服务器 Gind.cn

我有godaddy域mydomain.me我把它指向我在阿里云ECS的IP 在我的diango设置中我有： ALLOWED_HOSTS = [".mydomain.me","xxxx"] 在/ etc / nginx / sites-avaiable / Django我有 upstream django { server unix:/tmp/uwsgi.sock; } server { listen xxxx:80; server_name .mydomain.me; location /static/ { include uwsgi_params; alias /root/DjangoApps/mydomain_me/public; } location / { include uwsgi_params; uwsgi_pass django; } } **编辑：**为此，我制作了符号链接/ etc / nginx / sites-enabled / Django，并删除了默认的符号链接。 在uwsgi.ini我有 [uwsgi] chdir = /root/DjangoApps/mydomain_me […]

我正在用Apache2和PHP 7.0与FastCGIbuild立一个suexec环境。 我已经安装了一切正常的方式 Aptitude install libapache2-mod-fcgid apache2-suexec-custom A2enmod suexec 我的服务器有以下结构： 有用户在/ home / username / public_html /（linux用户“ 用户名 ”） 在/ data / www /（用户“主页”）中有一个主要的网站。 到目前为止，SuEXEC的工作，但有一个主要的问题：由于某种原因，suEXEC查询/ etc / apache2 / suexec /万维网数据而不是/ etc / apache2 / suexec /用户名，因此我只能有我的网站/数据工作，或在/在家工作的网站，但不是两个。 我不明白，因为我的服务器上没有脚本是由万维网数据拥有。 / etc / apache2 / suexec / www-data（不变，因为我不使用www-data） /var/www public_html/cgi-bin 在/ etc / apache2的/ suexec的/主页 /data www/cgi-bin […]

昨天我们运行Apache2.2的networking服务器从僵尸networking获得了DDoSed，造成九（9）小时的停机时间 。 攻击者只是创build了太多的“GET /”连接，导致我们的服务器到达CPU负载100，最终拒绝进一步的连接。 在这些web服务器的前面，有一个带有haproxy的pfsense机器，负载均衡连接到web服务器。 我们试图阻止来自pfsense的ips，但是这些连接仍然在通过。 当DDoS已经停止，当我们意识到由于已经build立的连接仍然通过， 当我们创build规则时，我们没有指定它也应该适用于已build立的连接。 我们还不知道，自从附件完成后，这样做是否会奏效。 我们在Apache上实现了modsecure，但是由于X-Forwarded-For的原因，我们意识到它没有像预期的那样工作。 Modsecure正确地识别了IPS，但是当遇到阻塞的时候，它拒绝了负载均衡器的IP（需要安装mod_remoteip）。 当我们在web服务器上使用mod_evase时，攻击完成了。 我在DDoS对策上做了一些功课，但是我仍然有一些问题，我没有设法回答自己。 1）你可以阻止来自pfsense /前端在层4级的“GET /”请求，所以连接不会到达后端？ 我看到有可能限制一个IP的连接，但是当攻击者创build一个单独的连接（保持活动状态），然后通过这个连接发送所有的“GET”请求时，这会有帮助吗？ 2）阻止对前端（比如防火墙 – 负载均衡）或后端的攻击是否更好？

我正在使用KVM-QEMU虚拟机。 目前我想知道在虚拟机内运行的程序（如MySql）是否空闲（即不忙处理请求）。 我希望在QEMU级别获得这些信息（来自VM之外的信息）。 从虚拟机进程的CPU使用情况来看，如果这个程序是CPU密集型的，我可以粗略地判断程序是否已经空闲。 但是，有什么build议如何确定这个程序是磁盘IO密集型 ？ 因为对于IO密集型应用程序来说，如果它仍然忙于处理请求，它的CPU没有多大用处，我无法从CPU使用情况中分辨出来。 提前谢谢了。

我有一个服务器上运行的许多docker集装箱运行，并具有大约400Gb的容量和使用的存储在290GB和使用日益增加。磁盘空间挂载在“/”。 这里是作为根运行的“df -h”的输出： tmpfs 6.0G 71M 6.0G 2% /run /dev/xvda1 392G 295G 88G 78% / none 4.0K 0 4.0K 0% /sys/fs/cgroup none 394G 295G 84G 78% /var/lib/docker/aufs/mnt/a8c1cc295d615ac7c24ae570f0e6a0872587b767f61d9261560a55a3b6c900ed none 394G 295G 84G 78% /var/lib/docker/aufs/mnt/ec3e8f485e970a92400d7d36d4ca1b18638a1d1ecbbe65162ba4666e75358ec6 这是sudo du -h / |的输出 grep -P'^ [0-9。] + G' 1.1G /var/lib/docker/aufs/mnt/8d2bc80c9409a84a2b8cea5e35f55ad4d2c6b8f9937db3f23c988c09bd1c0e64 1.1G /var/lib/docker/aufs/mnt/68f8312eb34763bcaf7833215adf9974c3e812b9cff6c668fd131cd0c4c2f1ff 1.9G /var/lib/docker/aufs/mnt/0e14789b512e25d900bf2140d68e0e4e82842be2645fdb3c4ffad402d1fb0260 1.2G /var/lib/docker/aufs/mnt/1ca8b96421d90ea310cad9f2b41b116ade03f65fd61666018849dcab470bc54f 1.4G /var/lib/docker/aufs/mnt/4e8bbe5c78cddb019f1393e97a3784f6a2083779c43ba05f5bff1daf4c9a6f13 28G /var/lib/docker/aufs/mnt […]

我正在为一个守护进程创build一个服务文件，并且我想使用variables（在init脚本中，我使用了环境variables）来为执行的脚本定义一些参数。 例如，我想用2个参数$ PARAM1 $ PARAM2： [Unit] Description=my daemon After=network.target [Service] ExecStart=/usr/local/bin/daemon1 PIDFile=/var/run/daemon1.pid EnvironmentVariable=PARAM1=123 EnvironmentVariable=PARAM2=444 ExecStartPre=-/usr/bin/wget -O – –post-data=key1=$PARAM1&key2=$PARAM2 http://192.168.1.2/log.php ExecStopPost=-/usr/bin/wget -O – –post-data=key1=$PARAM1 http://192.168.1.2/log.php Type=simple [Install] WantedBy=multi-user.target 不用说，这个例子不起作用。 有没有类似systemd可以实现的东西？ 什么样的exec命令的参数化是可能的？

我正在通过Nginxencryption来更新证书。 我得到以下错误。 我错过了什么？ [root] # /usr/local/letsencrypt/certbot-auto renew –quiet –renew-hook –dry-run usage: certbot-auto [SUBCOMMAND] [options] [-d DOMAIN] [-d DOMAIN] … Certbot can obtain and install HTTPS/TLS/SSL certificates. By default, it will attempt to use a webserver both for obtaining and installing the certificate. certbot: error: argument –renew-hook: expected one argument

我在networking上直接访问任何IP地址被阻止。 正因为如此，我什么都不能ssh到任何机器。 我如何绕过这个？ 没有VPN工作，没有代理（又一个IP），没有SOCK5（再次需要SSH）正在工作。 我如何绕过这个？ 即使当我ssh如：ssh [email protected]它不起作用，因为我认为mymachine.com首先parsing为IP，然后连接，被禁止。 和ssh：（在任何其他的互联网连接上工作正常）

第一次发布在这里！ 所以通常我没有任何问题解决问题或问题，由于大量的KB文章和论坛post的收集。 但是，无论我是完全误解了什么，或者我正在努力完成它，根本不可能。 我想为我的托pipe客户端设置autoconfig和自动发现。 到目前为止，我设法通过autoconfig.skylayer.eu获得autoconfig的工作。 这意味着当有人input与skylayer.eu相关联的任何电子邮件地址到Thunderbird，连接设置正确填写。 我完成了以下几个教程，我将它们拼凑在一起。 现在我想让我的plesk实例上的每个域名都可以在http://autoconfig.skylayer.eu/mail/config-v1.1.xml上调用 据我所知，这是可以通过input一个CNAMElogging，如autoconfig.slyman.eu。 然而，当访问autoconfig.slyman.eu一个被redirect到skylayer.eu，我不明白为什么。 Thunderbird显然无法获得正确的文件。 我也尝试testing一个不同的CNAME：webmail.sebastian-tschamler.de，它应该去webmail.skylayer.eu，但也redirect到skylayer.eu。 所以我相信我正在做一些完全错误的事情，但不知道是什么。 我错过了什么？ 任何暗示正确的方向是不胜感激。 如果您需要更多信息，请询问。 谢谢Daniel

我做了最近的更新，打开jdk java-1.8.0-openjdk-1.8.0.131-3.b12.el7_3.x86_64。 今天，我们接到客户的电话，发现系统有错误。 进一步检查后，我们发现以下目录是空的： /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.141-1.b16.el7_3.x86_64/jre/lib/security 是否有可能更新删除软链接： lrwxrwxrwx. 1 root root 41 Jul 26 12:39 cacerts -> ../../../../../../../etc/pki/java/cacerts 还是做了其他事情呢？