服务器 Gind.cn

我有四台服务器连接到我们组织的networking。 我已经获得了第三层交换机（Cisco SG300）。 我已经单独将每个服务器的pipe理接口NIC连接到此交换机。 （pipe理界面是Dell iDRAC，以防万一）。为了安全起见，我想在此交换机上隔离pipe理networking，将交换机连接到我们组织的networking，并且只允许来自特定主机（如我的笔记本电脑）的外部连接。 ,- server 1 management interface ,——-. +- server 2 management interface external (open) network —+ SG300 +-+- server 3 management interface `——-' `- server 4 management interface 我想我可以在SG300的右侧为pipe理networking制定VLANconfiguration，如果我正确理解了Cisco交换机上的ACL，我应该能够创build一个ACL，以便只允许来自外部networking通过SG300连接到右侧的VLAN。 我的问题是这样的：如何从外部networking连接指定哪个目的地 （1-4）连接？ 假设pipe理网卡的IP地址为192.1.1.1到192.1.1.4，并且说我在外部networking上，并且想连接到机器3的pipe理接口。 我怎么做？ 服务器的pipe理接口在外部networking上没有IP地址，所以我无法连接到特定的IP地址。 我如何指定所需的目的地？ 这可能是一个基本的networking问题，显然我缺乏线索，但是现在已经有一段时间了，我已经打败了Google，但是我无法弄清楚。 实现这种configuration的基本方法是什么？有没有解释如何实现这种configuration的资源？

我目前的情况是，我可以使用ldap和pam成功进行身份validation，也成功使用pam_mkdir /home文件系统中的/home目录。 现在我试图实现的是自动创build相同的主目录，但在自动安装的nfs导出上。 自动安装工作正常，并且homes根目录是正确可及的。 目的是避免手动在nfs上创build家园。 我花了两天时间在潜伏，但是我没有把所有的信息合并在一起。 我仍然有这样的问题： 可以pam_mkdir通过nfs创build目录？ 如果安装的homespath不是标准的（例如家庭安装到/mnt/nfs/homes ），那么pam_mkdir如何知道？ 使用homeDirectory LDAP属性？ 我应该在用户创build后触发LDAP服务器上的创build吗？ 我是否在解决一个更简单的问题？

我们有一个用户电子邮件，我们认为这是一个反向散射攻击。 我们无法find该帐户被盗用的证据。 用户还表示他们还没有发出任何他们回来的电子邮件。 在我们的系统中，当电子邮件被发送到用户邮箱时，日志将显示如下所示的行： LOCAL(username) delivered: Delivered to the user mailbox 我觉得有趣的是，根据反馈数量，他们说他们正在得到，它不符合日志中出现多less上面的行，这将等于返回到电子邮件的数量收件箱。 对此有何想法？

在我们的电子邮件网关上启用SPF检查。 有一个选项，虽然称为SPF检查MIME从我不熟悉，以及如果该框被选中（启用），到底会做什么。 我已经研究了有关MIME扩展和SPF的信息，检查了一些来自testing邮件的头文件，但是仍然没有find具体的东西来告诉我这个选项是干什么的。 不幸的是，网关帮助页面正好掩盖了这一点。 在下面的示例电子邮件标题中，“From”字段是来自字段的MIME，为什么要检查/阻止它？ 与阻止MIME字段相关的风险是什么？ 启用此检查是否有阻止/弹跳合法电子邮件的潜力？ Delivered-To: [email protected] Received: by xxxx with SMTP id f76csp774237qgd; Sat, 27 Aug 2016 03:29:33 -0700 (PDT) X-Received: by 10.36.158.213 with SMTP id p204mr3542807itd.99.1472293773650; Sat, 27 Aug 2016 03:29:33 -0700 (PDT) Return-Path: <[email protected]> Received: from xxxx [xxxx]) by mx.google.com with ESMTPS id t102si29690279ioi.28.2016.08.27.03.29.33 for <[email protected]> (version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128); Sat, […]

我有一个Ubuntu的VPS，我已经安装了一个WordPress的安装。 另外我有一个域名的服务器设置为cloudflare的域名服务器，所有的DNS设置都在cloudflare上，我也有域名的TLS证书。 我已经在我的服务器上安装了证书。 我已经写了redirect命令Redirect permanent / https://example.com/在不安全的虚拟主机，即端口80.当我尝试访问该网站，它会引发错误example.com redirected you too many times. 80上的虚拟主机是 <VirtualHost *:80> ServerAdmin [email protected] ServerName example.com ServerAlias www.example.com DocumentRoot /var/www/html/example Redirect permanent / https://example.com/ ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined </VirtualHost> 而端口443上的虚拟主机是 <IfModule mod_ssl.c> <VirtualHost *:443> ServerAdmin [email protected] ServerName example.com:443 ServerAlias www.example.com DocumentRoot /var/www/html/example ErrorLog ${APACHE_LOG_DIR}/error.log CustomLog ${APACHE_LOG_DIR}/access.log combined SSLEngine on SSLCertificateFile /etc/ssl/certs/example.com.pem […]

我正在尝试使用Nginx，Docker和Supervisor来安装服务器。 我面对的问题是，即使它工作，我可以看到index.html在我的浏览器，这个错误显示所有的时间： 2016/08/28 12:05:12 [emerg] 12#12: bind() to [::]:80 failed (98: Address in use) nginx: [emerg] bind() to [::]:80 failed (98: Address in use) dockerfile： FROM nginx:stable-alpine RUN rm -f /etc/nginx/conf.d/* && mkdir -p /var/www/app COPY config/nginx.conf /etc/nginx/conf.d/ COPY config/supervisord.conf /supervisord.conf COPY scripts /scripts RUN chmod -R 700 /scripts CMD [ "/scripts/start" ] 在/脚本/开始我有这个： #!/bin/bash […]

我想configuration我的Apache 2.4以CORS友好的方式提供一些静态资源。 我已经有了以下设置： Header always set Access-Control-Allow-Origin "*" 但是，对于最近的Safari来说，这似乎还不够： [错误]无法加载资源：请求标头字段…不被Access-Control-Allow-Headers 。 以这种方式提到的字段包括Accept-Encoding和DNT ，但是我猜想在添加它们之后，我可能也会看到Cache-Control ， Origin和Accept-Language ，因为这些是在发送的Access-Control-Request-Headers报头中提到的由Safari。 但是谁来告诉我Safari或其他浏览器可能会为其他头文件请求现在还是将来，对于我自己或者其他具有不同configuration的用户？ 显然*不是一个有效的Access-Control-Allow-Headers头的设置，原因我不太明白。 那么，如何configuration一个服务器，只是说“在任何地方使用这个资源，我不关心他们的CORS”？

看起来fail2ban在调用fail2ban-client stop之后立即重新启动。 这是日志文件的一部分 2016-08-29 22：51：42,164 fail2ban.jail [2886]：INFO Jail'apache-overflows'停止 2016-08-29 22:51:42,168 fail2ban.server [2886]：INFO退出Fail2ban 2016-08-29 22:51:43发表fail2ban.jail [3235]：INFO Jail'apache-overflows'启动 也fail2ban-client status返回 Status |- Number of jail: 11 `- Jail list: apache-auth,…

实际上，在一个制作地图的社区里，我正在做一个老式的CentOS 6.5服务器。 我上个月在一个位于/ usr / local / apache2 /的apache2上运行的CRM实现上工作，并使用了一些端口。 我的老板最近要求我在同一台机器上构build一个tile服务器，所以我使用了一个新的apache2安装，在/ etc / httpd（通常是假设的）运行。 现在，我想同时运行我所有的工作。 事实上，如果我的旧/主apache2已经启动，当我尝试启动第二个我得到： （98）已经在使用的地址：make_sock：无法绑定到地址[::]：80 （98）已经在使用的地址：make_sock：无法绑定到地址0.0.0.0:80 没有可用的sockets，closures 无法打开日志 这很正常，我猜… 我希望能够通过我的第二个apache2上的某些端口访问我的磁贴，如下所示： myserveradress ： someport /osm_tiles/{z}/{x}/{y}.png 并能够访问端口80,8080和其他一些第一个… 有人有想法吗？

在过去的几天里，我的Windows 10 Professional（周年更新）工作站上似乎已经出现了一个错误，在打开Modern Settings应用程序的更新部分时，负载立即崩溃。 注意：周末没有安装更新，在过去的一两个星期内我没有做任何更改。 看来在设置中打开更新页面，它会导致Windows Update服务崩溃（错误应用程序名称：svchost.exe_wuauserv）ntdll.dll的错误DLL，exception代码：0xc0000409。 这是一个“应用程序错误”事件，事件ID 1000。 紧接着，以下服务也意外终止（服务控制pipe理器事件，ID 7034,7031）： 应用信息服务 电脑浏览器 证书宣传 组策略客户端 IKE和AuthIP键控模块 IP助手服务 服务器服务 地理定位服务 用户档案服务 系统事件通知 远程桌面configuration shell硬件检测 主题 用户pipe理器 更新Windows更新的Orchestrator Windowspipe理工具 我已经运行SFC / SCANNOW，报告腐败被发现和修复。 如果我马上运行它，它会返回相同的响应。 我不确定在CBS.log文件中要查找什么，但除了某些目录所有权不匹配之外，似乎并没有太大的重要性。 我已经使用scanhealth和restorehealth开关运行DISM，两者都成功完成，没有错误。 再次SFC SFC和相同的腐败消息。 我曾尝试下载Windows 10 ISO，并做了一个“升级”，但存在同样的问题。 还有什么我可以尝试，而不必擦拭机器，并重新开始？ 作为我的工作站，在这里有很多pipe理应用程序，我不想从零开始重新设置。 （由于某些原因，系统还原不可用，在Windows 10中默认情况下是禁用的？）。