服务器 Gind.cn

我被黑了，检查nginx日志，我发现了几个这样的请求： 169.229.3.91 – – [18/Jun/2016:09:42:19 +0000] ")\xE7\xD1?\xD6\x18.\xC0\xCE\xA3\x7FR\xEA~O$\x0BLi\x13\xA0m\xE7\xF0H4\x92\xD6\xBFv\xD2\xDF3\xFCX#T\x0B\xB6\xE4XmU\xEF$\x03\xC9/\xFD\xDEf\x00\x89Prq\x1A\xB5\x13\x0CoGOn" 400 173 "-" "-" ` 我怀疑从我的服务器产生的XML-RPC攻击 ，但我不能确认，有没有办法将该代码转换为人类可读的文本？

我遇到了一些DDoS问题，尤其是XML-RPC攻击（wordpress），其中成千上万的Wordpress实例攻击我的机器。 我在我的nginx服务器块中有以下内容：if（$ http_user_agent〜WordPress）{return 444; } 虽然它终止了所有的wordpress连接，但它仍然会超载CPU。 这是我的服务器规格： Ubuntu 16.04 LTS – E3-1230v5,16G DDR4和SSD。 我会假设它能够处理得更多，但似乎并非如此。 我试图使用fail2ban自动阻止wordpress useragent，但是所有似乎要做的就是创build几千个iptables规则，并没有结束。 有没有更好的方法来阻止这种攻击？ 谢谢。

当我重新启动Windows VM时，即使XenServer工具已安装，XenCenter也会经常发生此消息： 当我重新启动虚拟机，然后消息消失了。 我试了这个post，现在消息消失了： 有没有人知道它可能是什么？ 这是一个XenServer的错误或是没有正确安装？

我在CentOS 7上有两个4TB的硬盘。我需要将一个分区复制到另一个分区，这样我就可以使用第二个分区从第一个分区进行定期备份。 尝试使用-R选项的sddisk，但它并没有帮助，而parted是能够正确读取信息。 输出如下： # parted -ml | sed 's/^/ /' BYT; /dev/sda:4001GB:scsi:512:4096:gpt:ATA WDC WD40EFRX-68W:; 1:1049kB:53.5MB:52.4MB:fat16:EFI System Partition:boot; 2:53.5MB:263MB:210MB:xfs::; 3:263MB:537GB:537GB:xfs::; 4:537GB:554GB:17.2GB:linux-swap(v1)::; 5:554GB:4001GB:3446GB:xfs::; BYT; /dev/sdb:4001GB:scsi:512:4096:gpt:ATA WDC WD40EFRX-68W:; 1:1049kB:53.5MB:52.4MB:fat16:EFI System Partition:boot; 2:53.5MB:263MB:210MB:xfs::; 3:263MB:525GB:524GB:xfs::; 4:525GB:541GB:16.8GB:::; 5:541GB:4001GB:3459GB:::; # 考虑到必须将它们组装在一起，如何克隆分区？ 编辑：我能够完成通过使用以下其他地方提到的以下内容： sgdisk –backup=table /dev/sda sgdisk –load-backup=table /dev/sdb sgdisk -G /dev/sdb 但是我不确定是否安全重启。 请帮助！

所以我在digitalocean雾滴中安装了nginx ..到目前为止这么好。 但现在我不能得到一个引导模板来显示，我试图访问一个PNG文件，什么都没有。 进入时 curl -I http ://104.131.23.214/sites/bootstrap/img/profile.png 我得到.. HTTP/1.1 404 Not Found <br> Server: nginx/1.4.6 (Ubuntu) <br> Date: Sun, 03 Jul 2016 10:28:09 GMT <br> Content-Type: text/html <br> Content-Length: 177 <br> Connection: keep-alive <br> 当inputcurl -I http://104.131.23.214 我得到.. root@ubuntu-nginx-1:~# curl -I http://104.131.23.214 <br> HTTP/1.1 200 OK <br> Server: nginx/1.4.6 (Ubuntu) <br> Date: Sun, 03 […]

因为我是一个总“服务器的东西”初学者，我决定开始使用服务器，所以我得到了一个HP ProLiant DL360第五代。 我插上电源线，键盘，鼠标和一个VGA显示器，并打开它，以实现它不能开机自检，它停留在风扇100％旋转的情况。 没有嘟嘟声。 起初我也有ILO的问题，我用重置开关重置configuration。 现在我可以login到ilo，但它没有帮助，系统健康是“好”，但系统仍然在100％的风扇速度，没有后。 我正在做这个testing没有高清，DVD，最小的RAM和电源。 有什么build议么？

我是我的服务器上的php-fpm的nginx。 我使用SSL（Let's Encrypt）configuration了nginx，并将HTTPS设置为默认值而不是HTTP。 问题是当通过HTTP访问网页时，php文件被下载，但在HTTPS中，脚本工作。 我重新启动nginx / php清理caching，尝试其他浏览器，chmod和问题依然存在。 我使用ajenti作为控制面板，所以configuration是自动生成的。 client_max_body_size 128m; large_client_header_buffers 4 64k; add_header X-Content-Type-Options "nosniff"; add_header X-Frame-Options "SAMEORIGIN"; add_header X-XSS-Protection "1;mode=block"; add_header X-Content-Security-Policy "allow 'self';"; ssl_prefer_server_ciphers on; ssl_ciphers EECDH+CHACHA20:EECDH+AES128:RSA+AES128:EECDH+AES256:RSA+AES256:EECDH+3DES:RSA+3DES:!MD5; ssl_dhparam /etc/ssl/certs/dhparam.pem; ssl_session_timeout 1d; ssl_session_cache shared:SSL:10m; ssl_session_tickets off; ssl_stapling on; ssl_stapling_verify on; ssl_trusted_certificate /etc/letsencrypt/trustchain.pem; resolver 8.8.8.8 8.8.4.4; server { listen *:80 http2; listen *:443 ssl […]

我们有一个显微镜，我们的学生能够排定专属时间。 很明显，有些人要求时间，然后再也没有出现。 这阻碍了很多其他正在努力为自己的项目安排时间并使其闲置的人。 显微镜由Windows 7计算机上供应商特定的软件控制。 该计算机有一个用户级别的帐户，始终login，每个人都使用，我有一个pipe理员帐户。 我想用一种方法来提示用户input他们的学号，然后跟踪程序打开和closures的时间。 这样我们可以回头看看谁在请求时间，然后在别人可能的时候不使用它。 提示不需要针对授权用户的数据库进行检查，但不应该允许空白input。 它不需要很复杂，或者具有特定的安全function，因为我只是用它来查看谁不使用计算机时，他们会说。 这是戴尔Precision T7600双XEON E5-2665 2.4Ghz，128GB ECC内存和三星850 SSD。 性能也是一个主要问题，所以我不想要影响电脑的东西。 我想这样做的一个简单方法是将桌面快捷方式replace为运行的自定义应用程序，它会提示用户，logging他们的input并跟踪程序的使用时间，然后运行预期的EXE并监视长时间保持开放。 login到远程SQL数据库将是理想的，因为我有一个SQL服务器设置，也logging其他信息。 我主要是一个有PHP / SQL背景的Mac用户，所以我也知道我的terminal和编写bash脚本的方法，但我甚至不知道在Windows内部采用哪种方法。 窗户里面有没有工具可以提供这个function？ 我有权使用视觉工作室，而且我不害怕编写一些代码，但是使用哪种语言是最有效的方法呢？ 我真的只是在过份简单的事情？

我们正试图将我们在爸爸托pipe的networking应用迁移到Azure。 在阅读这篇关于迁移到Windows Azure的7大关注点后，我关心的是在Azure中没有avalibale。 跨域的cookie会起作用吗？ 我们有一个网站与子域。 example.com – 主域名 sub.example.com – 子域 这是我们如何使用cookie。 在主域中设置Cookie。 HttpCookie myCookie = new HttpCookie("SiteUser"); myCookie.Domain = ".example.com"; myCookie["CustType"] = "Full"; myCookie.Expires = DateTime.Now.AddDays(1d); Response.Cookies.Add(myCookie); 在子域中读取cookie。 if (Request.Cookies["SiteUser"] != null) { HttpCookie item = Request.Cookies["SiteUser"]; } 会话状态 这是我们在当前应用程序中使用会话状态的方式 Session["FirstName"] = "John"; – 这可以用在azure色吗？ 对于Azure中的Session来说，我们必须使用Rediscaching服务 我想知道什么基本function的聊天室会话，cookies等无法在azure和解决scheme。 任何帮助将是伟大的。

我无法安装debian（jessie）没有libreoffice。 许多网站提供了很多方法，但是这个免费的办公室就像在Windows的Internet Explorer – 似乎你不能没有它的安装系统。 我读过一堆文章如何从Debian中删除libreoffice（例如https://lists.debian.org/debian-user/2013/01/msg01224.html – 仍然删除），但我想安装debian没有LibreOffice摆在首位。 可以这样做吗？