服务器 Gind.cn

服务器 Gind.cn

服务器问题集锦，包括 Linux（Ubuntu, Centos，Debian等）和Windows Server服务器

HIPAA合规性：断开的RDP会话

一个简单的问题，我似乎无法find答案。 如您所知，Windows Server允许您为RDP会话设置自动注销。 是完全禁用它（允许RDP会话永久存在），在ePHI的虚拟环境中，安全风险/ HIPAA违规？ 有问题的虚拟机位于完全configuration的Juniper防火墙之后，对RDP访问有IP限制。

删除OWA httpsredirect

我有两台服务器连接到相同的IP地址。 一个是Exchange Server，另一个是Synology。 我想设置一个redirect，所以当用户访问https://server.domain.com时，他们被redirect到Synology网站，使用不同的端口https，而https://server.domain.com/owa仍然通过默认的443端口在Exchange服务器上工作。 看起来，即使我可以在Exchange默认网站上redirecthttp请求，OWAredirect在使用https访问时仍然处于活动状态。 有什么办法可以删除这个默认的redirect吗？ 任何人都可以提出另一种方法来连接两个服务器到同一个子域名？ 我只有一个IP地址，所以我没有看到任何其他的方式。

如何设置需要在本地networking之外访问的Web ERP服务器？

我们有一个AD域的服务器和计算机networking。 其中一台服务器运行一个基于PHP的pipe理系统（ERP），我们希望可以通过互联网访问它。 当我说互联网，我不是说在谷歌或任何东西，只是一个开放的港口与我们的网站的子域。 我并不担心ERP本身（PHPlogin等）的安全性，而是应该（或不是）与networking分开的方式。 我已经读了很多，说你不应该有一个AD域的公共服务器，但有什么办法pipe理它缺乏物理访问？ 即使我们拥有公元，我们也不能在非军事区拥有它。 我们确实想到了一个VPN，但对用户来说有点麻烦，尽pipe它可能是我们唯一的select。 希望我是有道理的，因为我在这个应该如何设置有点损失。 谢谢。

雅虎电子邮件到Exchange邮箱的过度延迟或不交付

带有Yahoo邮件附件的电子邮件不会传递到我们的交换邮箱或收到很多延迟。更大的附件后来交付。具有10MB附件的电子邮件根本不提供和“失败通知”消息出现在雅虎邮箱。 接收连接器的最大尺寸设置为15MB，并从Gmail发送相同的电子邮件成功传递到我们的邮箱。 分析交付的雅虎邮件的标题显示，内部雅虎服务器之间发生延迟： Received: from edge.mydomain.com (…) by hubtransport.mydomain.com (…) with Microsoft SMTP Server (TLS) id 14.3.361.1; Tue, 17 Oct 2017 09:46:19 +0330 Received: from sonic301-2.consmr.mail.bf2.yahoo.com (74.6.129.41) by edge.mydomain.com (…) with Microsoft SMTP Server id 14.1.438.0; Tue, 17 Oct 2017 09:42:10 +0330 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=yahoo.com; s=s2048; t=1508220732; bh=bksjW5TROZcxTvYHCLqUYpF9HOWQ9JF0oMeKW5qc+uY=; h=Date:From:Reply-To:To:In-Reply-To:References:Subject:From:Subject; b=phTCEcma9Zp3i5o5U3hPunGTiqrIBBn8vXKX8XV847eQ/YYbxaqNQ6in+hTiiB4nepTLME7idDYC52Jo/1Yu3o3MmCebT849+/6bq32hmB9ynTiWdqcWAEKhXLmXSlammDKB0shbHG26rC7VX840V2NtxKLB5QMLYxgHbgCVgh5gFaPsd6yP1Pz0XLIwI59n619lDrtHQYcAW2ghtTukh3I2UMByuteAJKYC/d/eq8eoayen14xMgcc/J08osx4MAtcLPl5PenXzBQpTf+hgUljqixKjKiBVZ1+D8OtVRwrD7qT13pj95YOPJHqr3Sjs28uLaaL1HZdbu9f9PTZQSw== X-YMail-OSG: bPRSVbgVM1mj9nLbjTnKbn5kHc._OmtaBeC0DmqQFJdYlBvKo1Z1LJj7IM28zQs F0grQ1hFHudHa_8YL.jM.3gxQjhZq45uEbgAYQE1QOyOZgijZuRWYwqFKseJ1koAiJMvByg_810l […]

只有RX才能为英特尔光纤networking启用promisc模式

我有一些服务器与Intel nics，而SFP +模块也是英特尔。 这些连接到一些光纤水龙头，用一根光缆（因为水龙头只是发送stream量）。 分接头上的TX端口连接到SFP上的RX端口。 没有任何东西连接到SFP上的TX端口。 这意味着我们在nics上没有链接。 但是，我们能否在Linux上使用promisc模式来查看networking上的stream量？ 我已经尝试了ethtool，但似乎没有工作，尽pipe没有警告或错误消息。 是否有可能强制networking的速度，没有链接（和自动协商）？ NICs: 82599ES 10-Gigabit SFP/SFP+ SFP: 10Gig LR (10GSFPLR)

Google Cloud SQL使用的存储量超过了所需的量

我最近将一些从Digital Ocean的虚拟服务器托pipe的MySQL迁移到Google的Cloud SQL托pipe。 我花了好几年的时间来导入数据库，直到之后我才注意到，每次我在Google控制台中删除数据库时，都没有真正重置数据库使用的存储空间。 我没有大约40GB的存储空间，但我知道数据库只有10个左右，有什么方法可以清空空间，还是需要重新启动并将数据库导入新的数据库设置？

GetDPLocations失败，错误为0x80004005

我的VM SCCM Windows 2012 R2服务器无法在我的Windows 7虚拟机上获得sccm-client。 我尝试了客户端推送和CCMSetup.exe正在运行，但最终停止。 ccmsetup.log使GetDPLocations失败，错误为0x80004005 ： <![LOG[Sending message header '<Msg SchemaVersion="1.1"><ID>{50C62C2C-DD4B-4314-9623-C554140C1312}</ID><SourceHost>DIEDERIKSPC</SourceHost> <TargetAddress>mp:[http]MP_LocationManager</TargetAddress> <ReplyTo>direct:DIEDERIKSPC:LS_ReplyLocations</ReplyTo> <Priority>3</Priority><Timeout>600</Timeout><ReqVersion>5931</ReqVersion> <TargetHost>WIN-52BO8J9011M.poliforma.nl</TargetHost> <TargetEndpoint>MP_LocationManager</TargetEndpoint> <ReplyMode>Sync</ReplyMode><Protocol>http</Protocol><SentTime>2017-10-09T16:48:38Z</SentTime><Body Type="ByteRange" Offset="0" Length="1120"/><Hooks> <Hook3 Name="zlib-compress"/></Hooks><Payload Type="inline"/></Msg>']LOG]!> <time="18:48:38.081-120" date="10-09-2017" component="ccmsetup" context="" type="0" thread="868" file="siteinfo.cpp:177"> <![LOG[CCM_POST 'HTTP://WIN-52BO8J9011M.poliforma.nl/ccm_system/request']LOG]!><time="18:48:38.081-120" date="10-09-2017" component="ccmsetup" context="" type="1" thread="868" file="httphelper.cpp:807"> <![LOG[Failed to receive ccm message response. Status code = 404]LOG]!><time="18:48:38.096-120" date="10-09-2017" component="ccmsetup" context="" type="2" […]

使用Post方法调用REST WS时，IIS 8.5在生产中抛出400错误的请求

我有一个奇怪的问题。 让我一步一步详细解释： 我有一个供应商开发的REST WS（使用WCF制作）与MS CRM同步数据。 我开发了一个Windows服务，它从数据库中提取批量数据进行同步，然后使用Post方法作为JSON对象将它传递给这个Web服务。 Windows服务部署在其中一个节点上。 我面临的问题从来没有发生在Dev，QA，UAT或分期环境中。 它仅适用于生产环境。 在生产应用程序工作了一段时间，然后开始抛出400错误的请求错误。 然后，直到我们重新启动站点或重置应用程序池标识IIS不断抛出400错误的请求错误。 当我们重新启动网站或应用程序池时，相同的请求失败开始获得成功的答复。 它在这样的一段时间内工作，而且再次发生400次。 Web服务托pipe的环境是Win Server 2012,2节点负载平衡环境。 WS被部署在boht节点的端口8080上，并被configuration为在.Net 4.0下运行。 我在我的Windows服务日志（这是这些WS的客户端）中收到以下错误。 System.Net.WebException：远程服务器返回错误：（400）错误的请求。 在CrmWrapperWsHelper.cs中的SspToCrmSynchronizationService.Helpers.CrmWrapperWsHelper.CallService（String data，String url，String method，String userName，String password，String contentType）：SspToCrmSynchronizationService.Helpers.CrmWrapperWsHelper.CallDocumentCreateService中的第79行（String data）CrmWrapperWsHelper.cs ：第20行在SequentialProcess.cs中的SspToCrmSynchronizationService.Process.SequentialProcess.Process（List`1 appList，DatabaseHelper dbHelperForChildTask，CancellationToken ct）的CommonOperations.cs中的第52行：SspToCrmSynchronizationService.Process.CommonOperations.GenerateJsonAndInvokeDocCreateWS（Int64 appRefNo，Application app） 88行 首先，我们检查了IIS日志，发现IIS在几百个MS中返回了400错误。 我们怀疑它没有到达WS应用程序，因为应用程序根本没有logging任何东西，尽pipelogging请求是供应商在WS代码中做的第一件事情。 其次，我们使用Fiddler来捕获请求和响应，并得到以下结果： HTTP/1.1 400 Bad Request Cache-Control: private Content-Length: 1647 Content-Type: text/html Server: Microsoft-IIS/8.5 X-ASpNet-Version: 4.0.30319 X-Powered-By: ASP.Net Date: […]

MySQL到MariaDB Galera群集复制

我在CentOS 7.2上安装了MySQL 5.7和MariaDB 10.0.28 Galera群集（3个节点） Galera群集工作正常。 当我在主节点上执行一个事务的时候，其他节点。 我已经configuration主人为MySQL和从属MariaDB。 现在，当我在MySQL实例中进行一个事务时，只有MariaDB Galera集群的主节点正在被复制。 没有发生到集群中其他2个节点的复制。 有没有人对此有任何意见？ 谢谢Narayana

后缀/ smtpd_relay_restrictions。 如何允许从第三方smtp服务器中继到任何域（但不打开中继！）

默认情况下，我的Postfix允许将中继电子邮件发送到我的域（domain1.com），或者只允许密码auth客户端或“myhostname”地址。 这是大多数邮件服务器的正常情况。 如果我在Exchange Online中设置连接器以通过我的后缀发送出站电子邮件，则客户端（例如Outlook）通常使用Exchange凭据发送电子邮件，并将Exchange服务向前发送电子邮件到我的后缀。 main.cf： relay_domains = domain1.com … smtpd_relay_restrictions = reject_non_fqdn_recipient, reject_non_fqdn_sender, reject_unknown_recipient_domain, reject_unknown_sender_domain, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, reject_invalid_hostname, reject_unverified_sender, reject_unknown_client_hostname, reject_unknown_helo_hostname, defer_unauth_destination 后缀将拒绝“454 4.7.1中继访问被拒绝”代码： Anonymous TLS connection established from mail-ve1eur122p0672.outbound.protection.outlook.com[213.199.154.150]: TLSv1.2 with cipher ECDHE-RSA-AES256-SHA384 (256/256 bits) NOQUEUE: reject: RCPT from mail-ve1eur122p0672.outbound.protection.outlook.com[213.199.154.150]: 454 4.7.1 <[email protected]>: Relay access denied; from=<[email protected]> to=<[email protected]> proto=ESMTP helo=<EUR03-VE1-obe.outbound.protection.outlook.com> disconnect from mail-ve1eur122p0672.outbound.protection.outlook.com[213.199.154.150] […]
Hot Topics linuxapache 2.2networkingwindowsnginx域名系统windows server 2008centosmysqlsshPHP活动目录Debiansslwindows server 2003安全电子邮件windows server 2008 r2iisiptablesamazon web services用户pipe理后缀sql servervpn
Intereting Posts
在完全访问aws服务时，无权执行操作 取代默认路由 SSH“由对等方重置连接”错误 在Windows中，将文件从Web下载到远程服务器 我怎样才能为php-5.3.3设置一个unix套接字 从一个InnoDB（ibdata）文件到每个表的innodb文件的安全转换 如何在SQL 2008中添加一个自引用链接服务器 VMWare虚拟中心不可恢复的错误：（mks） 提供root密码进行维护 Windows Server 2008 R2 – 错误听EACCES 0.0.0.0:80 自动DNS子网映射 三个交换机上的VLAN 连接到Bitvise SSH服务器 在Exchange 2007上组合两个邮箱的最佳/最简单的方法是什么？ 通过多个隧道到达MySQL实例