服务器 Gind.cn

我正在尝试在由以下服务组成的Docker堆栈中创build一个Wordpress站点： wordpress – WordPress的网站本身 db – MySQL容器 我有以下stack.yml文件： version: '3.1' networks: abtehnic: services: db: image: mysql:latest restart: always networks: – abtehnic environment: MYSQL_ROOT_PASSWORD: XXXXX MYSQL_DATABASE: wordpress MYSQL_USER: wordpress MYSQL_PASSWORD: barbu123 wordpress: image: abtehnic-wordpress depends_on: – db restart: always ports: – 80 environment: WORDPRESS_DB_HOST: db:3306 WORDPRESS_DB_USER: wordpress WORDPRESS_DB_PASSWORD: wordpress WORDPRESS_DB_PASSWORD: barbu123 networks: – abtehnic volumes: – […]

在networking上有许多问题，人们在设置内部networking上使用自签名证书方面有困难。 只是要链接几个： 让Chrome接受自签名的本地主机证书 Chrome接受自签名本地主机证书 在Chrome 58中生成一个openssl的自签名证书 StartCom证书错误：ERR_CERT_AUTHORITY_INVALID 我经历了每一个，但直到不能摆脱(net::ERR_CERT_COMMON_NAME_INVALID). 错误。 步骤如下： 服务器上的密钥和证书生成 openssl req \ -newkey rsa:2048 \ -x509 \ -nodes \ -keyout file.key \ -new \ -out file.crt \ -subj /CN=Hostname \ -reqexts SAN \ -extensions SAN \ -config <(cat /etc/ssl/openssl.cnf \ <(printf '[SAN]\nsubjectAltName=DNS:192.168.0.1')) \ -sha256 \ -days 3650 设置服务器进程（apache）使用新生成的证书和密钥文件进行安全连接 通过Chrome开发工具导航到https://192.168.0.1:3122并使用导出选项将证书文件从服务器导出到客户端 将CA添加到已知证书颁发机构（在Fedora 26上）列表中 certutil sudo […]

所以我最初设置了一台旧电脑的networking服务器。 我从谷歌购买了一个域，并configuration了名称服务器，指向我使用其dynamicIP服务的FreeDNS。 我也使用LetsEncrypt SSL证书。 问题是…当我想从我自己的networking连接到我的网站时，我不能只inputURL。 我必须input我的networking服务器的IPv4局域网地址。 它也不通过https：//连接。 这是正常的吗？ 还是我错误configuration了一些东西？ 当我最初使用我的CertBot来configuration我的HTTPS设置时，我最初尝试从本地主机，但它不会连接到给定的URL，所以我不得不连接到不同的networking来运行SSL证书。 当我离开我的networking时，我可以正常连接到网站。 这似乎是我如何使用ssh当我远程/本地工作（如果本地工作，我SSH入本地IP，我有端口configuration为指向这台机器，如果我需要SSH远程），所以我觉得这是正常的。 这可能是非常基本的，我认为这是正常的，但我不知道去哪里寻找这个。 但是我只是想重新检查安全性，因为我从来没有运行过我自己的web服务器。

为了摆脱这个错误，增加GCP的确切限制是什么？ { "error": { "code": 429, "errors": [ { "message": "Insufficient tokens for quota 'logging.googleapis.com/read_requests' and limit 'ReadRequestsPerMinutePerUser' of service 'logging.googleapis.com' for consumer 'project_number:225258829199'.", "domain": "global", "reason": "rateLimitExceeded" } ]

奇怪的是，在我们的服务器上，当由cron执行时，pg_dumpall只转储“postgres”数据库，而不是所有的数据库。 但是从命令行执行它时，它工作。 我怀疑这肯定是由于一些环境variables，但我不知道它可能来自哪里。 当然，如果需要的话我可以提供更多的信息，但是我不知道该给些什么，因为我不完全知道这个奇怪问题的根源。

Os：centos7。 tail -f /var/log/maillog Oct 30 07:18:13 localhost postfix/smtpd[3181]: warning: unknown[191.96.249.63]: SASL LOGIN authentication failed: authentication failure Oct 30 07:19:12 localhost postfix/smtpd[3181]: warning: unknown[191.96.249.70]: SASL LOGIN authentication failed: authentication failure Oct 30 07:21:00 localhost postfix/smtpd[3184]: warning: unknown[41.191.224.5]: SASL LOGIN authentication failed: authentication failure 如何禁止ip试图login我的后缀？ 我看了一些资料，说postfix可以设置黑名单来禁止一些ip地址。 禁止它与iptable和禁止与postfix的黑名单设置它们是相同的效果？

我有一个Tomcat在127.0.0.1:8780上监听的单个盒子，我只是希望所有的HTTPstream量都被redirect到那个端口。 它从本地主机运行，但不是来自同一（虚拟）局域网中的另一台机器。 目前我故意允许所有入站stream量来find正确的NATconfiguration，稍后我打算开始阻塞一些端口，并保持HTTP 80打开状态。 root @ box1：〜$ netstat -tulpn 活动的Internet连接（仅限服务器） 原始Recv-Q发送-Q本地地址外部地址状态PID /程序名称 tcp 0 0 127.0.0.1:8780 0.0.0.0:* LISTEN 779 / java udp 0 0 0.0.0.0:29411 0.0.0.0:* 419 / dhclient udp 0 0 0.0.0.0:68 0.0.0.0:* 419 / dhclient udp6 0 0 ::: 56705 ::: * 419 / dhclient iptables -N RULE_0 iptables -A OUTPUT -m状态 – […]

我有7个专用服务器运行在主机提供商。 每当我订购一个新的服务器，我不能依靠我的服务器设置在同一个机架，所以我不能有他们之间的物理专用networking。 相反，我目前使用autossh设置它们之间的SSH隧道，以使例如web服务器与数据库等进行通信。 我使用安全的方式来configuration服务器，但随着服务器数量的增长，处理隧道和端口号变得越来越令人沮丧，而且每当networking连接中断时， autossh都会遇到一些问题。 我宁愿让他们都在同一个networking。 我正在考虑切换到基于VPN的解决scheme，而不是使用TINC。 但是我不确定是否会在networking连接上增加太多开销？ 这些服务器具有Gbitnetworking连接，目前峰值时最高可以使用300 MB /秒。 平时虽然隧道是约4ms。 使用像tinc一样的VPN是SSH隧道的一个很好的select，还是有另一个更好的select俯瞰？ PS。 这些是我使用的服务器： https : //www.hetzner.de/dedicated-rootserver/ax60-ssd和https://www.hetzner.de/dedicated-rootserver/dell/dx291

我有一个在http和https上运行的网站（mysitedomain.com）。 这里是httpd.conf， Listen 80 Listen 443 Listen 81 <VirtualHost *:80> ServerName mysitedomain.com DocumentRoot "c:/wamp/www/" </VirtualHost> <VirtualHost *:443> ServerName mysitedomain.com DocumentRoot "c:/wamp/www/" SSLEngine on SSLCertificateFile C:/SSL/S-WildCard.cer SSLCertificateKeyFile C:/SSL/S-WildCard.key SSLCACertificateFile C:/SSL/S_chain_cert.crt </VirtualHost> 现在我想在mysitedomain.com:81上运行另一个网站，所以我补充说， <VirtualHost *:81> ServerName mysitedomain.com:81 DocumentRoot "c:/wamp/www2/" </VirtualHost> 但是这不起作用。 我错过了什么？

我正在运行一个Ubuntu 16.04 Web服务器（运行Webmin）。 我也有在我的局域网上的一个单独的服务器上运行的Graylog 。 我想有fail2ban日志本身到/var/log/fail2ban.log 以及我的外部系统日志服务器，但我不知道如何做到这一点。 在fail2banconfiguration文件中，有一个选项可以将logtarget=/var/log/fail2ban.log更改为logtarget = SYSLOG ，但我不确定如何将这些输出转移到其他服务器。