服务器 Gind.cn

我有一个受IPfilter保护的网站，但有一个特定的url子集，我想为所有人开放。 dev.someweb.com应该只能从特定的IP地址dev.someweb.com/api/v1/<anything here>都可以使用dev.someweb.com/api/v1/<anything here>应该可以提供给所有人和所有的方法 – GET，POST等 这是我目前的httpd.conf示例： <VirtualHost *:80> DocumentRoot /home/webroot/devsite/public ServerName dev.someweb.com <Directory /home/webroot/devsite/public> SetEnvIf REQUEST_URI "/api/v1/" allowapi=1 Order deny,allow Deny from all Allow from 192.168.1.0 Allow from env=allowapi # this does not work, dev.someweb.com/api/v1/someresource still fails with 403 if accessing from another IP AllowOverride All </Directory> ErrorLog /home/webroot/devsite/tmp/log/error_log </VirtualHost> 我尝试将SetEnvIf移动到不同的地方 – 仍然不起作用， dev.someweb.com/api/v1/someresource总是被禁止在192.168.1.0之外 […]

让我们设想一个客户端正A观看一个带有keep-alive标题的实时stream（它翻译成一堆HTTP请求）。 A -r-> LB—–> R1 –| /|\ |—–> R2 –| | ——> R3 –| |—R—————-| 这个DSR（直接服务器返回）负载平衡器（L4）是否可能提供least-conn方法？ 如果是，那么实际上如何处理TCP序列号？ （并保持连接）因为对于每个新的客户端连接，LB可以将您路由到不同的real server 。 负载均衡dsr http://blog.haproxy.com/wp-content/uploads/2011/07/layer4_dsr_data_flow.png

下面是以下内容 visitor –> Cloudflare proxy –> Front –> Back ^^^^^^ –>iptables(fail2ban)–>nginx–> 我想要做的是通过401拒绝追踪bruteforcing IP，并禁止这个IP做任何后续的请求。 FE BE | | .. | | | POST /oauth/token | |——————–>| | 401 (access denied) | |<——————–| .. | | | | 但是，FE上唯一的入站地址是cloudflare的IP，而不是访问者的IP。 因此，我不能通过iptable禁止传入的IP。 我只看到两种方式： configurationnginx使用X-Forwarded-For（或通过cloudflare给出的CF-Connecting-IP addionnally），加上评估401响应加上limit_req（这是否可行？怎么办？ 而不是通过fail2ban监测检测到的bruteforcingIP，将其映射到禁止的ip（例如140.1.1.1或非洲的任何IP），并通过nginx上的Deny指令拒绝httpstream量。 其中一个可行的是？ 如果不是，可以select吗？

我在Zyxel USG310上有一个L2TP VPN，我想用zabbix来监视每一个客户端，我试图在客户端上设置静态IP，以便让它成为可能，但是我发现不幸的是这是不可能的（ http： /kb.zyxel.com/KB/searchArticle!gwsViewDetail.action?articleOid=015381&lang=EN ）。 是否有可能dynamic地“调整”zabbix数据与代理configuration中设置的zabbix主机名？ 提前致谢

我运行一个通过smtp.mailgun.org发送邮件的服务器。 我locking了服务器，只允许端口587上的传出SMTP到smtp.mailgun.org。 该域的IP地址最近发生了变化，因此我的系统停止发送电子邮件。 作为试图找出停止工作的一部分，我开始意识到在iptables规则中使用域名的缺点以及iptables在运行规则时执行查找并在规则时保存IP地址的事实被创build，因此域中的IP地址更改不会反映在iptables中。 他们说，从mailgun的状态页面 我们的基础设施升级将导致这些IP地址在未来更频繁的更改，客户应确保在连接到Mailgun服务时只使用我们支持的主机名。 我没有通知IP地址的变化，我不知道我是否会被通知未来的变化。 pipe理这种情况的最好方法是什么？ 我应该编写一个脚本，定期检查smtp.mailgun.org的IP地址，并在更改时更新iptables吗？ （我知道这样做的安全风险，但也许值得一提）。

随着简单，免费让我们encryption证书和IE8不再是一个问题了，我打算在一个Apache服务器上启用SSL数千个主机名。 Apache是​​否缩放？ 在这一点上，将Apache切换到别的东西不是一种select。 我的第一个testing表明， service apache restart ，实际服务页​​面是快速的几千个自创的证书和他们的中间体。 有什么需要注意的吗？ 我担心可能出现的缩放瓶颈只能在实际生产中出现，因为退回“否，我们没有这样的证书”的情况有点迟。 PS。 有没有捷径生成一个列表的<VirtualHost>的configuration文件… CertificateFile （除了mod_macro ）？ 我正在考虑像“只要find/etc/letsencrypt/live/ ”指令中的所有证书。

我需要通过号码获取界面。 我的脚本： #!/bin/bash interfaces=/root/tt interfaces_with_numbers=/root/tt2 ls -1 /sys/class/net > /root/tt cat -n $interfaces > $interfaces_with_numbers cat $interfaces_with_numbers read number echo $number eth=`cat $interfaces_with_numbers | grep $number | awk '{ print $2 }'` if [[ -d /sys/class/net/$eth ]];then echo "You choose is: $eth" else echo "not found" fi 我有输出： 1 dummy0 2 eno1 3 enp4s0 4 […]

我知道MaxLevelStore ， MaxLevelSyslog ， MaxLevelKMsg ， MaxLevelConsole ， MaxLevelWall但他们的问题是，他们影响所有单位。 麻烦的是，不是所有的开发者*咳嗽* kde *咳嗽* gtk *咳嗽*了解警告和debugging之间的区别。 因此，我需要不同的设置不同的单位。 我已经阅读了手册页，arch / gentoo维基，在我看来，这样一个简单的概念并不存在：S

我正在使用Sql Server SMO和Powershell脚本编写SQL脚本的执行脚本。 我们发现了两个问题： Powershell的事件处理按顺序处理 在所有事件都被处理之前，控制权被返回到调用脚本（这是有道理的，因为它们应该是asynchronous的）。 鉴于这个脚本： Add-Type -AssemblyName "Microsoft.SqlServer.SMO, Version=12.0.0.0, Culture=neutral, PublicKeyToken=89845dcd8080cc91" | Out-Null Add-Type -AssemblyName "Microsoft.SqlServer.ConnectionInfo, Version=12.0.0.0, Culture=neutral, PublicKeyToken=89845dcd8080cc91" | Out-Null (Get-Date -format "dd-MMM-yyyy HH:mm:ss.fff") + ": Starting Script" | Out-File -FilePath $sqlOutputFilename -Append $serverConnection = New-Object ('Microsoft.SqlServer.Management.Common.ServerConnection') "FTS-DEVSERVER", "SA", "avid4uin)*" $serverSMO = new-object ('Microsoft.SqlServer.Management.Smo.Server') $serverConnection $sqlOutputFilename = "output.log" $serverMessage = { (Get-Date […]

我们正在运行一个Exchange 2010环境，其中包含多个我们为其configuration了自动发现function的SMTP域。 现在我们已经发现一些自动发现地址在证书中没有被添加为SAN，在configurationconfiguration文件时给用户一个警告。 是否可以添加更多的SAN / DNS名称到现有的证书，如果是这样，我该怎么做？