服务器 Gind.cn

我正在使用这个规则来跳过suricata在一个已知的SSL证书上处理： pass tls any any <> any any (msg:"known good mydomain cert"; tls.fingerprint:"40:.(trimmed for serverfault).:8b"; sid:1000000; rev:1) 即使如此，它正在进入正常的采伐。 Jan 29 19:59:38 ip-10-11-12-13 suricata[17331]: {"timestamp":"2016-01-29T19:59:38.285296+0000","flow_id":139920047174784,"in_iface":"eth0","event_type":"tls","src_ip":"10.13.13.13","src_port":49479,"dest_ip":"10.11.12.13","dest_port":8443,"proto":"TCP","tls":{"subject":"C=U…CN=*.mydomain.com","issuerdn":"C=US…","fingerprint":"40:.(trimmed for serverfault).:8b","version":"TLS 1.2"}} 我有我的local.rules首先列出，我没有改变行动顺序，所以pass消息应该首先处理。 发生这种情况是因为在configuration中设置了“tls：extended：yes” 我的意思是，它logging所有 TLS会话，所以pass无关紧要？ 如果是这样的话，我该如何/应该logging未知/无与伦比的TLSstream量？ （我把这个放在snort标签中，因为没有suricata标签，我不能创build一个，我想与snort有关的suricata。）

我安装了Cockpit CMS，并且使用这个conf文件，我想要共享或访问的文件或子网站的每个实际文件夹都被解释为404页，我猜是因为这个部分： location / { try_files $uri /index.php$uri?$args; } 然后我需要指定每个链接和文件夹来启用访问。 这是有点约束。 你有避免这个问题的想法吗？ server { listen 443 ssl; … server_name site.com; root /var/sites/_site.com/www; index index.php index.html; location / { try_files $uri /index.php$uri?$args; } location /cockpit { try_files $uri $uri/ /cockpit/index.php; } # Enable PHP with path_info location ~ ^(.+\.php)($|/) { fastcgi_pass unix:/var/run/php5-fpm.sock; fastcgi_index index.php; fastcgi_split_path_info ^(.+?\.php)(/.*)$; […]

我打算问主要的SO板，但是认为这个地方会更合适。 我想在我的主网站上使用cloudflare，然后使用nginx来反向代理一个目录到我的websocket游戏服务器。 NGINX服务器块 ： location /Fonzy/ { proxy_pass http://websocket; proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; } 上游区块 ： upstream websocket { least_conn; server GAMESERVERIPHERE:9300; } 我的问题是，由于cloudflare网站将是一个不同于我的游戏服务器的服务器，上游仍然工作？ 还是上游块服务器必须是本地地址？ 我很好奇的原因是因为我想从cloudflare中获得“保护”，但是仍然希望隐藏我的游戏服务器（或者我应该说是反向代理）。

目前我遇到了将工作主机添加到工头的问题。 我添加了一个客户端从回购安装puppet（根据puppet的文档）并configuration它。 客户的puppet.conf： [main] logdir=/var/log/puppet vardir=/var/lib/puppet ssldir=/var/lib/puppet/ssl rundir=/var/run/puppet factpath=$vardir/lib/facter prerun_command=/etc/puppet/etckeeper-commit-pre postrun_command=/etc/puppet/etckeeper-commit-post [master] # These are needed when the puppetmaster is run by passenger # and can safely be removed if webrick is used. ssl_client_header = SSL_CLIENT_S_DN ssl_client_verify_header = SSL_CLIENT_VERIFY [agent] server = puppet.example.com 那么，如果我通过systemctl start puppet启动puppet来systemctl start puppet ，则puppet.example.com会显示证书请求; 如果我签署的请求主机不出现在领class的主机页上，其中目前13个其他主机显示。 有任何想法吗？

我试图通过光纤PTP连接的2个不同位置的12台procurve交换机中的“show mac-address”命令获取信息。 我想将这个数据导入到SQL中，用于统计，移动，路线等的预定报告。我已经设法生成了一些非常有趣和有用的数据，最终可以让我将这个怪物inheritance到更less的怪物中是。 我有这个工作的所有组件，其实我必须手动抓住每个开关使用putty数据，保存在一个目录，其中一个计划的任务格式化转储到CSV，清理起来，并使用BULK INSERT导入它们。 现在，我想自动从交换机中检索数据，这样我就可以专注于数据方面，并停止在收集方面花费太多时间。 我尝试了PLINK，但似乎有某种模拟问题，数据被解释为不正确的格式，我得到的文件充满了胡言乱语。 使用… plink -batch -ssh -l <username> -pw <password> xxx.xxx.xxx.xxx < cmds.txt > out.txt 交换机是在堆栈中，所以我必须通过“不是HPpipe理”消息和“你想要login到什么开关”的提示，这似乎在文件中工作（\ n \ n）（与我一样当我login腻子时，input两次）但过去，我得到了很长的ASCII序列，似乎很奇怪，因为到目前为止的一切看起来没有问题的工作。 我已经接受了腻子的钥匙，并且由于我得到了所有login和堆栈命令的消息，所以我假设所有这些工作都正常。 如何得到这个工作的任何线索，或者一个合理的select来实现相同？ 我得到的例子… HP J9148A 2910al-48G-PoE Switch Software revision W.15.13.0005 Copyright (C) 1991-2014 Hewlett-Packard Development Company, LP RESTRICTED RIGHTS LEGEND Confidential computer software. Valid license from HP required for possession, use […]

一开始我们用一个Startup-scip来映射3个networking驱动器：M，Q，S。 （未知，如果/persist已被使用） 后来，login脚本已被删除，映射已被重新定位到一个GPO，使用smae字母。 （未知，如果使用Reconnect ） 现在，这个GPO也被删除了 – 因为这些驱动器的访问策略已经改变，所以较小的用户有Access。 因此，驱动器已被重新定位到其他字母。 驱动器仍然出现（无法访问）的许多用户与字母M，Q，S … 即使我们手动断开驱动器，删除存储在registry（ MountPoints2 ）的条目 – 在另一个login后，他们再次映射。 login脚本和以前的GPO被删除 – 100％确定，GPO更新被迫，并在几周前引入更改… 任何想法可能是什么原因呢？ 我们还尝试了经常推荐的方法：断开，重新映射（无需重新连接选项），再次断开连接。 再次login后出现。

我有一台服务器2012 R2机器，我已经添加一个主机名的主机文件条目指向一个IP。 但是，在执行nslookup时，HOSTS文件不会覆盖结果（来自DNS）。 我无法ping服务器，这是否重要？ HOSTS文件中的所有其他内容似乎看起来是正确的。 有任何想法吗？

我有一个应用程序在Ubuntu容器上使用Apache2 / Tomcat。 它在“/etc/init.d/apatomcat” 这是我的Dockerfile： 这是我在cmd上所做的尝试（包括-D选项与前景等）。 docker开始和附加 docker运行和执行 root@docker:~/tomcat-Docker/ubuntu# cat Dockerfile FROM ubuntu:14.04 ENV http_proxy 'http://wsa.corp.com:8000' ENV https_proxy 'http://wsa.corp.com:8000' ENV DEBIAN_FRONTEND noninteractive ENV apatomcat_DIR=/var/apatomcat/apatomcat/ RUN rm /bin/sh && ln -s /bin/bash /bin/sh COPY apt.conf /etc/apt/apt.conf RUN apt-get -y update RUN apt-get install -y vim python2.7 openjdk-7-jdk ssh ant CMD chmod a+rwx /etc/profile.d/apatomcat.sh COPY apatomcat.conf /etc/apatomcat/apatomcat.conf […]

我在VMware工作站中使用FreeBSD 10.2 VM镜像 。 虽然我在VMware中设置了桥接模式： 我发现操作系统无法获得有效的IP地址： 我如何让FreeBSD在VM自动获取IP地址？

RFC4408定义了发件人策略框架（SPF）。 SPF有限定符（“ – ”，“〜”，“+”，“？”），分别定义为（失败，软失败，通过，中立）。 网上有关使用 – 与〜的信息混淆。 我需要专家的帮助。 我的假设是，谷歌使用〜全部，而不是 – 因为他们的_spf.google.comparsing为_netblocks主机，这是一个dynamic的logging（根据谷歌的网站，因为他们在描述_netblocks时使用“当前”一词），因此，由于DNS传播延迟，使用〜而不是 – 。 但是，当我看到SendGrid支持的东西，我得到的例子使用 – 和〜相同的情况（相同的主机等等）。 唯一的区别是 – 和〜。 我的猜测是大多数电子邮件客户端已正确configuration，以便〜softfail通过导致标记的消息指示发件人可能不合法。 这是一个安全的假设吗？ 这似乎是大smtp公司做出了这个假设。 https://support.sendgrid.com/hc/en-u…cles/202517236 < – 说使用 – https://sendgrid.com/docs/Glossary/spf.html < – 说使用〜 在此先感谢朋友。