服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Google网页caching:尽pipe需要login才能泄露信息

一直在寻找疯狂的小时。 发生了什么: 当用Googlesearch某些关键字时,我使用了他们的站点预览function(在页面的图像表示中可以看到那个小小的popup窗口),它显示了Googlecaching的网页版本。 我一直认为Google只能查看匿名用户的网站内容。 我天真吗? 令我惊讶的是,这个caching版本显示的内容只有在网站用户login到我的网站时才在webbrowser中看到。 相关页面的URL是相同的,只有内容根据login的用户/匿名用户而变化。 更麻烦的是,只有当员工用户login时才能看到信息。 我在应用程序级使用Django / ModWSGI。 我三重检查了一个匿名用户将无法看到所述内容。 现在,除非Google可以访问我的网站的工作人员用户的login信息,并且在抓取我的网站(我觉得很难相信)的同时使用这个通知,这个原因应该在客户端的某个地方。 题: 是否有网页浏览器插件,将浏览的网站内容推到谷歌出于某种原因? 当然,在这种情况下,我想询问我的员工用户,但是这样做会更有成效,知道要寻找什么。 使用的客户端是Win / Mac / Ubuntu上的Firefox 3.x,IE 7/8,Win / Mac上的Safari。 我如何在这方面捍卫我的网站,以避免这种信息泄漏? 谢谢! 编辑 进一步的观察/信息: 我可以谷歌我的网站使用的关键字,通常只有某些工作人员的用户可见,因此我得出这样的结论,谷歌必须有关键字与我的网站存储在其数据库的地方(至less我不知道该怎么办) 。 我的网站上的网页caching版本大约一周(根据谷歌),当我查看这个caching版本时,search的关键字被突出显示,即使在网页浏览器清除自己的caching,而我目前还没有login到我的现场。

IP黑名单和可疑的入站和出站stream量

我pipe理一个networking服务器,最近我们收到通知电子邮件的滥用后,我们的IP被我们的主机禁止(!)。 据称,我们的服务器涉嫌通过HTTP进行垃圾邮件攻击。 我们收到的滥用报告电子邮件的内容并不多 – 例如我们的服务器应该遭到攻击的IP地址不包括在内 – 所以我开始了一个wireshark会话,通过TCP / HTTP检查可疑的stream量,同时试图find可能的系统上的安全漏洞。 (让我注意到机器运行Debian操作系统)。 这是一个这样的请求的例子… Source: 89.74.188.233 Destination: 12.34.56.78 // my ip Protocol: HTTP Info: GET 'http://www.media.apniworld.com/image.php?type=hv' HTTP/1.0 我手动列入黑名单这个主机(以及其他一些)用iptables阻止他们,但我不能继续做手动整天…我正在寻找一种自动的方式来阻止这样的IP基于: 统计分析,模式识别或其他基于AI的分析(尽pipe如此,我不情愿相信这样的解决scheme) 公开的黑名单 使用DNSBL我发现89.74.188.233被列入黑名单。 然而,像93.199.112.126 (即http://www.pornstarnetwork.com/account/signin )这样的非常可疑的IP地址,很不幸被列入黑名单! 我想要做的是自动连接我的防火墙与DNSBL(或其他黑名单数据库),并阻止所有stream量黑名单的IP或以某种方式让我的本地黑名单自动更新。 更新1:我的主要问题在于configurationiptables自动阻止所有在公共数据库(如这个)列入黑名单的IP。 我正在寻找一个工具,它会自动更新我的本地黑名单,添加任何黑名单的IP,当然,一旦他们的问题已经解决,将其删除(永远不会永远阻止一个IP,因为它曾经被列入黑名单)。 我真的不明白黑名单Web服务的实用程序,而不能被iptables使用。