服务器 Gind.cn

我知道这个线程已经在networking上和这里讨论了很多，我尝试了几乎所有的方法，但是我仍然遇到同样的问题。 我的conf文件： <Proxy balancer://balancer-applitutoriel> BalancerMember http://localhost:8888 route=js1 retry=30 keepalive=on ttl=10 loadfactor=3 flushpackets=auto timeout=300 Require all granted </Proxy> AliasMatch ^/myApp/static-([^/]+)/(.*)$ /var/www/html/myApp/static-$1/$2 ProxyPassMatch ^/myApp/static ! ProxyPass /myApp balancer://balancer-applitutoriel/myApp stickysession=NODESESSIONID nofailover=on ProxyErrorOverride On ErrorDocument 404 /custom_404.html 在文件夹/var/www/html我有这样的： myApp │ └── static-1.0.0-20170512094719 │ ├── config-spa.json │ ├── css │ │ ├── auth.css │ │ └── theme.css │ ├── custom_404.html […]

我接pipe了一个Fedora服务器，其中/ var / log文件夹不断增长到超过100GB的数据，而且一些日志已经老了。 我认为其中一些是从我们的防火墙发送的日志，但是如何确定所有的消息来自哪里？

我使用下面的教程在单个的apache ubuntu实例上设置了多个PHP版本。 https://gist.github.com/jbinfo/d297fcfdb151e25a299c 两个PHP版本都能正常工作，但是缺lessphp-geoip和php-redis扩展。 我怎样才能从源代码编译这两个扩展。 有什么办法从源代码启用PHP扩展和模块

我使用Outlook 2013作为客户端与Gmail帐户。 操作系统是Windows 10.我收到一些邮件，我无法从Outlook打开（尽pipe从Gmail没有问题）。 我双击邮件时得到的信息是这样的： 对不起，我们无法打开这个项目。 这可能是暂时的，但如果再次看到它，则可能需要重新启动Outlook。 底层安全系统发生错误。 发生了内部错误。 我search了系统日志，发现Outlook有一个通知在那里的问题。 我会尽力描述它： 由OUTLOOK.EXE加载的模块OUTLMIME.DLL有问题，exception代码为0xc0000005。 由于这个问题，在启动Outlook后，我从“软件保护服务”或Security-SPP中获得以下日志： 软件保护服务正在启动。 参数：主叫= OUTLOOK.EXE 服务对象的初始化状态。 C：\ WINDOWS \ system32 \ sppwinob.dll，msft：spp / windowsfunctionality / agent / 7.0,0×00000000,0×00000000 C：\ WINDOWS \ system32 \ sppobjs.dll，msft：rm / algorithm / inherited / 1.0,0×00000000,0×00000000 C： \ WINDOWS \ system32 \ sppobjs.dll，msft：rm / algorithm / phone / 1.0，0x00000000，0x00000000 C：\ […]

用Nginx作为反向代理，你如何在cookie中添加samesite = strict或samesite = lax？

当我SSH服务器，提示有时会显示我的用户和服务器的主机名： xavier@local:~$ ssh server1 xavier@server1's password: 有时我得到的只是Password: xavier@local:~$ ssh server2 Password: 隧道时不太方便（很难知道是否必须input第二台服务器的密码，或者因为我犯了一个错误而需要重复第一台服务器的密码），而且在使用不同的用户名时（我忘记了在.ssh/config设置正确的）。 通常，我发现Debian / Ubuntu会提示user@hostname's password: ，而我看到Password:在OpenSUSE / SLES / Mac服务器上。 显然，服务器configuration不同，但我找不到是什么原因造成这种差异。 如何configurationssh服务器在提示符中显示用户和主机名？ 或者，也许我可以做客户端？

根据开源防火墙的网站ModSecurity ; 它可以通过两种方式进行部署：embedded式和代理服务器（以下引用） 部署选项 ModSecurity支持两种部署选项：embedded式和反向代理部署。 没有一个正确的方法来使用它们; 根据最适合您的情况select一个选项。 两种select都有优点和缺点： embedded式 对于那些已经布置了架构并且不想改变架构的人来说，embedded式选项是一个很好的select。 如果您需要保护数百个Web服务器，embedded式部署也是唯一的select。 在这种情况下，build立一个单独的基于代理的安全层是不切实际的。 embedded式ModSecurity不仅不会引入新的故障点，而且可以随着基础networking基础架构的扩展而无缝扩展。 embedded式部署的主要挑战是服务器资源在Web服务器和ModSecurity之间共享。 反向代理 反向代理实际上是HTTP路由器，旨在站在Web服务器和他们的客户之间。 当您安装专用的Apache反向代理并向其添加ModSecurity时，您将获得适当的networkingWeb应用程序防火墙，您可以使用该防火墙来保护同一networking上的任意数量的Web服务器。 许多安全从业者喜欢有一个单独的安全层。 有了它，您可以完全隔离您所保护的系统。 在性能方面，独立的ModSecurity将拥有专用的资源，这意味着您可以做更多的事情（即有更复杂的规则）。 这种方法的主要缺点是新的故障点，这需要通过两个或多个反向代理的高可用性设置来解决。 我了解逆向代理防火墙如何工作 X用户在家 Y反向代理服务器充当从Z获取网站的防火墙 Z主网站服务器 在反向代理中， X <– Y对X可见，但背景X –> Y –> Z对X隐藏 问题是： 可以反向代理防火墙安全多个Web服务器，如果是的话，那么如何？ （因为我在ModSecurity Y设置了Web服务器Z IP地址，每个Y可以处理一个Z IP地址，但是上面的引用说反向代理部署可以保护任意数量的Web服务器） 什么是embedded式防火墙，和反向代理防火墙有什么不同？ 反向代理ModSecurity和Mod_Proxy有什么区别 ？

我试图设置一个Apache只允许用户从一个特定的IP地址。 这是/var/www/html目录的指令 <Directory "/var/www/html"> Options Indexes FollowSymLinks AllowOverride None Options -Indexes <RequireAll> Require ip 2b00:ff2:600:8200::/64 </RequireAll> </Directory> 不幸的是，它阻止了我的IPstream量。 我看到默认的apache网站，虽然我已经设置了一个index.html文件。 任何想法什么是正确的指令，以允许从1 ipv6stream量？ 我使用的是Apache 2.4.6

我正在维护一个应用程序（用Python编写），它轮询大量主机的信息。 作为input，我有一组networking范围。 并非所有这些范围内的主机总是在运行。 对于正在closures的主机，我遇到了难以置信的TCP超时。 为此，我在主应用程序执行之前运行nmap快速ping扫描。 这意味着应用程序依赖于系统上安装的nmap 。 所有只是一个简单的ping检查。 问题是，作为一个普通的用户，我没有足够的权限发送ICMP ECHO请求。 nmap和ping都有setuid位IIRC。 所以这些可以像普通用户一样运行。 考虑到我编写自己的应用程序，它也是一个通过Python解释器运行的Python脚本，我不知道从那里运行ICMP请求的最佳方法是什么。 在Python解释器上设置setuid位看起来像是一个大锤解决scheme。 请注意，应用程序作为单独的用户和Python虚拟环境运行（如果这将有所作为）。

我使用以下iptablesconfiguration在VPS上运行CentOS -P INPUT ACCEPT -P FORWARD ACCEPT -P OUTPUT ACCEPT -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp -m state –state NEW -m tcp –dport 22 -j ACCEPT -A INPUT -p tcp -m state –state NEW -m tcp –dport […]