服务器 Gind.cn

我正在使用OpenVPN设置VPN服务器。 身份validation方法是证书一（客户端和服务器的不同证书）。 VPS每月有1TB的stream量。 我打算每台服务器最多允许4个客户端。 所以我想限制每月使用超过250GB的客户端。 我以为我可能会限制一个IPstream量，但这个想法并不能解决问题 – 客户可以从他们的手机，PC或平板电脑login。 理想情况下，我期望在.ovpn客户端文件中能够控制来自一个客户端的stream量的声明。 但我还没有find它。 如何设置限制？ 谢谢。

目前，我正在使用Modsecurity XSS预防，但是我很难理解我可以如何限制在REQUEST_URIvariables中检查的内容。 我的例子： # # -=[ XSS Filters – Category 3 ]=- # XSS vectors making use of Javascripts URIs, eg, <p style="background:url(javascript:alert(1))"> # SecRule REQUEST_URI|ARGS "(?i)((?:=|U\s*R\s*L\s*\()\s*[^>]*\s*S\s*C\s*R\s*I\s*P\s*T\s*:|&colon;|[\s\S]allowscriptaccess[\s\S]|[\s\S]src[\s\S]|[\s\S]data:text\/html[\s\S]|[\s\S]xlink:href[\s\S]|[\s\S]base64[\s\S]|[\s\S]xmlns[\s\S]|[\s\S]xhtml[\s\S]|[\s\S]style[\s\S]|<style[^>]*>[\s\S]*?|[\s\S]@import[\s\S]|<applet[^>]*>[\s\S]*?|<meta[^>]*>[\s\S]*?|<object[^>]*>[\s\S]*?)" "id:'973338',phase:2,t:none,rev:'1',ver:'OWASP_CRS/2.2.9',maturity:'1',accuracy:'8',t:urlDecodeUni,t:htmlEntityDecode,t:jsDecode,t:cssDecode,log,capture,tag:'OWASP_CRS/WEB_ATTACK/XSS',tag:'WASCTC/WASC-8',tag:'WASCTC/WASC-22',tag:'OWASP_TOP_10/A2',tag:'OWASP_AppSensor/IE1',tag:'PCI/6.5.1',msg:'XSS Filter – Category 3: Javascript URI Vector',logdata:'Matched Data: %{TX.0} found within %{MATCHED_VAR_NAME}: %{MATCHED_VAR}',severity:'2',setvar:'tx.msg=%{rule.msg}',setvar:tx.xss_score=+%{tx.critical_anomaly_score},setvar:tx.anomaly_score=+%{tx.critical_anomaly_score},setvar:tx.%{rule.id}-OWASP_CRS/WEB_ATTACK/XSS-%{matched_var_name}=%{tx.0}" 在上面的例子中，正则expression式检查某些标签，如果find，停止请求，logging尝试，然后抛出一个403禁止。 这很好，但我有一个特定的URL，看起来像这样： /chart.php?this=haha&style=testStyle Where &style=使ModSecurity引发错误并停止请求。 同样，他们有一个规则，只是检查style= ， 所以我的问题是，我怎么能改变REQUEST_URI的方式（在ModSecurity规则内），以便规则只检查之前的一切? （请求参数）。

ParseLiveQuery依赖于Websockets。 更一般地说，这个问题可能是让Web套接字在AWS ELB后面工作。 我正在使用Elastic Beanstalk（EB）在AWS中configuration的新Parse Server。 EB在Load Balancer后面configuration了一个EC2实例，我们需要自动扩展才能工作。 分析服务器工作得很好。 我正在configuration我们的服务器来使用使用WebSocket的新的Parse Live Query实现。 本地我有一切工作。 如果我将LiveQueryClient直接连接到我们的一个ParseServer实例的公有DNS，我的iOS客户端应用程序将连接并工作。 例如http://ec2-xx-xx-xx-xx.compute-1.amazonaws.com 但是，我不太了解，为什么我们的LiveQuery代码无法通过Load Balancer DNS条目工作。 例如http://parseserver-xxxxxx-env.us-east-1.elasticbeanstalk.com 我得到一个404错误，如果我把客户端指向负载均衡器： Error Domain=SRWebSocketErrorDomain Code=2132 "received bad response code from server 404"

我们在TeamCity构build服务器上使用Maven部署一个应用程序到几个Jelastic Tomcat环境。 这工作很好，并已经这样做了相当一段时间。 现在，我们希望更接近于零宕机时间的部署，并希望find一种简单的方法来最小化或消除停机时间。 Tomcat的并行部署function似乎非常合适。 但是，Jelastic Maven插件似乎并不处理并行部署或非标准（即<artifact-name>##<artifact-version>.war ）归档名称。 tomcat-maven-plugin与我们的Nginx代理/负载均衡器声称请求（PUT）太大不能很好地配合。 100 MB不应该是一个问题，对…？ 🙂 当我尝试使用邮差进行部署时，我也收到一个错误，说上下文/已经被使用了。 确切地说，这就是为什么我想要一个并行部署… 我已经在本地尝试了一切，它的作用就像一个魅力，但远程是另一个问题，有没有人在这种设置成功，或者我错过了什么？

我正在为MIB树中的NAS寻找OID。 有没有什么标准呢？

我想要的是设置variables的优先级。 我从库存文件中传递variables，如果在库存文件中没有定义variables，那么它应该要求用户提示。 我正在尝试使用vars_prompt，但是当我运行的剧本，它直接给我提示和要求的价值，它不检查库存文件。 所以，我想先检查库存文件，如果variables没有在那里定义，它应该提示我在控制台上的值。 如果ansible不支持这个，那么我们可以使用shell或者命令模块来做到这一点。 任何帮助将不胜感激 以下是我的剧本。 和库存文件我正在使用完全版本1.6库存文件 [test] XXXX cr="12" 剧本 name： – >将常用configuration应用到{{target}}节点主机：“{{target}}”gather_facts：True 用户：root pre_tasks： 名称： – >是否定义了？ 失败：msg =“请确保variables'cr'在库存主机文件” 当：（cr没有定义） 注册：cr_value vars_prompt： 名字：cr 提示：“请提及cr id” 私人：不 何时：cr_value |失败 名称：打印cr的值 debug：msg =“{{cr}}”

我试图在服务器上安装letsencrypt，www和根域是由框中。 我可以安装与www子域没有问题，但不是根域。 这是我得到的错误 Failed authorization procedure. domain.com (tls-sni-01): urn:acme:error:connection :: The server could not connect to the client to verify the domain :: Failed to connect to host for DVSNI challenge 进一步调查显示，我可以使用www子域telnet到端口443，但不是根域，也不是IP地址。 我推测解决后一个问题将解决前一个问题。 凯文，谢谢你的帮助

环境，系统细节和工具： AWS EC2 EC2实例元数据服务（即http://169.254.169.254/latest/meta-data/ ） 的CloudWatch wget的 庆典 Ubuntu 14.04 有没有人见过这个？ 我们有一个cron作业，通过基本上执行这些步骤从实例内部推送Cloudwatch指标： 通过运行“wget -q -O – http://169.254.169.254/latest/meta-data/instance-id ”获取instanceId 收集一些指标或使用aws cloudwatch put-metric-data …构buildAWS CLI查询aws cloudwatch put-metric-data … 重复 我们看到的奇怪的事情是，很less，其中一个运行将死在wget查询后，没有输出。 就好像元数据服务没有响应一样。 示例脚本结束（我们将bash -e和-x设置为die并收集debugging输出）： ++ wget -q -O – http://169.254.169.254/latest/meta-data/instance-id + INSTANCE_ID= 脚本在那里结束，并退出，因为大概wget退出非零退出状态。 这是不可复制的，但是每2周发生一次。

我目前正试图获得一个简单的OpenVPN设置工作，我几乎在那里，除了我似乎有一个DNS（或路由）问题。 客户端连接到服务器就好了，我可以ping服务器（10.8.0.1）和互联网IP（8.8.8.8）。 当我尝试parsing任何域名时，问题就来了。 以下是VPN连接启动时发生的情况： [test@localhost etc]$ dig www.google.ca ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.3 <<>> www.google.ca ;; global options: +cmd ;; connection timed out; no servers could be reached [test@localhost etc]$ dig @<client network DNS server> www.google.ca ; <<>> DiG 9.9.4-RedHat-9.9.4-29.el7_2.3 <<>> @<client network DNS server> www.google.ca ; (1 server found) ;; global options: +cmd ;; connection […]

我知道已经有很多类似的问题，但是我已经读完了我能find的所有东西，而且在解决我的具体问题时仍然遇到了麻烦。 问题：我无法将数据传输到外部FTP服务器，但只能从位于DMZ内的服务器上运行的FTP客户端传输数据。 从FTP客户端传输工作正常从我的局域网内的任何机器。 我的环境简要概述： 我有一个Sonicwall SOHO路由器/防火墙，configuration/连接了以下接口： X0：局域网 X1：WAN（单个，来自ISP的静态IP） X2：DMZ（作为Web服务器的一台服务器，FTP服务器连接到此接口） 我对NAT策略很有信心 – 人们可以很好地连接到我的FTP服务器，并且可以从我的DMZ内部连接到其他FTP服务器 – 只有一台特定的服务器存在这个问题。 在将我的防火墙从Cisco SA520升级到Dell Sonicwall SOHO之前，连接用于正常工作。 我还会注意到，虽然我可以连接到其他FTP服务器，但这些服务器以被动模式连接，因此可能是主动模式连接的问题。 目前，问题服务器只接受来自我的IP的主动模式。 我目前的想法是，这是我的一个防火墙问题，但我不明白为什么。 我的防火墙规则很简单： LAN > WAN Allow all DMZ > WAN Allow all WAN > LAN Deny all WAN > DMZ Allow Server Services (HTTP, HTTPS, FTP (All) (TCP 20, 21, 49152 – 65535)) WAN > […]