服务器 Gind.cn

我已经在Windows Server 2008 R2上configuration了IIS，不允许使用TLS 1.0。 我已经通过设置这些registry项来重新启动 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server\DisabledByDefault set to 1 (as a DWORD) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Server\Enabled set to 0 (as a DWORD) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client\DisabledByDefault set to 1 (as a DWORD) HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.0\Client\Enabled set to 0 (as a DWORD) 在客户端，我使用FireFox 48.0和IE 9进行testing。 （我不能使用更高版本的IE浏览器，因为networkingpipe理员的设置被locking）。 这是我如何configurationIE来强制TLS 1.0： 这是我如何configurationFireFox强制TLS 1.0： 我正在使用WireShark来确认正在使用的协议。 这是我在浏览器中强制使用TLS 1.0时的样子： 我还使用了下面build议的OpenSSL命令来确认TLS 1.0仍在使用中： openssl s_client -tls1 -connect […]

我想路由任何互联网stream量的VPN连接，但路由企业stream量到以太网卡。 我是路由的新手。 我发现一个贴子非常接近这个主题如何路由不同的stream量通过不同的networking接口（在Windows中） 。 在我的情况下，有一个VPN连接，而不是3G卡，我想我有多个公司路线（10.3.0。，10.3.4。，10.3.7。）。 如果我build立VPN连接（并检查选项“使用这个适配器的默认网关”），那么所有的stream量（包括企业）被路由到VPN。 这是不好的，因为我不能访问文件共享/服务…在公司。 我试图手动设置10为vpn和12为nic的指标，但没有任何变化。 下面是vpn连接build立之后和断开之后的路由表。 你能帮助我，如何改变路线，只允许互联网stream量通过VPN？ 172.16.36.105是vpn适配器，178.162.193.233是我从vpn服务器获得的ip。 这个清单不好。 在另一个块是更正的一个。 VPN连接build立后： （默认网关选项已启用） networking目标networking掩码网关接口指标 0.0.0.0 0.0.0.0 10.3.0.1 10.3.4.160 4235 0.0.0.0 0.0.0.0 10.3.0.1 172.16.36.105 4258 10.3.0.0 255.255.248.0 10.3.0.1 10.3.4.160 4245 10.3.4.160 255.255.255.255 10.3.0.1 10.3.4.160 4245 10.3.7.255 255.255.255.255 10.3.0.1 10.3.4.160 4245 127.0.0.0 255.0.0.0 On-Link 127.0.0.1 4531 127.0.0.1 255.255.255.255 On-Link 127.0.0.1 4531 127.255.255.255 255.255.255.255 On-Link 127.0.0.1 […]

我有一台带有Windows Server 2012 R2的VPS，提供商给了我一个IPv4地址和一个IPv6 / 64子网。 我阅读了他们的网站上发布的教程，并试图设置另一个IPv6地址，但我不知道它是否工作。 最终，我想实现的是在同一台服务器上运行多个应用程序，但IP地址不同（最后是IPv4，但每个v4地址为+ 2€/月，所以首先我想用v6地址来尝试）。 例： App01.exe – > 192.51.100.42 App02.exe – > 171.155.181.41 我试过的是用Windows防火墙将Firefox的IPv6地址更改为另一个，所以我可以看到它没有使用默认值。 我用这个教程和这个网站来检查我的IPv6地址在Firefox中，但没有成功。 我可以通过Windows防火墙实现这一目标吗？还是有更简单的方法来做到这一点？

我正在创build一个vpc，然后是子网，路由表和其他vpc组件，在许多资源中需要提供vpc id，在下面例子的aws_subnet资源中，我必须提供vpc_id =“$ {aws_vpc.test_vpc.id}” # Create vpc resource "aws_vpc" "test_vpc" { cidr_block = "${var.vpc_cidr}" tags { Name = "test_vpc" } } # Create public subnets resource "aws_subnet" "public" { vpc_id = "${aws_vpc.test_vpc.id}" … … tags { Name = "subnet_1" } } 在更改vpc资源名称的情况下，我必须在所有地方find并replacevpc_id，有没有更好的方法呢？ 我尝试使用variables内部variables，但它不工作。 # Create vpc resource "aws_vpc" "${var.vpc_name}" { cidr_block = "${var.vpc_cidr}" tags { […]

我有问题，因为suhosin将moodle安装到我的服务器上，当我查看suhosin日志时，有这样的东西： 8月8日19:23:55 dynavio suhosin [22877]：ALERT – 脚本试图增加memory_limit到536870912字节，这个值超出了允许值（攻击者'127.0.0.1'，文件'/ var / www / html / moodle / lib / setuplib.php“，第1278行） ， 8月8日19:42:49 dynavio suhosin [7963]：ALERT – configuration的请求variables名超出长度限制 – 掉落variables2in3 / 2_9_0 / build / yui2-skin-sam-treeview / assets / skins / sam / yui2-skin- sam-treeview-min_css'（攻击者'127.0.0.1'，文件'/var/www/html/moodle/theme/yui_combo.php'） 和 8月8日19:42:49 dynavio suhosin [7963]：ALERT – 丢弃了1个请求variables – （GET中为1，POST中为0，COOKIE中为0）（攻击者'127.0.0.1'，文件'/ var / www / […]

我已经包含了我目前的设置。 但是，当我尝试从组织外部访问防火墙时，我只能得到这个： ERR_CONNECTION_TIMED_OUT 我不是通过正确的协议？ 编辑： （没有提到的是这个规则集上面我支持一个默认的捕获和阻塞ALL的所有协议，我认为我设置了一个块，然后允许在个案的基础上。 所以我缩小了这个问题……我想。 显然，如果您将协议阻止到TCP / UDP，则工作正常。 但是，当你尝试和阻止所有的协议，它似乎也打破了OpenVPN和HTTPS。 也许我需要允许其他协议之一？

默认情况下，Zabbix服务器在TCP端口10051上侦听捕获器项目发送的数据。 在我的configuration中，我不使用任何捕捉器项目，所以我想阻止Zabbix服务器侦听端口10051或任何其他端口。 我试着设置 ListenPort= 在Zabbix服务器configuration中，但导致服务器不再启动。 我也试过了 ListenPort=0 但结果相同。 那么如何防止Zabbix在TCP端口上侦听捕获器项目呢？ 系统信息： Debian jessie 用jessie-backports中的Zabbix 3.0.3 + dfsg-1

为了备份的目的，我有一个外部硬盘，我在Windows上。 我应该怎样设置（up？），以便文件可以写入驱动器一次，但不应该删除或修改它们？ （这是为了防止意外/恶意（=病毒）的活动，因此即使pipe理员也不应该将文件写入媒体）。我正在想像一个只能追加文件系统的东西。 虽然一次只能忘记一次，但是我愿意在每个备份操作上运行一个脚本，如果这样做的话。 PS：我对NTFS没有认真的经验（没有超过普通用户）。

考虑下面的SecRule，它从一个被执行的lua脚本获取一个feed： SecRule &TX:SQLI "@eq 1" "id:'129793',phase:2,t:none,redirect:http://www.example.com/failed.html,msg:'SQLi Injection Payload Found'" 如果在请求参数中findtx.sqli则会填充tx.sqlivariables，并将用户redirect到特定网页： http://www.example.com/failed.html ： http://www.example.com/failed.html 。 这个过程运作良好。 不过，我想将用户redirect到referrer地址，或者直接刷新页面或将其发送回上一页。 例如，这可能涉及使用referrer值填充redirect地址。 ModSecurity可以执行这个吗？

除了那些我们想要允许的应用程序，例如80和443上的HTTP之外，我们想阻止所有的界限。 是否最好将规则放置在LAN上的WAN接口上，因为如果有更多的LAN接口被创build，您只有一个接口可以编辑？