服务器 Gind.cn

我们在多个主机上使用通配符证书，这意味着我们必须将通配证书的私钥分发给每台机器，这是一个安全问题。 另一方面，为每个新主机购买单独的证书对我们来说太昂贵了。 有没有办法在每个主机上没有私钥？ 我可以自己为特定主机创build一个证书，并使用通配符证书签名，或者沿着这些线路签名？ 这通常如何处理？

好吧，这听起来有点偏执。 但是我们即将把公司的基础设施转移到亚马逊EC2服务。 我们将从12个月的免费试用服务开始testing。 我的问题是，有没有任何条款要注意的自由之路？ 诸如放弃免费试用和将数据导出系统之类的事情？ 我已阅读SLA和服务条款，没有提到这方面的内容。 只是想在安全的一面。 有人对此有意见吗？

我正在运行一个虚拟化的CentOS机器，到目前为止运行得非常好。 今天，我注意到一些PHP扩展丢失，并意识到问题来自不可读的configuration文件。 如果我尝试列出相关目录，则会发生以下情况： [root@localhost php.d]# ls -al ls: cannot access sysvmsg.ini: Input/output error ls: cannot access sysvshm.ini: Input/output error ls: cannot access memcache.ini: Input/output error ls: cannot access bcmath.ini: Input/output error ls: cannot access sysvsem.ini: Input/output error ls: cannot access posix.ini: Input/output error total 120 drwxr-xr-x 2 root root 4096 Nov 9 13:25 . drwxr-xr-x. […]

如果这个问题更适合Stack Overflow，我很抱歉。 我们有一个CentOS cPanel服务器，我们希望与另一个用户共享一些PHP代码库。 我们没有在任何帐户上启用open_basedir ，并在httpd中禁用。 我已经创build了一个代码库的符号链接，并recursion设置0711权限，但PHP仍然会抛出权限错误，当脚本被包含在另一个用户的主目录。 我们希望实现的是允许用户x仅以执行权限访问用户y的代码库。 我们不介意用户y是否可以看到我们不想写入代码库的代码。 由于这个代码库不断更新，我们宁可不要把代码复制到用户的主目录。 有关如何实现这一目标的任何build议？ 更新：我以为PHP可能已经运行在安全模式，我检查了php.ini我把safe_mode和safe_mode_gid设置为Off

在目前的项目中，我们有独立的开发和生产。 两者上的代码都在单个SVN存储库中。 问题在于从外部进入开发环境。 假设我们有两个独立的prod和dev服务器： 1.2.3.4 -> production 5.6.7.8 -> development 这个想法是在两台服务器上使用与Auth相同的.htaccess，但其行为必须是： 在开发服务器上，用户在访问该站点之前必须先进行身份validation 在生产服务器上，用户具有完全访问权限，无需身份validation。 它应该是这样的（伪代码）： IF $SERVER_IP == 5.6.7.8 THEN require_auth ELSE do_not_require_auth 我们试图用尽可能less的额外模块来实现这一目标，但遗憾的是，我们无法根据服务器信息find关于如何在.htaccess中执行条件的任何信息。 这甚至有可能吗？

我一直在进行安全扫描，并为我popup一个新的： DNS Server Spoofed Request Amplification DDoS 远程DNS服务器应答任何请求。 可以查询根区域（'。'）的名称服务器（NS）并获得比原始请求更大的答案。 通过欺骗源IP地址，远程攻击者可以利用这种“放大”来启动对使用远程DNS服务器的第三方主机的拒绝服务攻击。 一般解决scheme：限制从公共networking访问您的DNS服务器或重新configuration它拒绝这样的查询。 我正在为我的网站托pipe自己的DNS。 我不知道这里的解决scheme是什么…我真的在寻找一些具体的详细步骤来补丁，但还没有find。 有任何想法吗？ CentOS5与WHM和CPanel。 另请参阅： http : //securitytnt.com/dns-amplification-attack/

我正在devise一个业务连续性计划。 该公司的网站在两个不同的数据中心使用两台内部托pipe的服务器来提供名称parsing。 我被要求在UltraDNS或DynDNS上添加第三个WHOISlogging，用于“DR目的”。 即 ns1.company.com ns2.company.com NS1.ultradns.com 我的问题：如果我的内部托pipe的DNS服务器都失败，并且客户端尝试查找“company.com”，会发生什么情况？ 客户会挂断，超时，然后继续下一个？ 这完全是循环？ 还没有能够从谷歌search，并想要一些备份。

我试图在“Unbounce”“devise”的一些着陆页上运行分割testing，但是它要求我为我的域/子域设置CNAMElogging，而且我很难弄清楚什么是正确的方法它。 我的主机是arvixe（www.arvixe.com），他们的客户支持在过去5天里没有帮助我（我多次和他们交谈过）。 我遵循设置CNAMElogging的指示，我可以设置CNAMElogging，但是我始终无法validationCNAMElogging是否设置正确。 我按照Unbounce的指示来validation我的子域（ beta.devboost.com ） 的CNAMElogging ，结果如下： No records found reverse lookup smtp diag port scan blacklist Reported by ns1.SNARE.arvixe.com on Thursday, November 10, 2011 at 5:49:57 PM (GMT-6) 以下是我的主机（最后一条logging， CNAME unbouncepages.com ）控制面板中的DNS区域logging： 我的DNS区域logging有问题吗？ 什么是正确的方法来做到这一点？ 更新： 我的根域（ devboost.com ）也有一个CNAME betalogging： 我现在更新了我的子域logging：我已经删除了大部分其他DNSlogging，并删除了CNAMElogging的beta标签： 那是对的吗？ 还有什么我需要做的？

我试图复制当前和所有子目录中名为“specials.xml”的所有文件，并创build每个子目录的名称。 我使用-R来rsync，因此它为每个相应的子目录创build相对path。 例如，我想要cp： /home/deploy/admin_xml_files/foo.com/specials.xml /home/deploy/admin_xml_files/bar.com/specials.xml 至： ~/adminxml/foo.com/specials.xml ~/adminxml/bar.com/specials.xml 但是这不起作用： $ mkdir ~/adminxml/ $ find /home/deploy/admin_xml_files -iname 'specials.xml' -exec rsync -aR ~/adminxml/ {} + 这是说： 错误：复制多个文件时，目标必须是目录。 rsync错误：错误selectinput/输出文件，目录代码3）在main.c（543）[Receiver = 3.0.7] … 这可能与rsync的参数顺序有关，因为它需要是SRC DEST

可能重复： 你能帮我解决我的软件授权问题吗？ 我有移民问题： 我可以将Microsoftterminal服务器许可证从Win2003迁移到Win2008吗？ 我可以将Citrix XenApp 5 Standard（Presentation Server 4.5）许可证从Win2003迁移到Win2008吗？ 如果没有，我有购买新的许可证，或者我可以只升级它们？