服务器 Gind.cn

我必须允许less数用户的FTP进入我们的一个Web服务器。 我们主持了大约5个网站，没有任何绑定到默认。 换句话说，当你去IP时，你不会得到回应。 这与我的SSL证书上的主机名有关系吗？

我在新安装的Amazon EC2 ubuntu 16.04 LTS服务器上遇到一个奇怪的问题。 我有一台VPC服务器（IP地址为10.129.29.46），其中有80,443,11300和9000端口打开。端口80和443通过亚马逊安全组向公众开放，而端口9000和11300接受来自本地只有networking。 同一个VPC子网中有大约20台服务器。 子网中的大多数服务器都能够ping通和远程login telnet 10.129.29.46 11300 Trying 10.129.29.46… Connected to 10.129.29.46. Escape character is '^]'. 现在，当我从新创build的Ubuntu 16.04实例中ping同一台服务器时，我能够通过端口22进行远程login ubuntu@ip-10-129-29-50:~$ telnet 10.129.29.46 22 Trying 10.129.29.46… Connected to 10.129.29.46. Escape character is '^]'. SSH-2.0-OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.4 但是，当我telnet端口11300和9000，他们不会回应。 以下是输出： ubuntu@ip-10-129-29-50:~$ telnet 10.129.29.46 11300 Trying 10.129.29.46… telnet: Unable to connect to remote host: Connection timed out […]

urlteste.oficial.news/my1返回状态404，和teste.oficial.news/other状态400 …但文件和PHP都很好。 server { server_name teste.oficial.news; root /var/www/teste; index index.php index.html index.htm; location / { try_files $uri $uri/ @proxy; } location @proxy { rewrite (my[23])$ ETC.php?cmd=$1 last; rewrite other$ index.html break; proxy_pass http://127.0.0.1; } location ~ \.php$ { try_files $uri =404; include /etc/nginx/fastcgi.conf; fastcgi_pass unix:/run/php/php7.0-fpm.sock; } include snippets/ssl-oficial.news.conf; } #end server 什么是worng？

我的防火墙日志（LOGDROP）中有以下条目。 他们是否与互联网时间同步？ 它们是否被丢弃是否重要？ 这是更险恶的东西吗？ 我已经研究了目标url（129.70.132.32和78.46.93.106），但是没有比这更明智的了：他们似乎没有多less好处。 Jul 18 15:01:28 idea-software kernel: IPTables Packet Dropped: IN= OUT=eth0 SRC=wxyx DST=129.70.132.32 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=0 DF PROTO=UDP SPT=123 DPT=123 LEN=56 Jul 18 15:01:39 idea-software kernel: IPTables Packet Dropped: IN= OUT=eth0 SRC=wxyx DST=78.46.93.106 LEN=76 TOS=0x00 PREC=0xC0 TTL=64 ID=0 DF PROTO=UDP SPT=123 DPT=123 LEN=56

我在Ubuntu 14.04上安装了MySQL（MariaDB），使用这里的文档对我们的OpenLDAP实例的用户进行身份validation。 当我SSH入服务器和问题mysql -u user101 -p我可以authentication就好（user101是一个LDAP用户;没有密码在MySQL中）。 当我尝试使用远程连接时，身份validation将失败： $ mysql –ssl -u user101 -p -h myserver Enter password: ERROR 2059 (HY000): Authentication plugin 'dialog' cannot be loaded: /usr/lib/mysql/plugin/dialog.so: cannot open shared object file: No such file or directory 在服务器上，控制台吐出这个消息： # 2017 Jul 18 08:27:05 myserver pam_unix(mysql:auth): auth could not identify password for [user101] 这里的文档提到了dialog插件，但是说没有必要安装或启用任何东西，所以不知道该怎么做。 我没有编译或安装pam_user_map.c ，因为本地authentication工作正常。 […]

有没有办法使用PowerShell列出恢复库中列出的所有VMS？ 我一直在网上search，只看到命令来pipe理虚拟机，但没有列出它们。 我试图列出所有受保护的VMS和上次备份date。 如果它是可能的。 提前致谢 ：）

我一直在试图解决这个问题，但几乎是不可能的事情是，我必须在同一个networking上的个人电脑，一个运行Windows（192.168.61.100），另一个运行Debian（192.168。 61.200）。 我添加了一个静态路由到W（路由加-p 192.168.0.0掩码255.255.255.0 192.168.60.254），我完全可以ping一台IP地址为192.168.0.170的PC，反之亦然从192.168.61.100。 问题来了，当我尝试添加相同的静态路由到运行Debian的，当我尝试做到这一点我得到： root @ satv：/ home / satv＃route add -net 192.168.0.0 netmask 255.255.255.0 gw 1​​92.168。 60.254 SIOCADDRT：networking不可达以下是一些有用的东西： 使用ifconfig eth0 Link encap:Ethernet HWaddr 1c:1b:0d:c0:a8:89 inet addr:192.168.61.200 Bcast:192.168.61.255 Mask:255.255.255.0 inet6 addr: fe80::1e1b:dff:fec0:a889/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:2965 errors:0 dropped:165 overruns:0 frame:0 TX packets:1389 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 […]

这是我清单中的片段： apache::vhost { 'default-http': port => 80, serveraliases => ['example.test.com', 'example2.test.com',], docroot => '/var/www/html', rewrites => [ { comment => 'Bounce to https', rewrite_cond => ['"%{SERVER_PROTOCOL}" "!^HTTP$"'], rewrite_rule => ['"^/?(.*)" "https://%{HTTP_HOST}/$1" [R=permanent,L]'], } ], } 正如你在下面的configuration中看到的，别名无处可寻： # Vhost template in module puppetlabs-apache # Managed by Puppet # ************************************ <VirtualHost *:80> ServerName default-http ## Vhost docroot […]

这个问题关于在服务器HOST证书已知被攻陷的情况下，在客户端主机端的SSHconfiguration。 简而言之：我们如何撤消SSH HOST证书，哪些文件需要在CLIENT端主机上更新，以便在ssh连接尝试期间响应服务器提供的证书被识别为撤销证书？ 长版本：CLIENT证书： 每个用户生成一个密钥对，将公钥提交给客户端CA，客户端CA生成客户端证书并将其返回给用户。 用户将证书（以-cert.pub结尾）放在他的私钥旁边，当他添加私钥并提供密码时，它通过ssh-add加载。 客户端CA的公钥在服务器主机的可信CA文件中列出，并且由于CA出现在该文件中，sshd守护程序授权用户的连接。 它还检查指定证书的其他条件，例如未过期和在用户主体中进行帐户。 服务器还会检查证书是否已被吊销用户的文件。 因此，当用户的私钥和证书被泄露时，一旦通知CA，他撤销证书并将其分发给服务器主机被吊销的用户文件。 因此，当撤销的用户文件被更新时，受损的密钥和证书不再是威胁。 HOST证书： 每个主机节点都有一个由主机CA签名的主机证书。 每个客户机节点都具有全局已知的主机文件，通常是/ etc / ssh_known_hosts，已更新为包含给定主机CA的条目。 但似乎没有撤销主机文件的任何地方。 当客户端节点上的用户尝试ssh进入服务器主机时，ssh（在客户端主机上）接受由服务器主机提供的主机证书，因为签名该证书的签名中心的公钥是在ssh_known_hosts文件中的。 但是，何时何地该主机证书validation反对撤销？ 主机上撤销的用户文件适用于有关INCOMING连接的客户端证书。 HOST证书需要在与服务器主机的OUTGOING连接上通过SSH进行检查，所提供的证书需要在客户端通过SSH进行检查。 如果没有这样做，唯一从受损主机密钥和证书中恢复的方法是将CA本身变为不可信，从客户机主机系统上的/ etc / ssh_known_hosts中删除。 这意味着所有具有由相同CA签名的证书的主机也将被呈现为未知主机。 那么，我们在客户端主机端放置了什么和在哪里撤销HOST信息，以便ssh将主机证书识别为撤销，并将HOST识别为不可信？ 提前致谢

你好我想弄清楚如何从networking运行一个文件，基本上它位于\ 10.18.xx.xx \ installers \ install.bat，所以是的这将提示用户名和密码，当我find它手动。 我应该在bat文件中使用哪些代码来确定计算机具有哪个版本的MS Outlook，从特定的共享文件夹运行install.bat。 例如：MS Outlook是32位版本，那么它会从32位文件夹运行install.bat，而对于MS Outlook 64位版本，则会从64位文件夹运行install.bat。 TIA！ 对不起，愚蠢的问题，我新批处理命令..计算机使用微软Outlook 2013.无论如何，我试图做到这一点，从桌面运行这个bat文件，它运行后立即closures，就像什么都没有发生。 CheckOS IF EXIST "%PROGRAMFILES(X86)%" (GOTO 64BIT) ELSE (GOTO 32BIT) :64BIT \\10.18.xx.xx\Shared_Installers\PhishingOutlookPluginPH\64bit\install.bat -u myuser -p mypass GOTO END :32BIT \\10.18.xx.xx\Shared_Installers\PhishingOutlookPluginPH\32bit\install.bat -u myuser -p mypass GOTO END :END