服务器 Gind.cn

我是AWS新手，我有一个t2微型实例。 我只用它来用nginx来托pipe一个静态的网站。 真正奇怪的是公共ipaddress（我用于SSH）​​和eth0 ip地址不一样。 因此，当我在URL中使用我的ssh public ipaddress时，httpstream量没有到达服务器。 我没有使用任何习惯性的安全组织。 现在一切都是默认的。 当公网地址与eth0地址不同时，如何获得httpstream量到服务器？ 或者我如何获得httpstream量到达我的服务器？ nginx日志显示不能访问。

操作系统：Ubuntu 14.04，分区表： Model: VMware Virtual disk (scsi) Disk /dev/sda: 37.6GB Sector size (logical/physical): 512B/512B Partition Table: msdos Number Start End Size Type File system Flags 1 1049kB 200MB 199MB primary xfs boot 2 200MB 1201MB 1000MB primary linux-swap(v1) 3 1201MB 2201MB 1000MB primary xfs 4 2202MB 26.8GB 24.6GB extended 5 2202MB 8201MB 5999MB logical xfs […]

我们正在使用我们的套件研究一个问题，该套件是在Ti-Davinci SoC上运行Busybox Linux的IP摄像机。 在一个特定的网站上，有很多networkingstream量（我们无法控制），一个系统每隔大约50ms不间断地发送广播数据包（到255.255.255.255 ）。 这不是发送太多的数据，而是非常持久。 这对我们的系统有一个奇怪的影响 – 如果系统启动，重新启动，或者networking重新启动（ ifdown … ifup等），而此stream量存在，networking接口将无法正常工作。 它声称是up但只是坐在那里logging成千上万的Rx超限/帧错误。 我们没有成功地收到任何东西（PING等）给我们，也不能发送任何东西，PING失败，就像他们已经失踪（他们显示成功传输，但从来没有真正离开我们），而不是被主动拒绝/下降。 networking驱动程序似乎相信它的工作正常，但没有进入或退出。 如果我们删除stream量并启动/重新启动/重新启动networking，界面就会出现并且运行良好 – 如果我们重新引入stream量，我们就不会看到溢出/帧错误消失。 作为一个运行Busybox的小型embedded式系统，我们既没有在search时发现的一些重要build议（增加Rx缓冲区是我find的主要缓冲区）的function，也没有提供全部的networking工具。 相反，我正在寻找根本原因的build议和/或build议从哪里开始尝试和防止这种情况发生。 这可能像调整内核参数或重buildnetworking驱动程序一样简单 – 在明信片上回答！ 如果需要更多信息，请询问 – 除了ifconfig的Rx Overflow / Frame统计信息，这不会产生任何错误，所以没有什么值得发布的。

系统升级后，我发现托pipe在我的机器上的网站已经closures。 所以，首先，我的apache2.conf文件被恢复到默认（我不得不再次修改它）。 其次，站点可用文件现在必须具有扩展名“.conf”，所以我必须重命名所有这些文件并使用a2ensite来重新启用它们。 接下来，一个网站显示控制台错误 ReferenceError: $ is not defined 我知道这个网站似乎没有正确加载jQuery，但是它在之前工作并在升级后停止，所以我猜其他的东西已经改变了。 升级影响jquery在某种程度上我看不到？ 更新：似乎有关的PHP。 Jquery在一个单独的页面中调用，通过一个require（'pagename'）调用，所需的似乎不被解释。

我正在摆弄mod_security来为特定的URIloggingPOST请求的有效载荷。 正如在这个回应https://serverfault.com/a/729079/292993中提到的一个类似的问题mod_security的AuditEngine的工作原理是这样的： 它也将login到AuditEngine，具体取决于您的SecAuditEngine值设置为： 如果将SecAuditEngine设置为On，则将所有内容都logging到审计日志中，而不需要上述规则。 这会快速填充日志文件，因此不推荐使用。 如果您将SecAuditEngine设置为RelevantOnly，那么只会将日志logging到审计引擎以获取某些返回码（由您的SecAuditLogRelevantStatus定义）。 这通常只对错误（5xx）或访问被拒绝（4xx – 尽pipe通常没有404）来完成。 由于您不拒绝访问（大概不会希望！），这不会被logging到审计日志。 如果SecAuditEngine设置为Off，则永远不会将其logging到审计日志中。 通常最好将SecAuditEngine设置为RelevantOnly（我怀疑这是你已经拥有的）。 正确的方法是使用ctl action给出的其他规则： SecRule REQUEST_METHOD "POST" "id:22222224,phase:2,ctl:auditEngine=On,log,pass" 这会强制AuditEngine处于发送请求的状态 – 即使请求成功，通常不会被logging。 记住这一点，如果我必须使用ctl来根据请求级别打开AuditEngine以将某些内容logging到审计日志，那么操作auditlog有什么意义？

我试图设置mod_security来logging特定URI的POST请求负载，因为看起来客户网页被用作垃圾邮件中继，并且这些请求会破坏服务器端caching。 我是从这个博客文章开始的，但看起来很老旧。 它不适用于我们的环境，这是Apache 2.4和mod_security 2.8。 所以我通过这个serverfault的答案增强了这个configuration。 在相关的vhostconfiguration里，mod_security是这样configuration的： <IfModule security2_module> SecRuleEngine On SecAuditEngine RelevantOnly SecAuditLog logs/audit.log SecRequestBodyAccess On SecAuditLogParts ABCFHJKZ SecDefaultAction "phase:2,nolog,noauditlog,pass" SecRule REQUEST_METHOD "^POST$" "id:'1234',phase:2,chain,allow,ctl:auditEngine=On" SecRule REQUEST_URI "^\/en\/us\/$" </IfModule> 结果是每个POST请求都被logging到审计日志中。 但是只有到主页https://<SITE>/en/us/的POST请求应该被logging。 在我的理解，这应该通过链接到第二个SecRule匹配请求URI对给定的正则expression式。 我也试过不同版本的正则expression式，但没有成功。

我有一套停机的机器，每天晚上开始进行成本pipe理。 他们不在ASG中，因为服务器有不同的用途/由不同的用户拥有/等等。 我想更优雅地处理停止。 由于有几种风格的机器，我想把它作为每个实例本身的callback。 Ec2是否支持类似于自动缩放的终止钩子？

我有一个运行CentOS 7的7.5G内存的VPS，而且我没有做太多的优化工作，因为它的服务非常好。 今天我要为mysql临时表创build一个ramdisk，所以我想我应该先检查是否有任何ramdisk或tmpfs已经存在，我发现这个。 Filesystem Size Used Avail Use% Mounted on /dev/vda1 XXXG XXXG XXXG XX% / devtmpfs 3.9G 0 3.9G 0% /dev tmpfs 3.9G 0 3.9G 0% /dev/shm tmpfs 3.9G 324K 3.9G 1% /run tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup tmpfs 783M 0 783M 0% /run/user/0 我是一个普通的* nix用户，所以在我看来，已经有多个tmpfs，并且他们的组合最大限制实际上超过了我拥有的总内存。 所以我应该担心有多个tmpfs存在可以把所有可用的内存和机器的膝盖？ 或者这些tmpfs是由操作系统本身创build的，不会产生任何问题。 更新1 @迈克尔。 看来我正在走向麻烦。 通过增加1G文件/run可用空闲内存减less1G，caching/caching增加1G。 所以这意味着如果有任何用户/包/脚本等设法在这些tmpfs中写入一些东西，系统可能会closures。 […]

我们有一个100％隔离的环境，需要与隔离环境之外的AD基础设施进行通信。 我需要知道所有的端口以及它们是传入还是传出。 这些是我到目前为止收集的港口。 任何人都可以帮助添加任何可能会丢失和入站/出站方向。 非常感谢！ （这些通过物理防火墙分开）。 TCP 135：MS-RPC TCP 1025＆1026：ADlogin和复制 TCP 389：LDAP TCP和UDP 53：DNS TCP 445：SMB，Microsoft-ds TCP 139：SMB UDP 137和138：NetBIOS相关 UDP 88：Kerberos v5 TCP 636：安全的LDAP TCP 3269：安全的LDAP

我是安装有IIS7的Windows机器（特别是7.5）的pipe理员。 我正在尝试设置一个自签名证书，所以我可以为在IIS网站中设置的Web应用程序启用https。 “服务器证书”选项不会显示在网站或应用程序的“function视图”中。 如何启用该function？