服务器 Gind.cn

我是Windows Server和DNS服务器的新手。 当前设置： Windows域是corp.example.com example.com是我们的互联网网站的公有领域，托pipe在外部VPS。 在Windows域上运行的本地网站（在VM和Ubuntu服务器上使用Apache2和192.168.1.10内部IP）可通过Internet上的support.example.com在外部使用。 我已经通过WHM将该子域指向了本公司的外部IP地址，并通过路由器将IP和端口80转发给了192.168.1.10:80 。 这是一个正确的方法吗？ 现在我们要通过support.example.com在内部访问该网站，而无需通过互联网上传和下载stream量。 添加CNAME或Alogging会导致support.corp.example.com 。 是否可以在内部DNS服务器上添加support.example.com ，以便员工可以通过support.example.com在本地访问本地网站？

我想使用RHEL 7.4，但是我为Linux 3.10.0-514构build了二进制驱动程序。 RHEL 7.4随Linux 3.10.0-693一起提供，此驱动程序不支持此内核。 旧版内核可以使用RHEL 7.4吗？ 我知道这在技术上是可行的，所以问题是新内核提供了什么特性以及用户空间如何取决于这些新特性？ 我可以看到，这两个内核都是从3.10行开始的，所以我猜他们是完全可以从用户空间的angular度来replace的，使用旧内核应该是合理安全的？ 也可以使用较旧的内核安装程序或我应该安装7.3，并使用yum upgrade升级到7.4升级？

我想了解更多关于强化Web服务器的知识，并且停止了Jumphost这个话题。 所以对我来说，例如一个Jumphost通过VPN连接到一个networking服务器，并且是唯一一个通过VPN和SSH访问的服务器，所以通过SSH或者VPN使用未知IP的其他请求将通过iptables被阻止。 我是否理解Jumphost权利的概念还是我应该照顾的其他优势？

我的Nginxconfiguration文件包含几个服务器块，如下所示。 通过以下configuration，它将不存在的域redirect到configuration文件中的第一个服务器块。 不过，我想将不存在的域redirect到404页面。 server { listen 443 ssl http2; server_name test-domain.no; access_log /var/log/nginx/nginx.access.log; error_log /var/log/nginx/nginx.error.log; ssl on; ssl_certificate /etc/nginx/ssl/certificates.pem; ssl_certificate_key /etc/nginx/ssl/server.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256'; ssl_session_timeout 1d; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_session_tickets off; location / { proxy_pass http://test-domain-sps.3fcf2715.cont.dockerapp.io:80/; proxy_redirect off; ##proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; client_max_body_size 10m; client_body_buffer_size […]

我正在开发一个项目，我们安装了多个传感器，并以不同的采样率生成数据。 是否可以使用Nagios插件来检查数据是否来自特定的传感器或设备？ 如果有可能，那么哪个插件可以用于这样的目的？ 我已经通过Nagios插件网站和互联网search，但找不到任何似乎与此有关的东西。 有不同的传感器生成Ascii格式的数据，所以传感器是数据生成的主要来源，然后我们使用rsync将这些数据同步到我们的中央MySQL数据库。 并且每个传感器具有不同的采样率。 例如温度传感器每2分钟产生一次数据，湿度传感器每5分钟产生一次数据。 这些数据通过使用rsync存储在文本文件中。 我想要根据源采样率来监视数据是每2分钟还是5分钟。 所以自定义的nagios脚本将帮助我了解丢失的数据状态。 有人能指出一个关于自定义插件/脚本来处理这种情况的有用教程吗？ （我是Nagios的新手，我会很感激任何帮助。）

在这个问题上，我遇到了很多关于google / stack的文档。 但没有find任何解决scheme 我在我的局域网中有一个覆盆子pi ssh服务器，我想从互联网（外部局域网）ssh。 我可以在本地ssh（局域网），但如果SSH使用公共IP /开放端口（无论是从局域网/从我的办公室）它拒绝连接。 我的networking拓扑 – ISP ______(ethernet)> tpLink Router (port forwarded) ——— > raspberry pi (wifi connected with static ip) 我已经扫描了我的公共IP，因为port 22已closures，并find了开放的端口 PORT STATE SERVICE 179/tcp open bgp 2000/tcp open cisco-sccp 8291/tcp open unknown 所以我select了端口8291和8000，并将端口从tplink路由器转发到树莓ssh服务器的静态ip。 我可以用密码在本地轻松SSH入服务器。 但是当我的公网IP（从局域网/外部局域网使用腻子） ssh -v [email protected] -p 8291 or [email protected] port 8291 它会卡住": Local version string […]

我运行了一个名为cipherscan的程序，针对两台通过TLS相互通信的服务器。 Cipherscan打印每个服务器的TLSfunction的详细信息。 鉴于数据，我想知道如何确定哪个套件是由这两个服务器达成一致的，我可以认为它是支持最高优先级的任何东西吗？ 什么必须完全匹配？ 我把星号放在我认为有问题的服务器可能会解决的地方，但是想知道这是否准确，他们可以select一个不同的列出的密码套件吗？ 在星号的情况下，密码，协议版本和密钥交换（pfs）是相同的。 我不知道什么要匹配，什么是不同的。 谢谢，SM Target: myXMPP:5223 prio ciphersuite protocols pfs curves 1 ECDHE-RSA-AES256-GCM-SHA384 TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 2 ECDHE-RSA-AES256-SHA384 TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 3 ECDHE-RSA-AES256-SHA TLSv1,TLSv1.1,TLSv1.2 ECDH,B-571,570bits sect163k1,sect163r1,sect163r2,sect193r1,sect193r2,sect233k1,sect233r1,sect239k1,sect283k1,sect283r1,sect409k1,sect409r1,sect571k1,sect571r1,secp160k1,secp160r1,secp160r2,secp192k1,prime192v1,secp224k1,secp224r1,secp256k1,prime256v1,secp384r1,secp521r1 * 4 DHE-RSA-AES256-GCM-SHA384 TLSv1.2 DH,1024bits None 5 DHE-RSA-AES256-SHA256 TLSv1.2 DH,1024bits None 6 DHE-RSA-AES256-SHA TLSv1,TLSv1.1,TLSv1.2 DH,1024bits None 7 AES256-GCM-SHA384 TLSv1.2 None None 8 AES256-SHA256 TLSv1.2 None […]

我想弄清楚如何在Windows 2008 R2的DNS中注册我的vCenter Server版本6.5的静态IP。 要清楚，我不是在谈论FQDN。 请查看“vCenter 6.5安装手册”中的两个句子。 在使用静态IP地址部署vCenter Server Appliance或Platform Services Controller设备之前，必须validation此IP地址是否具有有效的内部域名系统（DNS）注册。 如果您打算对设备系统名称使用FQDN，则必须validationFQDN是否可由DNS服务器parsing。 谢谢。 马尼什。

傀儡防火墙是否支持string模块？ 我需要帮助在puppet中实现下面的iptables规则，但是找不到任何有关如何执行此操作的文档或示例。 iptables -I INPUT -p udp -m udp –dport 5060 -m string –string "User-Agent: VaxSIPUserAgent" –algo bm –to 65535 -j DROP iptables -I INPUT -p udp -m udp –dport 5060 -m string –string "User-Agent: friendly-scanner" –algo bm –to 65535 -j REJECT –reject-with icmp-port-unreachable iptables -I INPUT -p udp -m udp –dport 5060 -m string […]

我有一个815K每月唯一用户的PHP应用程序，在我的开发机器上加载相当快（大约600毫秒的主页），并用于在生产服务器上快速加载。 我不是一个系统pipe理员，我只是一个开发人员，所以我开始search有关诊断服务器，我遵循这个stream程图 虽然最近stream量有所增加，但服务器资源似乎没有问题。 %Cpu(s): 8.3 us, 2.6 sy, 0.0 ni, 87.1 id, 0.0 wa, 0.0 hi, 0.3 si, 1.7 st 我有足够的内存可用。 在缩小这个问题之后，我尝试了一些让我感兴趣的结果，我从浏览器中复制了html源代码，并将其传递给生产服务器中的test.html，并在不到800ms的时间内加载，我使用相同的html代码，它test.php，它需要大约6s的加载，这两个文件共享相同的HTML代码，没有数据库查询已在文件中执行，所以我认为这与我的nginx或PHPconfiguration的东西。 这是我的nginxconfiguration： server { listen 80; server_name site-name.com; root /home/user/site-name.com/public; index index.html index.htm index.php; charset utf-8; location / { try_files $uri $uri/ /index.php?$query_string; } location = /favicon.ico { access_log off; log_not_found off; } location […]