服务器 Gind.cn

使用新的资源pipe理器创build虚拟机时，可以看到默认的networking安全组限制了每个对所有端口（pipe理端口，SSH / RDP除外）的传入访问，这是合理的。 但是如果我在向网关请求UPnP的VM上安装一些软件呢？ NetworkSecurityGroup默认允许传入stream量吗？ 我是否需要在客人中安装防火墙来防止这种情况发生？

我已经连接到nic适配器一个标准的vSwitch，并在vSwitch上启用“基于IP哈希的路由”。 对于物理交换机，我们使用的是Cisco交换机，并且启用了LACP，并在两个端口上进行组合。 现在，当我们连接时，主机停止响应。 为了使它恢复，我需要更改物理交换机上的端口。 我们可能会做错什么。

我们有数百个IIS web服务器，安装.net 3.x和4.0，使用windows 2012r2上的dism.exe（通过厨师） PowerShell命令 dism.exe /online /enable-feature /featurename:NetFX4 厨师资源 windows_feature 'NetFx4' do action :install end 这只能安装到4.6.0 gci 'HKLM:\SOFTWARE\Microsoft\NET Framework Setup\NDP' -recurse | gp -name Version,Release -EA 0 | where { $_.PSChildName -match '^(?!S)\p{L}'} | select PSChileName, Version, Release PSChildName Version Release ———– ——- ——- v2.0.50727 2.0.50727.4927 v3.0 3.0.30729.4926 Windows Communication Foundation 3.0.4506.4926 Windows Presentation […]

我在运行Ubuntu的Pine64上build立了自己的DNS服务器（Bind9）。 在我的Windows 10计算机上，我已将DNS的IP地址添加到Advanced TCP/IP Settings中的DNS server addresses的顶部。 我的ISP提供的“真正的”DNS服务器也被添加了较低的优先级，作为后备（见截图）。 只要我自己的DNS正在响应，一切都完美地与这种configuration工作。 但是，如果我在自己的DNS服务器上拔插头，则Windows无法parsing名称。 执行nslookup导致DNS请求超时。 根据微软的文档 ，如果第一个DNS不起作用，它应该尝试列表中的下一个： 在大多数情况下，客户端计算机会联系并使用其首选的DNS服务器，这是本地configuration的列表中的第一个DNS服务器。 列出的备用DNS服务器在首选服务器不可用时联系并使用。 我的问题是为什么Windows第一次失败时使用秒DNS？ 在这种情况下，我希望第二个DNS（83.255.229.23）能够成功响应，但是甚至没有发出请求。 更新/解决： 感谢Zoredache的回答，我发现我的DNS列表（在Windows中）是不正确的。 截图中的DNS服务器名为“ns1.comhem.se”，属于我的ISP。 但是，显然他们不能直接使用： Resolve-DnsName -DnsOnly -Name ubuntu.com -Server 83.255.229.23 Resolve-DnsName : ubuntu.com : DNS operation refused At line:1 char:1 + Resolve-DnsName -DnsOnly -Name ubuntu.com -Server 83.255.229.23 + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : ResourceUnavailable: (ubuntu.com:String) [Resolve-DnsName], Win32Exception + FullyQualifiedErrorId […]

一个初学者的问题，但我已经浏览了这个网站上的许多问题，并没有find一个简单，直接的答案： 我正在build立一个运行Ubuntu的Linux服务器来存储一个MySQL数据库。 尽可能的保证服务器的安全是非常重要的，据我所知，我的主要担忧应该是传入的DoS / DDoS攻击和未经授权的访问服务器本身。 数据库服务器只接收来自特定IP（101.432.XX.XX）的端口3000的input数据。我只希望该服务器能够接收来自此IP的传入请求，并防止服务器发出任何传出请求。 我想知道： 什么是防止我的数据库服务器发出传出的请求和接收来自101.432.XX.XX的传入请求的最佳方法？ closures所有的端口 3000有助于实现这一目标？ 是否有任何其他的Linux环境，可以提高安全性？ 我已经采取了非常基本的步骤来保护我的phpmyadmin门户网站（链接到MySQL数据库），例如限制只能访问我的个人IP地址。 要访问数据库服务器，需要使用SSH密钥（本身受密码保护）。

configuration：Debian 8，cyrus-IMAP，后缀 我正在从我的长期商业邮件服务提供商迁移到我自己的解决scheme。 我使用cyrus和postfix。 到目前为止，一切正常。 现在：什么是从邮件旧提供商获取邮件的最佳方式，并将其转发到我自己的IMAP服务器。 我想在服务器上这样做，而不是在我的邮件客户端上。

我有一个有1个login节点和100个计算节点的集群。 我可以从login节点ping外部networking，包括google.com。 但是，我不能从计算节点。 计算节点都可以从彼此到达（ping）。 他们也可以pinglogin节点。 （反之亦然） 我应该在哪里检查？ （我正在使用CentOS 7） 以下是我的networking状态的一些信息

我有一个现有的GitLab安装几个月，我决定是时候添加一个真正的SSL证书（不是自签名）。 按照文档，我更改以下行： external_url 'http://<domain>.com' 至： external_url 'https://<domain>.com' 并取消注释以下几行： nginx['redirect_http_to_https'] = true nginx['ssl_certificate'] = "/etc/gitlab/ssl/gitlab.crt" nginx['ssl_certificate_key'] "/etc/gitlab/ssl/gitlab.key" 而且可以肯定的是，我仔细检查了关键文件： root@host:/etc/gitlab# cat /etc/gitlab/ssl/gitlab.crt —–BEGIN CERTIFICATE—– … root@host:/etc/gitlab# cat /etc/gitlab/ssl/gitlab.key —–BEGIN PRIVATE KEY—– … 然后我运行gitlab-ctl reconfigure ，最后得到了一个成功的消息。 但是，导航到GitLab URL，我得到一个ERR_CONNECTION_REFUSED 。 当我注释掉上面的所有行并运行gitlab-ctl reconfigure ，在HTTP端口80上的一切都会恢复正常。 当我向configuration文件提供两个证书并调整URL时，什么可能导致nginx拒绝连接？ 谢谢！

我有以下情况： 主持人：Mi机 主机B：服务器 – 192.168.1.1 主机C：跳跃节点 – 192.168.2.1 networkingN：192.168.3.0/24 使用sshuttle转发和能够到达机器A的networkingN（192.168.3.0/24）的机器，通过B和C的最佳方式是什么？ 我可以运行： sshuttle -r [email protected] -v 192.168.3.0/24 & ssh [email protected] sshuttle -r root@$192.168.2.1 -v 192.168.3.0/24 & 如果我从浏览器打开例如http://192.168.3.5从机器A我正在接收目标节点中的TCP包，但没有得到正确的路由答案。

我在Centos 7中安装了apache 2.4 正常的虚拟主机正常工作与所有服务器IP <VirtualHost *:80> 但是当我为我的虚拟主机分配一个特定的IP地址，我更改主机文件中的IP <VirtualHost 11.22.33.44:80> 该网站显示的Apache欢迎页面 而且我没有改变httpd.conf中的Listen线 Listen 80