服务器 Gind.cn

我的服务器被大量计算机的人滥用。 我注意到他们都在同一个端口上运行，所以要清楚的是，我收到来自以下来源的请求： some-ip1:3333 some-ip2:3333 some-ip3:3333 … 不pipe有多less个IP单独阻塞，一个新的IP只是从一个新的IP而来，但是来自相同的端口号。 我如何使用UFW来阻止来自特定端口号的任何传入请求，但是来自任何IP地址？ ufw deny [port]不起作用，因为阻止人们访问我的端口3333，并ufw deny in/out [port]似乎做同样的事情。

这是一个使用postgresql后端的新手安装工。 当试图添加一个新的主机（或使用我们导入的以前的数据库主机更新一个现有的主机）时，在工头web ui中会看到以下错误。 Unable to save Create Reverse IPv4 DNS record for raul-cubito.ncct.global task failed with the following error: ERF12-2357 [ProxyAPI::ProxyException]: Unable to set DNS entry ([RestClient::BadRequest]: 400 Bad Request) for proxy https://factory-7.ncct.global:8443/dns 我们也在我们的命名日志（raul-cubito.ncct.global是随机创build的工头）中收到以下错误。 25-Jan-2017 19:30:31.408 general: debug 1: zone_settimer: zone 105.100.IN-ADDR.ARPA/IN: enter 25-Jan-2017 19:30:31.408 general: debug 1: zone_timer: zone 112.100.IN-ADDR.ARPA/IN: enter 25-Jan-2017 19:30:31.408 general: […]

我试图将用户名rasportine chroot到一个文件夹。 我跟着一个教程，并通过添加修改sshd_config文件 Match User rasportine ChrootDirectory /var/www/clubs/rasportine ForceCommand internal-sftp X11Forwarding no AllowTcpForwarding no 我认为文件夹的访问权是正确的， ls -ld的结果是 drwxr-xr-x 4 root root 4096 Dec 24 12:05 rasportine 但是当我尝试使用rasportine帐户与filezilla连接到服务器时，此错误出现在日志中。 pam_unix(sshd:session): session opened for user rasportine by (uid=0) fatal: bad ownership or modes for chroot directory component "/" 我如何让rasportine直接在这个文件夹中login，以便他只能访问这个文件夹？ 谢谢。

将docker输出保存到主机 docker run centos cat /etc/hosts > asdf asdf保存在我的主机linux中 将docker输出保存到容器 docker run centos sh -c 'cat /etc/hosts > /tmp/asdf ' docker run centos cat /tmp/asdf cat: /tmp/asdf: No such file or directory 这不行，我该怎么办？ <在容器中： docker run centos sh -c 'cat < /etc/hosts' 127.0.0.1 localhost 好 <主机文件 docker run centos cat < /etc/hosts 什么也没有发生，我怎么可以猫容器中的主机文件？

我需要将已build立的TCP连接从一个端口重新路由到另一个端口。 端口8080上的连接需要重新路由到8180。 iptables -t nat -A PREROUTING -p tcp –dport 8080 -j REDIRECT –to-ports 8180 重新路由新的连接。 但是build立的连接停留在8080端口上。它可以在飞行中重新路由吗？ 如果没有，我该如何切断连接以强制redirect端口重新连接？ 同样，当删除redirect时，连接是否可以强制回到原始端口（8080）？

我们目前在Windows上运行一些ossec代理，并实时监控激活的文件 – 在代理站点上进行以下configuration： <syscheck> <!– Frequency that syscheck is executed – default to every 2 hours –> <frequency>7200</frequency> <directories check_all="yes" realtime="yes">D:\path1</directories> <directories check_all="yes" realtime="yes">D:\path2</directories> <disabled>no</disabled> <auto_ignore>no</auto_ignore> </syscheck> 这基本上工作 – 除了只有第一个文件的编辑是实时报告。 同一文件的任何后续更改只能通过计划扫描每7200秒报告一次，但在第一次编辑之后不会触发实时通知。 如果我编辑另一个以前未更改的文件 – 它再次适用于有史以来第一次更改，但不是之后。 是否有任何其他设置可以检查/更改/设置为可靠获取文件更改通知？ 可以看看什么来确定这个问题？ 这有点令人费解…非常感谢任何input。

在我的Apache mod_jk日志中，我使用如下格式的条目： [Wed Oct 26 10:59:43 2011] [3732:2460] [error] jk_ajp_common.c (1618): (myJbossServer) Tomcat is down or network problems. Part of the response has already been sent to the client RedHat的故障排除指南说 ， 请注意，通过这些消息，消息的[11159：3086420192]部分充当有问题的连接/请求的标识符。 因此，从日志中的错误点追溯可以帮助澄清导致错误的连接/请求周围的活动。 我该怎么做呢？ 我在JBoss日志中找不到标识符。 我没有看到JBoss日志中的任何标识符，错误，是的，跟踪号码，没有。 我需要在哪里寻找跟踪这个标识符？ 我真的不是在寻找解决scheme，只是如何使用Apache mod_jk和Jboss之间的标识符和检查。 编辑：我问我在哪里可以findmyJBossServer日志中的标识符[3732：2460]。

我一直在努力处理Azure和一些内部部署基础架构的一些实际限制。 我在Azure上安装了VNET，需要通过站点到站点VPN连接到4个不同的本地位置。 当然，我select了一个可以支持多站点连接的基于路由的VPN，但事实certificate，这些内部部署的VPN设备中的一个或多个仅支持基于静态（基于策略）的IKEv1设置。 如果我可以创build一个基于策略的VPN并连接到VNET上的每个客户端，但是显然每个VNET只能有一个VPN，这将不会成为问题。 我有什么select可以连接到这些不同的本地位置？ 我是否需要创build多个VNET，使用VPN将每个VNET连接到本地位置，并使用VNET-VNET连接joinVNET？ 即使input它变得杂乱，这甚至是可能的。 感谢我现在可以得到的所有帮助。

我使用ngx_pagespeed优先考虑critcal css，以避免渲染阻塞： pagespeed EnableFilters prioritize_critical_css; 页面中的CSS被重写。 我在头部看到了内联的CSS，文档的末尾有一个JavaScript，用于在页面加载完后获取完整的CSS文件： <noscript class="psa_add_styles"><link rel="stylesheet" type="text/css" href="//<snip>/A.057d0b965aad0c0050fe7a0f69b3c864.1484761003.css.pagespeed.cf.oDO-xbYwbq.css" media="all"/></noscript><script data-pagespeed-no-defer type="text/javascript">(function(){function b(){var a=window,c=e;if(a.addEventListener)a.addEventListener("load",c,!1);else if(a.attachEvent)a.attachEvent("onload",c);else{var d=a.onload;a.onload=function(){c.call(this);d&&d.call(this)}}};var f=!1;function e(){if(!f){f=!0;for(var a=document.getElementsByClassName("psa_add_styles"),c=0,d;d=a[c];++c)if("NOSCRIPT"==d.nodeName){var k=document.createElement("div");k.innerHTML=d.textContent;document.body.appendChild(k)}}}function g(){var a=window.requestAnimationFrame||window.webkitRequestAnimationFrame||window.mozRequestAnimationFrame||window.oRequestAnimationFrame||window.msRequestAnimationFrame||null;a?a(function(){window.setTimeout(e,0)}):b()} var h=["pagespeed","CriticalCssLoader","Run"],l=this;h[0]in l||!l.execScript||l.execScript("var "+h[0]);for(var m;h.length&&(m=h.shift());)h.length||void 0===g?l[m]?l=l[m]:l=l[m]={}:l[m]=g;})(); pagespeed.CriticalCssLoader.Run();</script></body> 但是，即使使用此设置，PageSpeed Insights仍然会将上述JavaScript提取的CSS文件报告为render-blocking： 我是否错过了一些东西，或者不应该考虑这个CSS文件来阻止渲染？

我有一个电子邮件： [email protected]我在一个转发表中做了以下规则： @city.com [email protected] 这意味着邮件地址（ [email protected], [email protected] etc. ）与域名city.com我会收到在[email protected] 。 我喜欢它，但我想拒绝打算发送电子邮件[email protected]的邮件 可能吗？ 我在Ubuntu 16.04上使用Postfix / Dovecot和MySQL。