服务器 Gind.cn

我有一个在Windows Server 2012中使用ocsp_uri在IIS中configuration的证书。 当我testing服务器进行oscp装订时，没有任何回应： openssl s_client -connect example.com:443 -tls1 -tlsextdebug -status OCSP response: no response sent 从服务器当我testing访问ocsp响应者： openssl ocsp -issuer sub.class1.server.ca.pem -cert ssl.crt -text -url http://ocsp.startssl.com/sub/class1/server/ca -header "HOST" "ocsp.startssl.com" 我得到一个回应。 （请求需要是http / 1.1） 我如何检查为什么ocsp装订不被IIS返回？

我有相同的IP几个node.js实例。 通过nginx反向代理在不同的域上运行的每个实例。 例如： map_hash_bucket_size 128; map $host $backend_servers { hostnames; default 127.0.0.1:3000; example.com 127.0.0.1:3001; example.net 127.0.0.1:3002; example.org 127.0.0.1:3003; } server { listen 1.2.3.4:80 default_server; server_name _; location / { proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $host; proxy_set_header X-NginX-Proxy true; proxy_pass http://$backend_servers; # upstream here proxy_redirect off; } } 我想要将来自example.com的path前缀/foo所有stream量定向到127.0.0.1:3002并从服务器中删除example.net 。 到example.net/bar旧链接应该redirect到状态301永久移动到example.com/foo/bar 。 这是我的最终目标： […]

我想了解HAProxy统计信息Web界面中显示的参数。 什么是maxsock参数？ current conns在一般过程信息current conns ？ 为什么它与后端的当前会话不一样？ 我也有Google Analytics，监控我们的网站，但Google Analytics和会话中的用户不一样。

我正在尝试在我的服务器上安装一个positivessl证书，但没有成功。 我开始在我的服务器上创build一个mydomain.key文件并请求证书。 我使用捆绑的文件 cat www_***_co_uk.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > ssl-bundle.crt 我把这个file upload到我的服务器到home/piet目录。 这也是我的.key和.csr的地方。 现在我需要更新nginxconfiguration，对吧？ 我正在使用从数字海洋的Drupal液滴安装。 在我的/etc/nginx/sites-enabled有 drwxr-xr-x 2 root root 4096 Apr 22 07:38 . drwxr-xr-x 5 root root 4096 Nov 25 18:45 .. -rw-r–r– 1 root root 16 Apr 22 07:38 default lrwxrwxrwx 1 root root 33 Nov 25 18:45 drupal -> /etc/nginx/sites-available/drupal 这里的默认文件是空的，所以我跟着链接。 […]

我有一些在专用服务器上运行的网站。 其中一个是我用CodeIgniter编写的，并且已经集成了wordpress。 今晚，这一连串的事件发生了： 由于我的错误，WordPress的自动更新，并重新提出了一个错误（严重），2个月前通过编辑核心修复。 由于这个错误，页面需要几年的时间来加载（因为其中一个数据库表是巨大的） 所以我尝试了一些debugging来重新修复它。 在debugging过程中，我多次打开其中一个页面来testing修复。 突然我无法打开任何网站，因此我认为服务器崩溃了，我认为这是由于这个错误（大部分时间CPU运行在100％）的超载。 我硬重启了服务器。 重新启动99％的时间解决了很多问题，我认为这是一个很好的解决scheme… 重启后，我意识到我无法启动Apache了。 我试图通过SSHlogin（工程），但一旦我尝试通过使用apachectl -k graceful启动apache我得到以下错误： Warning: DocumentRoot [/home/racebook/sd/download/www] does not exist httpd not running, trying to start (98)Address already in use: make_sock: could not bind to address [::]:80 (98)Address already in use: make_sock: could not bind to address 0.0.0.0:80 no listening sockets available, shutting down Unable […]

我想知道如何阻止我的用户发送邮件给对方，但给他们发送和接收外部邮件的机会。 [email protected] <—> [email protected] REJECT [email protected] <—> [email protected]好的 [email protected] <—> [email protected]好的 我已经尝试configuration访问限制规则 /etc/postfix/main.cf: smtpd_recipient_restrictions = … check_recipient_access hash:/etc/postfix/protected_destinations …the usual stuff… smtpd_restriction_classes = insiders_only insiders_only = check_sender_access hash:/etc/postfix/insiders, reject /etc/postfix/protected_destinations: [email protected] insiders_only [email protected] insiders_only /etc/postfix/insiders: my.domain OK matches my.domain and subdomains another.domain OK matches another.domain and subdomains 但是，这并没有帮助本地发件人阻止本地收件人检查和本地收件人被阻止外部之前检查。

我在工作场所有一个有趣的场景。 我们的主域控制器开始失败，所以我们安装了一个辅助域控制器，以便在主服务器失败时允许用户login。 最终主要死亡（主板）。 我用相同的型号replace了主板，操作系统工作99％。 但是，当我将原来的主域控制器重新插入networking时，一些用户会遇到奇怪的行为，比如随机没有域权限等。 无论如何，我们目前的主要域控制器都离开了networking，大部分的备份工作正常。 我一直注意到时间不同步。 现在，当我试图通过从客户机运行强制它： >w32tm /resync 我收到以下消息： Sending resync command to local computer The computer did not resync because no time data was available. 从我所读到的，似乎默认情况下，在域configuration中，时间服务器被设置为主域控制器。 有没有一种方法可以将辅助/备份域控制器设置为时间服务器，以便客户端计算机能够与域同步？ 如果这是不可能的，是否有一种简单的方法（通过命令行或通过GPO）将客户端configuration为仅使用全局时间服务器（如time.windows.com）进行同步？

我遇到了一个使用TLS后端的HAProxy-Server问题。 启动HAProxy时，后端会将所有服务器报告为closures状态： Server web_remote/apache_rem_1 is DOWN, reason: Layer6 invalid response, info: "SSL handshake failure", check duration: 41ms. 1 active and 0 backup servers left. 0 sessions active, 0 requeued, 0 remaining in queue. 后端的configuration如下： backend web_remote balance leastconn option httpchk HEAD / option redispatch retries 3 default-server inter 5000 rise 2 fall 5 maxconn 10000 […]

在我的个人服务器（Centos 6.6）上，我获得了一个辅助ip，以保持所有后端访问权限与前端应用程序分离。 但我不知道我怎么能指定这个端口可以访问给定的IP。 例如 eth0（192.168.10.1）将只用于端口80/443 eth0：1（192.168.10.2）将只用于ssh 我到目前为止，但它不工作，因为我仍然可以从任何IP访问80/443/22： *filter :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [1119386456:2737152595892] #allow incoming ICMP ping pong stuff -A INPUT -i eth0 -p icmp –icmp-type 8 -s 0/0 -m state –state NEW,ESTABLISHED,RELATED -m limit –limit 30/sec -j ACCEPT -A OUTPUT -o eth0 -p icmp –icmp-type 0 -d 0/0 -m state […]

我正在OpenLDAP上设置SSL / TLS，并想知道为什么Debian手册有用户创build一个自签名的证书？ 一个真正的CA签名会不会更安全？