服务器 Gind.cn

我已经为端口3389添加了一个入站规则，只允许某些远程ip的rdp访问。 即使这样做后，我能够从一个没有添加在规则中的IP到我的服务器。 请引导我为什么会发生这种情况。

我知道这个问题在这里已经被问了很多次了。 但我想在这里获得一定的观点。 我在某些系统上启用了VPN，然后可以使用rdp访问远程系统。 但是，他们也可以在不使用rdp的情况下访问远程系统。 这是因为所有这些系统都在同一个lan组？ 我如何确保rdp只在连接到vpn时才能工作？ 我正在查看一个VPN系统，人们应该login到该系统，然后连接到VPN，然后使用RDD访问远程系统。 我知道这可以实现，但我不知道如何去做。 请指导我

我们在我们的mongodb网格平台上经历了一些奇怪的事情。 该平台实际上是一个具有128GB内存的双Xeon E5（双核四核），在freebsd 9上运行，并带有专用于mongodb的zfs池。 [root@mongofile1 ~]# uname -sr FreeBSD 9.1-RELEASE 我们的/boot/loader.conf vfs.zfs.arc_min="2048M" vfs.zfs.arc_max="7680M" vm.kmem_size_max="16G" vm.kmem_size="12G" vfs.zfs.prefetch_disable="1" kern.ipc.nmbclusters="32768" /etc/sysctl.conf net.inet.tcp.msl=15000 net.inet.tcp.keepidle=300000 kern.ipc.nmbclusters=32768 kern.ipc.maxsockbuf=2097152 kern.ipc.somaxconn=8192 kern.maxfiles=65536 kern.maxfilesperproc=32768 net.inet.tcp.delayed_ack=0 net.inet.tcp.sendspace=65535 net.inet.udp.recvspace=65535 net.inet.udp.maxdgram=57344 net.local.stream.recvspace=65535 net.local.stream.sendspace=65535 我们遵循以下build议： [root@mongofile1 ~]# su – mongodb $ ulimit -a cpu time (seconds, -t) unlimited file size (512-blocks, -f) unlimited data seg size (kbytes, -d) […]

我在github.com/ioerror/duraconf中发现了一些强化的SSL设置。 这是来自config的头文件： 这是一个高度安全的，兼容SSLv3和TLSv1的HTTPS代理服务器的例子。 服务器只允许提供完美的前向保密的模式; 没有其他模式提供。 匿名密码模式被禁用。 此configuration不包括HSTS标头，以确保用户第一次访问后不会意外连接到不安全的HTTP服务。 它只支持PFS模式下的强密码： ssl_prefer_server_ciphers on; ssl_session_cache shared:SSL:10m; ssl_session_timeout 10m; # Only strong ciphers in PFS mode ssl_ciphers ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:DHE-DSS-AES256-SHA:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA; ssl_protocols SSLv3 TLSv1; 如果我们在我们的网站上使用这些设置，那么“有点兼容”是什么意思？ 比如说IE6还能连接吗？

我知道这似乎是一个简单的解决scheme，但我一直无法通过Googlefind明确的答案。 简单的办公室设置：我有一个Comcast调制解调器/路由器有4个硬连接端口。 在其中一个端口中，我有一个思科无线路由器，它也有4个自己的端口。 让调制解调器/路由器后面的设备与无线路由器后面的设备进行ping /通信的方法是什么？ 它们都在同一个子网上，但IP范围不同。 默认情况下，路由器生成192.168.1.1，而Comcast调制解调器/路由器默认生成10.1.10.1。 我想我试图做什么可能被认为是“扩展”调制解调器/路由器的networking，但我不知道。

我需要一些软件来查看整个操作系统（即/ etc）中的自定义目录，并提醒我是否有人在里面编辑文件。 此外，此工具必须自动提交并将更改推送到备份服务器，以便我可以轻松确定何时对特定文件进行了特定更改。 我现在正在使用cvsbackup，但我想创build或发现更现代的东西。 我认为使用git作为VCS是一个好主意。 我可以有本地存储库，并轻松地恢复我的configuration文件的变化。 此外，将更改推送到远程存储库将帮助我在服务器故障时恢复configuration文件。 在git上写一些封装并不难，但是存在很多问题。 例如，我需要跟踪自定义目录： /usr/local/nginx/和/etc/ 。 所以我的git仓库的目标点是/ 。 我不需要跟踪其他目录，所以我必须写出压倒性的.gitignore规则： * !.gitignore !/etc/ !etc/* !/usr /usr/* !/usr/local /usr/local/* !/usr/local/nginx !/usr/local/nginx/* 这是非常艰巨的，容易出错。 所以创build包装器读取并转换为.gitignore格式的中间文件也许是个好主意。 此外，我不想让我的.git文件夹保存在/分区，所以我需要为git设置适当的GIT_DIR和GIT_WORK_TREEvariables。 有没有准备好使用工具来实现这个任务？ 我找不到，但我不相信没有人需要这个function。

我build立了一个Postfix邮件服务器，发送邮件通过需要authentication的智能主机/中继主机发送。 这很好，内部客户可以通过这个中继主机发送给外国收件人。 但是，当一个本地的，不存在的用户的外部邮件到达服务器时，postfix尝试发送一个未送达通知给发件人。 这个邮件显然也通过relayhost发送，但是它失败了，错误554 5.7.1：中继访问被拒绝 这被logging到mail.log： Nov 9 10:26:42 mail postfix/local[5051]: 6568CC1383: to=<[email protected]>, relay=local, delay=0.13, delays=0.02/0.02/0/0.09, dsn=5.1.1, status=bounced (unknown user: "test") Nov 9 10:26:42 mail postfix/cleanup[5045]: 85DF9BFECD: message-id=<[email protected]> Nov 9 10:26:42 mail postfix/qmgr[4912]: 85DF9BFECD: from=<>, size=3066, nrcpt=1 (queue active) Nov 9 10:26:42 mail postfix/bounce[5052]: 6568CC1383: sender non-delivery notification: 85DF9BFECD Nov 9 10:26:42 mail postfix/qmgr[4912]: 6568CC1383: […]

我拥有一台IBM x360服务器，其中有一台IBM ServeRAID 2通道SCSI控制器，我使用这两个通道。 频道1：服务器的硬盘。 第2频道：IBM EXP300硬盘盒。 这台IBM ServeRAID SCSI控制器是否可以工作，并允许我使用带有x366服务器的EXP300移动硬盘盒，但x366的板载SAS？

我设法通过使用这个密码来保护virtualhost ： <Proxy *> Order deny,allow Deny from all Allow from office-ip-1 office-ip-2 </Proxy> 只要从我们的办公室访问（使用的IP是办公室静态IP）它工作正常。 现在我想给一些可能在家工作的人使用不同的IP地址（不是静态的IP地址）来访问Web应用程序。 所以我想要实现的是，如果我在办公室里，我可以在没有密码挑战的情况下访问，但是当我不在办公室时，会popup一个基本的validation挑战提示符。 是否有可能在ubuntu 12.04下的apache2有这个混合设置？ 如果是的话，请示范。 谢谢

我正在尝试遵循“Google Page Speed”的所有准则。 指令“最小化请求开销”需要静态服务器上的静态内容（图像，js，css等）（即无Cookie）： https ： //developers.google.com/speed/docs/best-practices/request 我不想买一个新的服务器，我想只是设置我的网站没有cookie与htaccess的目录 www.mysite.com/static/.htaccess Header unset Cookie Header unset Set-Cookie 我不知道是否会有问题。 在谷歌看来，似乎没有人采用这种types的解决scheme，所以我认为这是不正确的。 你怎么看？ 或者你可以做 www.mysite.com/.htaccess <FilesMatch "\.(css|js|jpg|png|gif)$"> Header unset Cookie Header unset Set-Cookie </FilesMatch>