服务器 Gind.cn

我需要有一个ALB设置的健康检查path，指向一个有docker容器Nginx的服务器。 我没有访问EC2服务器内的文件。 我可以在Docker-Container中添加一些东西 我已经尝试了下面的解决scheme，但它不适合我，因为我有我的configuration文件中的另一个阻止，我猜。 适用于AWS的Nginx解决scheme亚马逊ELB运行状况检查 – 不带IF的情况下返回200 我的configuration文件如下所示： server { listen 443 ssl http2; server_name server-test.com; access_log /var/log/nginx/nginx.access.log; error_log /var/log/nginx/nginx.error.log; ssl on; ssl_certificate /etc/nginx/ssl/cert.pem; ssl_certificate_key /etc/nginx/ssl/server.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_prefer_server_ciphers on; ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256'; ssl_session_timeout 1d; ssl_session_cache builtin:1000 shared:SSL:10m; ssl_session_tickets off; location / { proxy_pass http://server-test.io:5015/; proxy_redirect off; ##proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header […]

我的〜/ .ssh / config包含： ControlMaster auto ControlPath ~/.ssh/socket-%r@%h:%p Host hostname.example # TextMate rmate port RemoteForward :52698 localhost:52698 当我与主机build立初始连接时，它在~/[email protected]:22成功创build主套接字文件。 但是，当我打开一个新的terminal，并尝试进行第二次连接，我得到这个错误： $ ssh hostname.example mux_client_forward: forwarding request failed: remote port forwarding failed for listen port 52698 muxclient: master forward request failed ControlSocket /Users/lachlanhunt/.ssh/[email protected]:22 already exists, disabling multiplexing Warning: remote port forwarding failed for listen port 52698 但是，如果我在configuration文件中注释掉RemoteForward行，就能够成功地重新使用连接，使连接更快。 […]

对于一个托pipe域名的networking服务器，我们希望te实现一个redirect，任何域上的任何子域都会redirect到它的www。 当量。 sub1.domain1.com -> www.domain1.com sub2.domain5.com -> www.domain5.com anothersub.moredomains.com -> www.moredomains.com etc 我一直无法find覆盖通配符子域和域的重写规则。 任何帮助是极大的赞赏！

背景：我正在使用Amazon API Gateway，Amazon S3，AWS Lambda等构buildWeb应用程序。 注意：如果您不了解AWS，欢迎提供任何build议。 search如何保护API网关免受DDoS攻击，我发现了一些关键词，如AWS Shield，AWS WAF等等。 无论如何，除了这些，我已经打了一个想法。但用googlesearch这个想法，search没有任何打击，所以我不能确定这个想法是否正确。 这个想法是如下所示。 经过身份validation的用户dynamic获取端点，这意味着有一个端点可以让端点访问资源。 现在，由于DDoS攻击，某些端点发生故障，用户得到503错误，但用户通过“端点获取端点”自动获得备份端点，因为我像这样编写了前端代码，并在Amazon API Gateway中创build了一些复制的备份端点。 我想知道这是否会工作正常。

我有一个Apache服务器，我想检查服务器是否容易受到SSL重新协商漏洞。 我执行这个代码： openssl s_client -connect ****:443 输出中有这一行： 支持安全重协商 当我尝试这个： HEAD / HTTP/1.0 R 输出是这样的： depth=1 C = FR, O = KEYNECTIS, CN = CLASS 2 KEYNECTIS CA verify error:num=20:unable to get local issuer certificate read:errno=0 这台服务器容易受到攻 这是发现这种types的漏洞的正确方法吗？

当为我的网站设置一个EC2实例时，我发现AWS的这个警告： 改善您的实例的安全性。 您的安全小组example-group-1向全世界开放。 在相关章节中，我已经制定了三条规则： Type:SSH Protocol:TCP Port:22 Source: 0.0.0.0/0 Type:HTTP Protocol:TCP Port:80 Source: 0.0.0.0/0 Type:HTTPS Protocol:TCP Port:443 Source: 0.0.0.0/0 由于这个Web应用程序应该从外面获取stream量，这些规则是不是很好？ 这个警告是让我偏执我是否失去了一些东西。 在这方面得到专家的意见是很好的。

less数用户无法通过移动连接访问我们的网站，但可以使用WiFi。 这似乎只影响Android，无论浏览器types如何，同一客户可以通过不同的Android访问网站。 它只在移动连接上，但在同一设备上的WiFi上工作。 信号并不简单。 错误是：“此网站无法到达…意外closures连接。 ERR_CONNECTION_CLOSED” 我们正在使用HSTS和ssllabs ssltest给了我们A +。 它由nginx提供。 有什么build议可能会导致这个？ 我们正在失望。 谢谢！

我一直在使用具有持久性存储的AWS实例实例; 沿着这些线路的东西。 我已经成功地使用了不同的实例types数月，并且随着我获得更多数据（128GB> 256GB> 512GB），我的体积也增加了数倍。 在我上一个实验中，我将ebs卷扩展到了1TB，在m4.16xlarge机器上运行了一些批处理，一天之后，第二个状态检查失败（实例可达性检查）。 不幸的是我现在没有系统日志。 我认为这是一个通用的失败，并推出了一个新的c4.8xlarge现货实例与相同的ebs体积; 没有错误，SSH成功​​，数据在那里。 现在我试图用相同的ebs创build一个新的m4.16xlarge，但是失败了。 完整的服务器日志。 我现在无法使用这个或任何其他实例types来装入卷。 你有什么想法可能有什么错误，我怎么可以补救这个？

当前设置 我正在从通过可启动的USB安装的最小的iso文件安装全新的centos 7。 电脑是一个老式的苹果机器，运行centos 7之前没有问题。 该机器有1个帐户，名为“mas”。 问题 我无法从机器外部访问端口80或22。 情况 机器似乎不接受任何传入的连接。 Ping没有回应，ssh没有回答。 当sshing进入服务器，[/var/log/messages,/var/log/audit/audit.log]都保持不变，无论帐户。 Firewalld确实有启动警告，但它们都与ipv6有关。 通过本地主机连接到本地服务器的所有连接都没有问题 Selinux执行不是问题 – 行为是相同的，当执行是宽容的。 例如： curl "localhost" — Receive default Centos page. ssh mas@localhost — Continues to ask for password, works after. 上述行为与127.0.0.1相同。 ##编辑## ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN qlen 1 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet […]

许多服务器通过交换机连接到WAN。 每个服务器都有它自己的由ISP分配的静态公共IP。 网关在服务器上是一样的。 没有防火墙。 以下是一个来自服务器的ping命令的示例，ping另一个位于其旁边的服务器： PING 188.199.17.12 (188.199.17.12) 56(84) bytes of data. ^C — 188.199.17.12 ping statistics — 217 packets transmitted, 0 received, 100% packet loss, time 215884ms 如何实现服务器之间的通信？