mode = on或简单地closuresfile_upload。 由于它是共享主机，大多数客户可能需要很多select，所以我必须提供所有的选项，并仍然使服务器的安全。 我想，如果我做这个工作，它可以进一步加强共享服务器。 你可以假设，我已经完成了大部分互联网上的安全提示来保护Linux系统。 我已经安装了cxs扫描web＆ftp上传，它做了一个体面的工作，我也修改了上传挂钩的方式，恶意代码被阻止。 但cxs不会阻止恶意代码100％ 除了上面所采取的所有安全措施之外，我想实现一件事情。 我想找出所有的网站上的所有上传目录，并禁用这些目录的执行权限，我怎样才能实现呢？ 例如：如果任何网站有一个文件夹“上传”或“user_uploads”目录，我想找出这些目录使用PHP或shell脚本，并禁用PHP引擎或删除这些目录的可执行权限。 所以，如果我能做到，即使恶意代码上传到服务器，也可以被阻止执行。 请帮我，我怎么能做到这一点？ 注意：我可以阻止执行基于https://stackoverflow.com/questions/2618908/how-to-prevent-a-specific-directory-from-running-php-html-and-javascript-langu

我有一个运行plesk的VPS，我想用一个nginx web服务器并更新php版本，但是我相信当我尝试安装nginx时，可能会和plesk发生某种冲突。 我试图在命令行中做，但出了问题，我不知道什么是错的或如何去解决它。 我不认为它允许我现在安装任何软件包？ root@:~# sudo add-apt-repository ppa:ondrej/php5-oldstable sudo: add-apt-repository: command not found root@:~# sudo apt-get install python-software-properties Reading package lists… Done Building dependency tree Reading state information… Done You might want to run 'apt-get -f install' to correct these: The following packages have unmet dependencies: nginx : Depends: nginx-full but it is not going […]

一个类似的问题在这里被问到（ Windows文件浏览器使用端口80（webdav）而不是445（samba smb cifs）用于UNCpath ），但是该解决scheme并不适用于我的目的。 我最近设置了一个OpenVPN解决scheme，并试图使用它来连接到其他计算机。 我把所有设置好了，但现在我一直在试图通过SMB连接到这些电脑。 当我尝试通过SMB（使用net use ，Windows资源pipe理器，或其他任何地方）连接本地（192.168.xx），Windows将使用端口445就好了。 但是，当我试图连接到远程networking（192.168.yy），Windows决定它需要使用端口80和135.当然，80失败，135没有我试图使用的服务。 TCP / IP NetBIOS Helper服务正在运行（在本地子网中工作正常）。 当我禁用Web客户端服务（即使没有运行）时，Windows将跳过端口80尝试，直接进入远程networking的端口135。 我在networking设置中对提供者的偏好设置进行了类似的改变，但是这并没有改变任何东西。 我如何知道限制Windows只能使用SMB的端口445？ 这似乎与它不在本地子网中有关。 如果重要，客户端使用的是Windows 7 Pro x64。

在遇到一些奇怪的TCP行为后，我在/ var / log / messages中发现了这个错误：由于某种原因，如果我第一次连接到例如SSH一小时，连接就会被服务器丢弃。 我试图做一个谷歌search，但无法find有用的信息。 有人可以告诉我，如果TCP问题和这个错误是相关的？ 如果是这样，我该如何解决？ 我正在运行CentOS 6.5，IPtables接受所有传入的TCP连接。 Jan 10 03:01:17 ns507369 kernel: ————[ cut here ]———— Jan 10 03:01:17 ns507369 kernel: WARNING: at net/ipv4/tcp_input.c:2789 tcp_fastretrans_alert+0x33d/0xc40() Jan 10 03:01:17 ns507369 kernel: CPU: 3 PID: 0 Comm: swapper/3 Tainted: GW 3.10.23-xxxx-std-ipv6-64 #1 Jan 10 03:01:17 ns507369 kernel: Hardware name: Supermicro X9SRE/X9SRE-3F/X9SRi/X9SRi-3F/X9SRE/X9SRE-3F/X9SRi/X9SRi-3F, BIOS 3.0 […]

是否可以在同一个Nginx服务器和VPS上运行PHP和Node.js？ 我已经设法使nginx作为node.js的反向代理，但我的问题是如何与PHP一起运行它？ 我希望node.mydomain.com在子域上运行，让我说node.mydomain.com而我的PHP应用程序运行在mydomain.com 。

我有两台CentOS 7.0的机器。 第一个是只有OpenLDAP的域控制器。 我根据本教程configuration了OpenLDAP： http : //www.server-world.info/en/note? os=CentOS_7&p=openldap 然后，我有另一台机器与GitLab。 我正在尝试configurationLDAP身份validation，但每次收到“无效凭据”错误。 我的GitLabconfiguration： gitlab-rails": { "ldap_enabled": true, "ldap_servers": { "main": { "label": "LDAP", "host": "192.168.50.4", "port": 389, "uid": "uid", "method": "plain", "bind_dn": "CN=gitlab,OU=people,DC=courseproject,DC=org", "password": "mypass", "active_directory": false, "allow_username_or_email_login": false, "base": "OU=people,DC=courseproject,DC=org", "user_filter": "" } 我必须使用普通身份validation和LDAP，而不是LDAPS的另一个项目。 我的用户和群组configuration： dn: dc=courseproject,dc=org objectClass: top objectClass: dcObject objectclass: organization o: courseproject org […]

我在/ dev / simfs分区上安装了4.5G的Debian服务器。 Filesystem Size Used Avail Use% Mounted on /dev/simfs 4.5G 3.2G 1.3G 72% / tmpfs 474M 76K 474M 1% /run tmpfs 5.0M 0 5.0M 0% /run/lock tmpfs 947M 0 947M 0% /run/shm 我问我的提供商增加磁盘空间，现在我想增加分区的大小，但我甚至不能使用fdisk -l，因为它返回 cannot open /proc/partitions 我是一个服务器的初学者，这是正常的，我不能访问这个命令（我作为根login）？ 编辑： cat /proc/mounts /dev/simfs / simfs rw,relatime 0 0 proc /proc proc rw,nosuid,nodev,noexec,relatime 0 […]

我最近买了一台ProLiant DL380 Gen9，在启动和运行时遇到了一些麻烦……我使用ProLiant SPP ISO来升级固件，但感觉系统变得不那么稳定了，一度系统卡住了在Windows加载屏幕上，似乎导致服务器中的粉丝以尽可能快的速度旋转起来，因为您可以形象的声音非常大，经过很长一段时间，我别无select，只好重新设置它，这是当更大的问题开始。 在惠普加载屏幕后，它说，智能arraysP440有一个错误，它说了一些关于caching被禁用，它需要configuration，我重新configuration控制器，我甚至删除了RAIDarrays，并再次启动，但现在每次我启动系统它说在后期arrays控制器需要configuration同样的事情..然后我得到一个黄色警告说有错误，按F1继续或F2来查看他们，按F2使我到“设备健康状态”这表明： embedded式：Smart Array P440ar Conteoller – 需要设备configuration，然后将其转到HP Smart Storage Administrator。 我可以继续，一切正常……但我如何摆脱错误？ 如果我在控制器上运行诊断报告，我发现只有一个CRITICAL错误： 由于主IO模块造成的盒子故障

当我检查/ var / log / secure时，仅存在当前date的日志。 为什么logging以前的date不存在？ 有什么理由呢？ 谢谢

根据其手册页 （Section FORMAT ），unbound的configuration指令include: “[…]可用于包含多个文件，请参阅glob（7）。” 现在，不pipe这个指令是什么 include: /etc/unbound/zones/*.conf 或一般，全部包括 include: /etc/unbound/zones/* 我在服务启动时收到的消息是： Restarting recursive DNS server: unbound/etc/unbound/unbound.conf:17: error: cannot open include file '/etc/unbound/zone/*': No such file or directory read /etc/unbound/unbound.conf failed: 1 errors in configuration file [1420997682] unbound[17125:0] fatal error: Could not read config file: /etc/unbound/unbound.conf 只有完全合格的文件名称工作。 我该如何解释手册页的内容？ 我解释错了吗？ glob应该允许通配符，对吧？ 系统信息：RasPi上的Debian Wheezy，未绑定1.4.17-3 + deb7u2