服务器 Gind.cn

我只是快速浏览了我的MySQL服务器日志文件。 在那里，我发现同样的条目重复了30到40次，这一切都发生在一分钟之内。 这是以下内容： <TIMESTAMP> | <THREAD> | Connect | [email protected] on <THREAD> | Connect | Access denied for user 'root'@'XXX.XXX.XXX.XXX' (using password: YES) （XXX.XXX.XXX.XXX是一个实际的IP地址，我只是不想显示它..但我查了一下，这是一个来自广州的中文IP） 所以我的问题是：我应该担心还是这只是一个“正常的”尝试find我的服务器上的安全缺乏？

我试图redirect在我的局域网中生成的所有httpstream量到在特定机器上运行的node.js代理。 我用的是： iptables -t nat -A PREROUTING -s 192.168.1.3 -p tcp –dport 80 -j DNAT –to 192.168.1.2:8080 （此时testing一台源机器，代理服务器位于192.168.1.2:8080）。 不幸的是，stream量并没有达到代理。 我可以看到数据包计数器在规则上递增，如果我向LOG添加另一个规则，我可以看到来自192.168.1.3机器的httpstream量的日志条目。 代理，但是，不会得到stream量。 我有它设置为logging请求连接，我什么也没有看到。 如果我有浏览器使用192.168.1.2:8080作为代理，它工作得很好。 node.js代理是一个随机redirectstream量的简单透明代理。 var httpProxy = require("http-proxy"); var http = require("http"); var url = require("url"); var net = require('net'); var redirect_host = url.parse(redirect_url).host; var server = http.createServer(function (req, res) { var urlObj = url.parse(req.url); […]

这是configuration： <Directory /> Deny from all Allow from localhost Order Deny,Allow AuthType Basic Require valid-user AllowOverride None Satisfy any Options None FollowSymLinks </Directory> <Proxy *> Deny from all Order Deny,Allow AuthType Basic Require valid-user Satisfy any Options None FollowSymLinks </Proxy> 问题： 1）为什么configurationProxy *如果已经configurationDirectory / ？ 2）应该configurationProxy *或Proxy / 3）是否所有属性（例如Deny from all或Allow from localhost ）被configuration两次（ Proxy和Directory […]

我正在尝试像下面那样安装MariaDB sudo apt install mariadb-server Reading package lists… Done Building dependency tree Reading state information… Done mariadb-server is already the newest version (10.1.20+maria-1~xenial). The following package was automatically installed and is no longer required: libevent-core-2.0-5 Use 'sudo apt autoremove' to remove it. 0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded. 2 […]

完整的错误： Dec 23 19:44:31 example.com postfix/pickup[5589]: 39332276875: uid=0 from=<fredflinstone> Dec 23 19:44:31 example.com postfix/cleanup[5605]: 39332276875: message-id=<[email protected]> Dec 23 19:44:31 example.com postfix/qmgr[5590]: 39332276875: from=<[email protected]>, size=300, nrcpt=1 (queue active) Dec 23 19:44:31 example.com postfix/smtp[5607]: 39332276875: to=<[email protected]>, relay=none, delay=0.05, delays=0.03/0.01/0.01/0, dsn=5.4.4, status=bounced (Host or domain name not found. Name service error for name=localhost type=A: Host not found) Dec […]

我有一台最近连接到VPN服务的Ubuntu路由器来绕过networking过滤。 这个想法是使用VPN的一切，机器也承载一些东西，所以正常的IP仍然需要工作。 当VPN连接时，我无法从networking外部ping外部接口，它还托pipe一个只有在VPN没有连接时才能到达的networking服务器。 路由器看到传入的数据包，但似乎没有发送回复。 传入的数据包不会击中INPUT iptables链，我看到这个 Capturing on 'p5p1' 1 0.000000000 91.121.133.139 → 86.13.39.252 TCP 74 46830→443 [SYN] Seq=0 Win=29200 Len=0 MSS=1460 SACK_PERM=1 TSval=43316855 TSecr=0 WS=128 2 0.998501403 91.121.133.139 → 86.13.39.252 TCP 74 [TCP Retransmission] 46830→443 [SYN] Seq=0 Win=29200 Len=0 MSS=1460 SACK_PERM=1 TSval=43317105 TSecr=0 WS=128 3 3.002695195 91.121.133.139 → 86.13.39.252 TCP 74 [TCP Retransmission] 46830→443 […]

以下是我在Ansible中实现的一段代码，它试图configuration一个MySQL复制： – stat: path=/etc/mysql/ansible.repl register: check_sql_path – name: create replicator user mysql_user: name: "replicator" host: "%" password: "{{ mypass.password_replication }}" priv: "*.*:REPLICATION SLAVE" state: present notify: – restart mysql – mysql_replication: mode: changemaster master_host: hostvars[inventory_hostname]['ansible_default_ipv4']['address'] master_user: replicator master_password: "{{ mypass.password_replication }}" when: check_sql_path.stat.exists == false notify: – restart mysql – command: touch /etc/mysql/repl.ansible when: check_sql_path.stat.exists […]

我configuration了DKIM和SPF，并将其设置在我的DMARClogging中，以进行严格的执行，并设置policy=reject ： v=DMARC1; p=reject; adkim=s; aspf=s; fo=1; ri=3600; … 今天，我收到了以下来自Google的DMARC报告 <?xml version="1.0" encoding="UTF-8" ?> <feedback> <report_metadata> <org_name>google.com</org_name> <email>[email protected]</email> <extra_contact_info>https://support.google.com/a/answer/2466580</extra_contact_info> <report_id>13806158670451821840</report_id> <date_range> <begin>1482451200</begin> <end>1482537599</end> </date_range> </report_metadata> <policy_published> <domain>jhmg.net</domain> <adkim>s</adkim> <aspf>s</aspf> <p>reject</p> <sp>reject</sp> <pct>100</pct> </policy_published> <record> <row> <source_ip>209.17.115.53</source_ip> <count>1</count> <policy_evaluated> <disposition>none</disposition> <dkim>pass</dkim> <spf>fail</spf> </policy_evaluated> </row> <identifiers> <header_from>jhmg.net</header_from> </identifiers> <auth_results> <dkim> <domain>jhmg.net</domain> <result>pass</result> <selector>smtp</selector> </dkim> <spf> <domain>jhmg.net</domain> <result>fail</result> […]

所以我跟着一个教程设置邮件服务器，但可悲的SMTP似乎没有工作。 它也不会在/var/log/mail.log或/var/log/dovecot.log中显示任何错误。 似乎我是唯一一个有这个问题，因为我找不到解决scheme，解决我的问题。 telnet DOMAIN 587 220 mail.DOMAIN ESMTP Postfix (Ubuntu) ehlo DOMAIN 250-mail.DOMAIN 250-PIPELINING 250-SIZE 10240000 250-VRFY 250-ETRN 250-STARTTLS 250-ENHANCEDSTATUSCODES 250-8BITMIME 250 DSN 我认为在EHLO中缺lessAUTH。 这可能是我错过的小事。 但遗憾的是，我不知道在哪里或在哪里寻找。 后缀configuration： smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu) biff = no append_dot_mydomain = no smtpd_tls_cert_file=/etc/ssl/certs/dovecot.pem smtpd_tls_key_file=/etc/ssl/private/dovecot.key smtpd_use_tls=yes smtpd_tls_auth_only = yes smtpd_sasl_type = dovecot smtpd_sasl_path = private/auth smtpd_sasl_auth_enable = yes […]

我一直在试图解决这个如此烦人的错误，但没有奏效。 在这篇文章中，我遵循并尝试了很多方法， 当访问不带斜杠的URL时，Nginxredirect到端口8080，但仍然存在。 我正在使用nginx广告反向代理阿帕奇。 这是我的nginxconfiguration文件： server { listen 80; ## listen for ipv4 #listen [::]:80 default ipv6only=on; ## listen for ipv6 server_name domain.com *.domain.com; #access_log /var/log/nginx/localhost.access.log; location / { proxy_pass http://127.0.0.1:8080/; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; } location ~* \.(jpg|jpeg|png|gif|png|css|js|swf)$ { root /var/www/html/domain/; } } 和http http { include /etc/nginx/mime.types; default_type […]