服务器 Gind.cn

我已经build立了不在域上的Windows 2012 R2服务器，据我所知，IIS服务器的安全性不在域上。 不过，我希望网站用户只能读取该域上某台计算机上某个文件夹的某些文档的链接。 为了设置这个，我创build了一个可以访问共享的工作组用户。 在虚拟目录的基本设置中，我尝试以此用户身份进行连接。 但是，当我testing设置authentication和授权失败。 我的想法是正确的，最好如果Web服务器不在域上？ 我认为这个错误可能与错误1219有关

我一直在努力configurationNginx作为反向代理。 我大部分的机制工作，但我一直在为最后3天的战斗来控制caching标题和新手到Nginx这是让我疯狂… 它看起来像我没有得到如何位置块链起来。 我真的很感激一点帮助 我想要的是简单的 所有内容types的text/html有头Cache-Control: max-age=60, public, must-revalidate 所有的CSS / JS /图像等…有头Cache-Control: max-age=315360000, public 404和所有的错误没有caching控制 感谢有关如何完成这一任务的任何build议。 在这里我有代理设置（似乎按预期工作） proxy_cache_path /tmp/example levels=1:2 keys_zone=example:100m max_size=4g inactive=60m; proxy_temp_path /tmp/example/tmp; server { listen 80; server_name example.com; # is this realy needed? # Perhaps it should point to an empty folder root /var/www/vhosts/example.com/www; location ~ /\. { deny all; } […]

我打算在AWS上的Windows Server 2012 R2上部署远程桌面服务网关，并在安全组中configuration以下configuration（RDS网关应根据Active Directory对用户进行身份validation： 入站端口打开：只有443（0.0.0.0/0） 出站端口打开：RDP（例如，172.30.0.0/16）到本地networking+端口必须validation到域控制器，但仅限AD目标（例如，172.30.3.5/32） 这仍然是一个高风险的configuration？ 与UTM防火墙将端口443请求转发到防火墙后面的RDS网关相比，此configuration有多不安全？ 如果安全风险不高，通过避免防火墙我想避免与RDP主机会话用户偶然的交互性问题，例如，如果防火墙是淹没parsing其他非交互式的东西，如网页过滤。

我正在通过Google Compute Engine寻找高可用性ASP.NET应用程序。 我阅读了高可用性文档以查看基本体系结构。 将计算引擎实例分组到负载平衡器以及SQL架构中都是很好的，但是我更加关注IIS应用程序的高可用性。 我们希望持久存储位于谷歌云存储桶中，从持久化数据中提取计算实例，从而使负载均衡器可以在需要时启动更多实例。 问题是，如何让每个计算实例上的IIS网站使用存储分区中的文件。 Google Storage Fuse不是为Windows编写的，也不会像IIS可以使用的卷一样安装存储桶。 我能find的唯一select是CloudBerry将卷挂载到Windows服务器（如果它甚至可以）。 我宁愿使用谷歌专有方法，但有没有办法与谷歌云做？

我正在从一台服务器的紧急服务器传输中，我没有设置到一个新的硬件。 我正在用Postfix和Cyrus运行最新的Debian。 我已经从conf文件复制了大部分的细节，但是我仍然无法让服务器正常使用我的LDAP服务器。 我能够发送邮件与Postfix，但我不能检查任何东西似乎没有工作login。 我的validation日志显示： May 28 14:48:55 server saslauthd[1101]: Authentication failed for user: Bind to ldap server failed (invalid user/password or insufficient access) (-7) May 28 14:48:55 server saslauthd[1101]: do_auth : auth failure: [user=user] [service=imap] [realm=] [mech=ldap] [reason=Unknown] 我很难过！ saslauthd.conf ldap_bind_dn: cn=admin,dc=server,dc=host,dc=com ldap_password: secret ldap_servers: ldap://ldap.server.host.com ldap_search_base: dc=server,dc=host,dc=com ldap_auth_method: fastbind ldap_filter: uid=%u,ou=People,dc=server,dc=host,dc=com ldap_tls_cacert_file: /etc/ldap/ssl/server.pem […]

当客户端通过hping3（非欺骗）发送10个TCP SYN数据包时，服务器响应并发送10个TCP SYN + ACK数据包。 现在客户端应该回答服务器和build立连接通过发送10个ACK数据包，但客户端发送10 RST并终止半打开连接（我猜这是因为Linux内核响应）。 我怎么能每秒发送10个SYN数据包（到不同的源端口相同的目的地），并作为对SYN + ACK的响应，发送ACK并build立连接？ 非常感谢

我正在使用centos7并设置了以下规则： *filter :INPUT DROP [6:394] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [42:6917] -A INPUT -p tcp -m tcp –tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP -A INPUT -p tcp -m tcp ! –tcp-flags FIN,SYN,RST,ACK SYN -m state –state NEW -j DROP -A INPUT -p tcp -m tcp –tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP -A INPUT -i lo -j ACCEPT […]

我得到了非常奇怪的DDOS攻击，服务器充斥着请求，但问题是，当通过访问日志，即时获取不同的请求到我的服务器上不存在的域和主机，沿着线路： 101.201.47.133 – – [29/May/2016:16:38:11 +0000] "POST http://ifacelog.iqiyi.com/api/vvlog.jsp HTTP/1.1" 200 2 "-" "QIYIVideo/7.4 (iOS;com.qiyi.iphone;iOS8.0.1;iPhone5,4) Corejar" 81.94.192.52 – – [29/May/2016:16:38:11 +0000] "GET http://www.advinapps.com/ads-sync.js?v=1&key=fa7fef2ba4e39c100ef0278e97b68be3&epmads_width=300&epmads_height=250&cIds=&adsCampaignKey=1464568684537&ch=www.economist.com&click=&tz=-13&t=1464568684812&requestUrl=http%3A%2F%2Feconomist.com&flashVer=18.0%20r0&scrWidth=412&scrHeight=659 HTTP/1.1" 200 691 "http://economist.com" "Mozilla/5.0 (iPhone; CPU iPhone OS 8_0 like Mac OS X) AppleWebKit/600.1.3 (KHTML, like Gecko) Version/8.0 Mobile/12A4345d Safari/600.1.4" 172.87.28.13 – – [29/May/2016:16:35:12 +0000] "CONNECT api.paypal.com:443 HTTP/1.0" 503 299 "-" "-" […]

build立： 1个文件服务器和2个terminal服务器（RDS主机），1个域 漫游configuration文件设置为\ WS2008R2 \ PROFILES \ 根据默认的本地configuration文件存储在C：\ Users中 相关软件： Microsoft Windows 2008 R2 Standard（64位） Microsoft Outlook 2007（无Exchange Server） 问题： 我的前任没有为两台terminal服务器（RDS主机）的C：\驱动器计算足够的空间。 现在随着越来越多的用户数据（尤其是他们的Outlook PST文件），剩余的空间因C：\ Users中保存的漫游用户configuration文件的本地副本而消失。 我的第一个想法是使用文件夹redirect将用户的“文档”文件夹（包含Outlook文件）redirect到他们在networking上的RDS主文件夹。 然而，我被告知，它是不鼓励和不支持微软访问networking共享上的Outlook PST文件，因为它可能会导致性能问题（显然它已被改进与Office 2010，但他们使用Office 2007）。 最简单的解决scheme是将用于用户configuration文件（C：\ Users）的本地文件夹（同步到文件服务器上的漫游用户configuration文件）更改为D：\ Users，因为该驱动器上有足够的可用空间。 但是，我还没有find任何有关是否和如何可能或支持的信息。 当我以用户身份login并检查例如“Documents”的属性时，我可以将path更改为D：\ Users \ Documents，但肯定不能以每个用户的身份login并手动设置path为每一个（用户权限和ACL的关注放在一边）。 任何意见表示赞赏

我一直负责做以下工作： 只使用一个打印机队列，确保.docx打印时使用“单面打印”，而.pdf使用“双面打印”打印。 这可能没有额外的软件？ 如果是的话，我可以得到一些指针… 唯一的要求是最终用户只需要一直select一个队列。 与打印机相关的软件和硬件： 施乐colorqube 9302 Windows服务器2012 R2 Safecom G4