服务器 Gind.cn

我需要部署一些nginx（使用docker）。 这些实例需要共享会话ID的内存池，以便无论客户端连接到哪个实例，都可以进行TLS恢复。 具有共享密钥轮换的会话票据也会很好。 理想的答案：docker与nginx和memcache / redis组成文件

在VMWare Workstation上自动安装Ubuntu之后，我没有任何DNS问题。 但是，在安装Oracle Linux 7.4之后，我可以通过IP从主机ping来宾，但不能通过它的名字。 有一个内置的DNS，我必须注册该虚拟机？ 如果是这样，怎么样？

我们有一个服务器2008 R2的虚拟机，作为一个面向公众的RDPterminal（我知道我知道，这是一个完全不同的斗争）。 我试图设置RDP使用任何端口，但3389，但我得到“这台计算机不可用”消息，每当我改变端口。 我正在做的是： 1）更改registry中RDP使用的端口（HKEY_LOCAL_MACHINE> SYSTEM> CurrentControlSet> Control> Terminal Server> WinStations> RDP-Tcp> PortNumber字段） 2）更改允许通过端口3389的端口（例如）4000端口的赛门铁克防火墙规则。（Windows防火墙被禁用，并确保该服务未在services.msc中运行） 3）尝试从LAN上的另一台计算机打开一个RDP会话到xxxx：4000 当我使用netstat -a它表示TCP正在监听端口4000，但RDP连接失败，“计算机处于脱机状态”错误。 当我用3389的方法完成上面的确切步骤时，任何人都知道这是怎么回事？

我已经按照AWS的说明从这个页面： https : //aws.amazon.com/premiumsupport/knowledge-center/redirect-http-https-elb/ 将此添加到web.config文件中： <system.webServer> <rewrite> <allowedServerVariables> <add name="HTTPS" /> <add name="X-FORWARDED-PROTO" /> </allowedServerVariables> <rewriteMaps> </rewriteMaps> <globalRules> <rule name="HTTPS ReWrite" stopProcessing="true"> <match url="(.*)" /> <action type="Redirect" url="https://{HTTP_HOST}{REQUEST_URI}" redirectType="Permanent" /> <conditions logicalGrouping="MatchAny"> <add input="{HTTP_X_FORWARDED_PROTO}" pattern="http" /> </conditions> </rule> </globalRules> </rewrite> </system.webServer> 当远程连接到我的负载平衡器正在驱动stream量的EC2实例时，我也尝试重新启动（并停止并启动）IIS。 我使用的是GoDaddy，并且已经将www的CNAME设置为指向ELBurl。 http和https都可以用于域名，但是你必须直接去他们的地方…没有redirect。 谢谢

我有一个社区名称的SNMP问题。 默认名称是"public" 。 当我尝试将其改为另一个时，我发现我可以用两个名字"public"和"loreal" （给出命令snmpwalk ）来行走SNMP，而没有明显的错误，如下所示： C:\>snmpwalk -v1 -c LOREAL 128.86.201.207 enterprises.683.3.3.0 SNMPv2-SMI::enterprises.683.3.3.0 = STRING: "LOREAL" C:\>snmpwalk -v1 -c public 128.86.201.207 enterprises.683.3.3.0 SNMPv2-SMI::enterprises.683.3.3.0 = STRING: "LOREAL" 但是当我使用命令snmpSET ，我不能使用新名称("LOREAL")来改变值 C:\>snmpset -v1 -c LOREAL 128.86.201.207 enterprises.683.3.3.0 s SWAT Timeout: No Response from 128.86.201.207 C:\>snmpset -v1 -c public 128.86.201.207 enterprises.683.3.3.0 s SWAT SNMPv2-SMI::enterprises.683.3.3.0 = STRING: "SWAT" 为什么发生这种情况，我怎么才能明确地改变或删除"public"并且只使用“LOREAL”作为snmpset/get命令？ 笔记： […]

有没有办法通过Linux本身直接从Samba Share的文件和文件夹设置Windows ACL？ 我知道有setfacl / getfacl选项，但它们只能在： – DENY |之间改变 READ-ONLY | 全控制 – 如果我有这个权利。 但是我需要一个Windows安全组修改权限。 而recursion到所有以下的目录。 如果我直接通过SMB连接从Windows更改，则由于大量的文件，这将需要数小时甚至数天。 有没有办法做到这一点，还是不可能？ 我知道信息存储在共享的任何地方，因为我可以将Linux中的文件复制到共享文件夹，并自动获得以前select的修改权限。 为了避免通过SMB更改设置，我从共享中复制文件。 删除共享中的所有文件，并从共享上的窗口更改权限。 Actually this is how I proceeding so far: In Linux: 1. I copy files and folders from the share folder to a separate location. 2. I delete all stuff in the share folder. In […]

我的服务器上有一个MS SQL Server 2014标准许可证。 我需要在不同的辅助机器中恢复数据库以从备份中获取特定表的数据。 问题是这个表存储在一个超过10GB的数据库中，由于它的大小限制，我不能使用SQL Express许可证。 我想在主服务器上使用相同的许可证几分钟，然后在第二台机器上卸载服务器。 （我知道微软和耶稣不希望我这样做，但我不能购买另一个许可证来恢复一张桌子！） 我的问题是，我可以在主服务器没有麻烦吗？ 许可证重复（几分钟）可以停止主服务器？

我希望有人能帮助我们减轻持续的攻击。 我们使用Opencart。 我们有几台服务器，每台都安装了十几台服务器。 最近有一个Python脚本发布，可以密码攻击Opencartpipe理员。 它直接点击pipe理页面，从我能从代码中得出的结果是通过检查cookie来识别它已经成功。 我们的大部分领域正在遭受打击。 Opencart在login失败时提供了一个HTTP / 1.1“200，用户代理总是不同的，IP正在循环，我们也看到了来自CloudFlare IP地址的攻击，攻击很慢，所以不会影响我已经尝试了各种Mod安全规则，但我没有任何运气，因为我不知道我在做什么，我试图修改广泛使用的WordPress的密码攻击规则，但没有，我认为攻击脚本可能会有几种变化，因为有两种types的日志 163.172.22.148 – – [21/Sep/2017:15:49:06 +0100] "POST /admin/index.php HTTP/1.1" 200 3826 "-" "python-requests/2.11.1" 和 45.77.89.33 – – [22/Sep/2017:01:51:29 +0100] "POST /admin/index.php? route=common/login HTTP/1.1" 200 3926 "http://www.example.co.uk/admin/index.php" "Mozilla/5.0 (Windows NT 6.0) AppleWebKit/534.16.69 (KHTML, like Gecko) Version/4.6.2 Safari/533.24" 这是我到目前为止对Mod Security的，但他们没有抓住任何东西，所以他们显然是不正确的。 SecRule REQUEST_HEADERS:User-Agent "python-requests/2.9.1" "id:10000002,rev:1,severity:2,nolog,msg:'Python'" <LocationMatch "="" admin="" index.php"=""> […]

我试图在我的amazon linux ami机器上设置从端口80到端口8080的端口转发。 我跑了 $ sudo /sbin/iptables -A PREROUTING -t nat -i eth0 -p tcp –dport 80 -j REDIRECT –to-port 8080 并validation了结果： $ sudo iptables –table nat –list Chain PREROUTING (policy ACCEPT) target prot opt source destination REDIRECT tcp — anywhere anywhere tcp dpt:http redir ports 8080 Chain INPUT (policy ACCEPT) target prot opt source […]

我发现了一些解决这个问题的文章，通过实施Deny log on locally组策略，或修改用户帐户的Log On To…设置。 尽pipe有助于创build“仅邮件”用户帐户，但用户仍然可以访问分配有“ Domain Users权限的共享文件夹。 我错过了一个步骤？ 如果没有，是否有办法完全locking这些帐户？