服务器 Gind.cn

如果TLS过去被禁用，我的服务器是否容易受到伤害？ 在apaches虚拟主机configuration中，参数sslCipherSuite只包含SSLv2 afaik，它不包含TLS。

在我的/etc/ntp.conf ，它说 By default, exchange time with everybody, but don't allow configuration. restrict -4 default kod notrap nomodify nopeer noquery restrict -6 default kod notrap nomodify nopeer noquery 我只想从指定的服务器接收时间，以防止这样的DDoS攻击。 如何修改这个文件，以免从同伴那里得到时间？

这是NGINXconfiguration文件： gzip on; gzip_disable "MSIE [1-6]\."; gzip_vary on; gzip_proxied any; open_file_cache max=200000 inactive=20s; open_file_cache_valid 30s; open_file_cache_min_uses 2; open_file_cache_errors on; access_log off; sendfile on; tcp_nopush on; tcp_nodelay on; keepalive_timeout 0; reset_timedout_connection on; client_body_timeout 10; … events { worker_connections 4000; } worker_processes 4; 问题是许多用户无法获取文件（无法连接/超时）该文件是推送消息，到桌面应用程序。 所以，我有两个问题：1.任何人都知道ningx在Windows 2008 R2上支持的最大“worker_connections”？ 2.是否需要在Windowsregistry中更改某些内容，找不到要更改的内容以及确切的数字。 我不想脱离主题，只是为了说明背景。 今天，我正在使用Amazon S3提供这个文件，每个月花费将近1000美元。 我有一个专用服务器，所以我想保存$$$，并自己提供文件。 如果你知道S3的其他更便宜的select，你可以评论。 谢谢。

我想构build一个双节点机架，一个节点的计算强度较高，一个节点用于存储结果。 我不关心数据的完整性。 当我看看“近线”磁盘的成本（不知道这是什么意思），我感到震惊的是，他们花费的成本是亚马逊同types磁盘的3倍。 例如， 4TB 7.2K RPM近线SAS 6Gbps 3.5英寸热插拔硬盘[$ 666.14] 我可以购买最小的2个磁盘，从亚马逊购买其余的，还是这些特殊的磁盘？

我有一个单一的IIS网站，主办3个不同的网站，都使用相同的UCC SSL证书。 （我的网站的代码检查主机头本身，以决定哪个网站的变化显示）。 我已经修复了我的XP上的Internet Explorer用户的最致命的错误，那就是禁用IIS中的“要求主题名称指示”字段。 由于当XP用户切换到HTTPS时，如果启用了SNI，他们基本上会在没有任何警告的情况下被踢出网站（不要告诉我的老板）。 所以我完全明白，当一个用户通过HTTPS访问这三个站点中的任何一个共享同一个IP时，他被发送到同一个IIS站点并且服务于UCC证书。 即使XP支持UCC / SAN证书，以便客户端接受证书并按预期显示站点。 现在…忘记所有这些，并考虑第二个非假设的情况。 让我们假装我有两个网站： cats.com和dogs.com 他们是不同的网站，并部署在IIS 8中的两个不同的网站。 他们都在同一个UCC SSL证书* SNI被禁用 它们都绑定到相同的IP地址 现在考虑XP用户访问https://cats.com 以下是我理解事情的工作方式： DNS给浏览器返回我的IP – 可以说1.2.3.4 一个HTTPs连接被协商，但是因为XP不知道关于SNI的任何事情，它不是发送一个SSL主机头（或者他们被称为），而是通过IP访问安全站点。 所以IIS会查找与https网站绑定关联的IP，并且实际上会find两个。 比方说，IIS决定只是为您提供第一个 – 所以它给你你所期望的cats.com 。 所以没关系 但可以说，你去https://dogs.com – 你不应该实际上服务的网站cats.com因为XP上的SSL不知道SNI的SSL连接，反正它在IIS中被禁用？ 那么你不。 你得到dogs.com。 我已经试过了， cats.com和dogs.com都是从Windows XP Internet Explorer 8客户端运行的。 我只是不明白为什么这个工作。 我会期待这种行为只在我的第一种情况下，当他们都共享一个IIS应用程序。 我最好的猜测是IIS 8正在接收主机头，而且足够聪明，可以将其路由到正确的网站，并find一个UCC证书名称。 那是怎么回事？ 有人能进一步解释吗？ *只是故意烦扰技术头脑的猫和狗主人;-)

我正在使用freeradius / mysql / daloradius。 我需要我的客户能够使用他们注册的用户名和密码login，同时给他们不同的访问时间。 我如何做到这一点？ 我试图编辑/etc/freeradius/sql/mysql/dialup.conf ： authorize_check_query = "SELECT id, username, password, attribute, value, op \ FROM ${authcheck_table} \ WHERE username = '%{SQL-User-Name}'\ ORDER BY id"

因此，我们正在考虑将我们的单个专用服务器（如共享虚拟主机设置）迁移到具有多个负载平衡前端服务器和独立数据库服务器（由于stream量增长和可用性问题）的体系结构。 TLDR; 当文件服务器出现故障时，我想要一些故障转移到站点文件的本地只读镜像。 场景： 大约200个虚拟主机，每个都有一些别名 每个站点基本上只有一个“包装器”，大约只有30个本地文件，大部分只是模板文件，其余的只是从一个集中的代码库 站点基本上是只读的，除了一个caching目录（可以在每个主机上分开） 没有第三方访问站点文件（即不共享） 每个网站只能获得2-10k次点击/月 目标/要求： 对任何单个服务器进行维护或由于错误而处于脱机状态时，都要具有适应性 定期进行less量文件更新的一些集中方式（手动，只是正常的站点更新），最好通过FTP 在最多5秒内将更改传播到前端服务器是可以接受的 如果一台服务器意外脱机，我会很高兴最多10分钟的文件更改丢失 在这个阶段，我们可能只会看到两台全时运行的前端服务器，另外还有一台文件服务器 可能会在AWS上实施 更多的前端服务器可能会定期添加和删除 我意识到一个典型的方法是通过版本控制进行部署，这是我们在某些情况下已经做的，但是我们的工作人员（非开发人员，主要pipe理横幅，文本更新等）非常适用于“FTP”工作stream程，我想改革，但也许还没有。 以下是我提出的解决scheme： rsync部署 文件服务器承载可通过FTP访问的站点文件的“主”副本，并通过rsync服务器公开这些副本。 我有某种“部署”接口触发每个前端服务器rsync站点和“部署”。 优点 很简单 在文件服务器上允许“暂存”版本，这可能是有用的 每个前端服务器都有自己的文件副本，如果文件服务器处于脱机状态，则不会有任何问题 缺点 有多可靠？ 可能会混淆已部署的内容以及未部署的内容 NFS 具有本地caching​​的NFS文件服务器，定期rsync本地备份，然后可能通过将绑定的挂载点切换到本地备份进行故障转移。 优点 可能支持写作（不是必要的） NFS在某种程度上更简单 除非发生停电，否则应始终保持同步 缺点 我不确定本地NFScaching的效果如何，以及是否会自动使修改对象的caching无效。 没有本地caching​​NFS很慢？ 我非常确定，我需要一些心跳才能触发故障切换，并在主机恢复联机时挂载主机 Gluster等 我对这个选项并不是很熟悉，但是我相信当你拥有大量的服务器时，这是一种常见的方法。 我看了一些文档，可能是合适的，但是我没有看到很多人推荐这么小规模的文档。 优点 会允许读写 支持caching我认为，应该比非cachingNFS更快？ 自动复制，恢复和故障转移 缺点 我喜欢有一个可以快照和备份的单个“主”卷的想法，我不认为有一个选项可以在gluster中说“这个节点必须有一个完整的副本”。 有了这么小的服务器池，似乎你可能很容易意外地终止了两台服务器，而这两台服务器恰好有一些数据的副本 所以，我的问题是： NFS真的是我唯一的select吗？ 我应该考虑其他select吗？ 这些选项中的哪一个最适合我的需求？ 编辑： 感谢你们的回应，我开始意识到，考虑到我的需求规模（相对较小），我正在把事情变得太复杂。 […]

我正在尝试将我的域的MXlogging设置为指向Google服务器。 根据谷歌文件，我应该为我的域的MXlogginginput以下值 https://support.google.com/a/answer/174125 但域面板的设置不接受的价值，我试图联系托pipe公司获得帮助，但他们没有提供任何帮助，只是给了我的设置面板，我甚至不'不知道是哪个面板 它看起来像下面的图片可能是你http://radaut.com/layout.PNG熟悉 无论如何，我的主要问题是我无法进入MXlogging的设置。 错误和inputMXlogging的界面如下图所示 http://radaut.com/mx.PNG 谷歌地址的错误是 Content must match "^([a-z0-9\-]+\.)+([az\@]{2,}|@)$" 我的问题是我应该在哪里以及应该如何设置MX来指向Google服务器。

我需要从WSUS服务器应用Microsoft修补程序/修补程序。 我已经在独立的MDT环境中使用ZTIWindowsUpdate.wsf来在构build期间修补机器。 我的目标机器目前不由SCCMpipe理。 该脚本可以用来从WSUS服务器上按需（MDT外）提取修补程序吗？ 如果是这样，是否有特定的语法？ 如果没有，有没有其他的select？

我已经看了大约30分钟了，现在还不知道有什么简单的方法。 我想要做的是允许Apache监听所有的接口（这应该已经configuration好了，因为我已经在httpd.conf定义了Listen 80 ），然后无论请求什么IP，都有任何请求到/var/www/html/ 。 我知道的唯一方法是configuration基于IP的虚拟主机。 还有另一种方式，我只是俯瞰？