服务器 Gind.cn

我想添加一些IP地址到黑名单，我想在黑名单中显示一个自定义的网页，其中包括一个“你在黑名单”消息正文。 我怎样才能做到这一点？ 我有Ubuntu的服务器和Apache。 我试图添加规则到IP表，但它只能删除连接。 我不想放弃连接，我想将它路由到一个自定义.html。 谢谢。

由于IP地址是公共的，我们在公共networking上有几台虚拟机。 今天我们收到了以下电子邮件： 我们已收到以下投诉xxx.xxx.xxx.xxx。 请调查，采取任何必要的措施，并在24小时内回复此电子邮件，提供完整的解决scheme详细信息，以避免TOS违规行为中止和/或终止。 为了确保所有的沟通都被收到，请不要打开支持票。 只需回复此电子邮件，我们将与您联系。 只有在需要技术人员暂停服务器时才打开支持服务单。 | ————————————————- ————— | | 在这行下面是我们收到的投诉的一个例子：| | ————————————————- ————— | 主题：用于攻击的开放recursionparsing器：xxx.xxx.xxx.xxx正文：您似乎正在运行一个开放的recursionparsing器，IP地址为xxx.xxx.xxx.xxx，它参与了我们客户的攻击，生成对欺骗性查询的大量UDP响应，这些响应由于其大小而变得碎片化。 请考虑用以下一种或多种方式重新configurationparsing器： 为了只为客户提供服务并且不响应外部IP地址（在BIND中，这是通过在“allow-query”中定义一组有限的主机来完成的;对于Windows DNS服务器，您将需要使用防火墙规则来阻止外部访问到UDP端口53） 为了只提供权威的域（在BIND中，这是通过在整个服务器的“allow-query”中定义一组有限的主机，但是为每个区域设置“allow-query”为“any”来完成的） 要限制对单个源IP地址的响应（例如使用DNS响应速率限制或iptables规则） 有关此类攻击的更多信息以及各方可以采取哪些措施来缓解攻击，请访问： http : //www.us-cert.gov/ncas/alerts/TA13-088A 如果您是ISP，请查看您的networkingconfiguration，并确保不允许欺骗性stream量（假装来自外部IP地址）离开networking。 允许欺骗性stream量的主机使得这种攻击成为可能。 在这次攻击中，来自parsing器的DNS响应示例如下：= 20date/时间戳（最左边）是UTC。 …删除隐藏IP地址 （在上面的输出中，我们客户的IP地址的最后八位字节被屏蔽，因为当包含多个IP地址时，一些自动分析器变得混乱，该八位字节的值是“185”。） 我跟着这个链接： https://www.us-cert.gov/ncas/alerts/TA13-088A 从它告诉我的情况来看，那些邪恶的人正在使用我们的服务器来引起拒绝服务攻击，至less这是我从链路上收集到的。 这表明我们做了以下改变： 我的问题是，这将导致与networking上的其他虚拟机的问题，这将解决这个问题？ 是否有任何影响做出这一改变？ 任何有处理这个问题的build议？ 我们有3个域控制器，我们可能需要调整以防止这种情况。 先谢谢了！ 编辑＃1 如果我们将防火墙规则设置为只包含我们在52端口上的IP地址，那么能解决我们的问题吗？ 只是一个想法。

由于内部原因，我不能“允许”将用户直接添加到pipe理员或远程桌面用户组（由于内部原因）。 我已经成功地创build了新的本地组，并添加了我的用户。 然后，我成功将我的新本地组添加到pipe理员和远程桌面用户组。 （再次，仍然是本地的）。 即使我已经创build了新的本地组，将用户添加到新的组，然后添加了新的本地组pipe理员和远程桌面用户组，我似乎无法做像RDP的事情。 （当谈到本地组织inheritance时，我个人并不是那么棒）

我有一个虚拟机运行Ubuntu 14.04 LTS。 一切工作正常。 我给它分配了更多内存，但VSphere现在说它现在没有这个内存。 Vmware说这个内存是每秒不能访问的图片。 我怎样才能确保这个CPU使用所有的内存分配？ 图片1 图片-2 这是你从$free -m得到的 total used free shared buffers cached Mem: 20080 5311 14768 1 188 3659 -/+ buffers/cache: 1463 18617 Swap: 8187 0 8187

我试图设置一个用户帐户的chroot监狱，我专门为ssh设置。 我设置了它，它似乎昨天工作正常，但今天它不工作。 它似乎并不是一个SSH问题，因为我可以与其他用户帐户SSH很好。 这里是详细的SSH加上我得到的错误 OpenSSH_6.9p1, LibreSSL 2.1.8 debug1: Reading configuration data /etc/ssh/ssh_config debug1: /etc/ssh/ssh_config line 20: Applying options for * debug1: /etc/ssh/ssh_config line 102: Applying options for * debug1: Connecting to 130.191.240.69 [130.191.240.69] port 22. debug1: Connection established. debug1: key_load_public: No such file or directory debug1: identity file /Users/client/.ssh/id_rsa type -1 debug1: key_load_public: No such […]

我正在从一台旧机器迁移一堆vms到一个新机器。 旧版本使用一些内部脚本和lvm逻辑卷，新版本使用libvirt和纯文件。 configuration是相当统一的，但一些虚拟机在新机器上完美运行，而我却无法让其他人工作。 症状是加载初始ramdisk后，我看到bios声明“从硬盘启动”的屏幕。 老机器中的好vm： /usr/bin/qemu-system-x86_64 -enable-kvm -cpu host -name airesisdb -smp 1 -m 1024 -vnc 127.0.0.1:10 -monitor telnet:127.0.0.1:10010,server,nowait -daemonize -localtime -usb -usbdevice tablet -net tap,ifname=vm-airesisdb,script=no -net nic,macaddr=02:13:37:00:00:10,model=virtio -rtc base=utc,clock=host,driftfix=slew -pidfile /var/run/kvm/airesisdb.pid -boot c -drive index=0,media=disk,if=virtio,boot=on,file=/dev/vg/airesisdb,cache=writeback -drive index=1,media=disk,if=virtio,file=/dev/vg/airesisdb_2,cache=writeback 旧机器上的“bad vm”（完美运行）： /usr/bin/qemu-system-x86_64 -enable-kvm -cpu host -name tomcat -smp 1 -m 1024 -vnc 127.0.0.1:12 -monitor telnet:127.0.0.1:10012,server,nowait -daemonize […]

如果我使用的是Amazon的Elastic Load Balancer for Rails应用程序，那么是否需要在应用程序和ELB之间放置一个Nginx反向代理？

我试图改变Notify资源应用于节点时在puppet中的默认行为。 当前状态（puppet版本3.8）是，只要客户端应用简单的Notify消息，客户端将发送状态为“Active”的报告。 这有点误导，因为节点上没有真正改变。 是否有可能改变这一点，使木偶不会使Notify资源更改节点状态为“活动”？ 谢谢。

我想升级Debian股票内核为一个.deb包打包的编译内核。 运行： dpkg -i linux-image-xxCustom_amd64.deb 触发grub-update，正如我从文件系统看到的，创buildinitrd文件。 但现在，我如何告诉EXTLINUX从新内核启动？

我有一个用于IIS和多个网站的连接器的ColdFusion服务器。 从今天早上起，只有一个网站出现错误500或“服务不可用” 。 我已经检查了web.config，它看起来就像在另一个网站和应用程序池的身份是一样的所有池。 此外，我无法运行任何www.mywebsite.com/test.cfm，但我可以运行www.mywebsite.com/index.html。 所以这显然是IIS和ColdFusion之间的问题，但问题是为什么不影响其他网站？ 任何build议？