服务器 Gind.cn

以下是我添加到filter表中的一些规则，并列出了与每个filter相关的添加的输出： $iptables -A INPUT -i eth0 -j ACCEPT 输出是： target prot opt source destination ACCEPT all — 0.0.0.0/0 0.0.0.0/0 第二个命令： $iptables -A INPUT -i eth1 -j ACCEPT 而对于INPUT链的附加规则与第一条相同： target prot opt source destination ACCEPT all — 0.0.0.0/0 0.0.0.0/0 正如你所看到的，我将数据包的来源从eth0改为eth1 ，但是我没有看到它反映在附加规则中。 有人可以解释我在哪里做了区别，或者iptables知道第一条规则与eth0有关，第二条规则与eth1有关吗？ 谢谢！

我的Apache日志中有这样的logging数目： [Tue Dec 20 01:31:45 2011] [error] [client 192.0.79.172] File does not exist: /var/www/user/data/www/example.com/phpMyAdmin-2.5.4 其中192.0.79.172是我在eth0上configuration的服务器外部IP地址。 显然，有人正在扫描服务器上的phpmyadmin漏洞的主题。 但为什么所有这样的日志条目都显示我自己的服务器IP地址而不是攻击者？ 我想阻止这样的扫描。 我觉得我失去了一些东西。 如果有问题，我使用CentOS 5.7。 谢谢。 UPDATE grep proxy /etc/httpd/conf/httpd.conf LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_balancer_module modules/mod_proxy_balancer.so LoadModule proxy_ftp_module modules/mod_proxy_ftp.so LoadModule proxy_http_module modules/mod_proxy_http.so LoadModule proxy_connect_module modules/mod_proxy_connect.so # enable the proxy server: #<IfModule mod_proxy.c> # CacheRoot "/var/cache/mod_proxy" # End of proxy […]

我支持大约50个用户同时做服务台和服务器pipe理。 就在最近，一位经理怀疑他们的员工自动将他（经理）的所有电子邮件转发到他们（员工）的个人电子邮件地址。 有两个单独的事件引起了人们的怀疑，他们没有要求我去研究它。 就合法性而言…在我们的州，对于雇主来说，查看员工的任何信息都是完全合法的。 我的意思是笔记本电脑是公司财产，只能用于公司目的，而且已经被警告。 这位员工非常专业。 他知道自己在做什么，还有几个被聘用为笔testing者，黑客等的朋友。换句话说，他有可以帮助他的关系。 有谁知道这是甚至可能吗？ 这感觉就像在雇主电脑上发送所有电子邮件密件给员工的秘密规则。 有什么build议么？

我有一个（虚拟）内部Win 2008 R2服务器作为一个DC，也运行Exchange 2010。 我configuration了一个网卡。 不过，我已经看到一个网卡configuration为外部和另一个网卡configuration为内部的设置。 有人可以告诉我这个（如果有的话）的好处，并指出我在这方面的进一步信息？

我在主从configuration中构build两台mysql机器。 师父有： mysql> create user 'repl'@'%.%.%.abc.mydomain.com' identified by 'mypassword'; mysql> grant replication slave on *.* to 'repl'@'%.%.%.abc.mydomian.com'; 所以基本上像my.sql.slave.abc.mydomian.com应该能够连接，但在奴隶，如果我尝试： shell> mysql -h my.sql.master.abc.mydomain.com -urepl -pmypassword 它说： ERROR 1130 (HY000): Host '10.10.2.231' is not allowed to connect to this MySQL server 我想这是因为％。％。％。abc.mydomian.com被允许连接而不是10.10.2.231。 我不想使用IP进行连接。 如何确保我能够从my.sql.slave.abc.mydomian.com进行连接，而无需将IP my.sql.slave.abc.mydomian.com到图片中。 我不知道这个信息是否需要，但DNS查找和反向DNS查找工作正常和奴隶。

usermod的手册页说这关于locking用户帐户： -L, –lock Lock a user's password. This puts a ´!´ in front of the encrypted password, effectively disabling the password. You can´t use this option with -p or -U. 我试图用这个来让用户只用公钥login，但是当我locking帐户时，我得到一个密码提示。 当我再次解锁帐户时，公钥起作用。 编辑：说清楚：我想能够仍然使用该密钥login，并以某种方式locking用户在尝试使用密钥时给我一个密码提示

系统：Linux Ubuntu 10.04 我已经build立了一个vsftpd服务器，如果你通过浏览器login，所有东西都可以正常工作，但是如果我使用winscplogin，那么我可以导航到我自己的home目录，这个目录被configuration文件（如下） 有谁知道为什么会发生？ 我需要确保没有人可以在我的服务器上查看文件。 这是我的VSFTPDconfiguration文件： listen=YES anonymous_enable=NO local_enable=YES write_enable=YES dirmessage_enable=YES use_localtime=YES xferlog_enable=YES connect_from_port_20=YES chroot_list_file=/etc/vsftpd.chroot_list secure_chroot_dir=/var/run/vsftpd/empty pam_service_name=vsftpd chroot_local_user=NO chroot_list_enable=YES

如何在PHP中创builddynamic网页（通过htaccess保护），显示当前通过虚拟主机设置的所有域和子域的列表？

我正在Proxmox 1.9 OpenVZ虚拟化Ubuntu 11.04中运行的Postgres实例上进行大量数据库导入。 出于某种原因，启动和控制导入（或Postgres）的可执行文件通常会在系统（即，proxmox主机或任何VM实例）上的I / O负载较高时通常停止除了import过程。 我试图找出根本问题，是否可以避免。 Ps告诉我wchan = n_tty_对于导入过程（正在睡觉）。 首先这是什么意思，以及如何进一步debugging好的做法？

我有PHP处理程序工作得很好，但我的一个朋友也想使用Python。 我在/usr/bin/python2 （用于Python2）以及/usr/bin/python -> /usr/bin/python3 （用于Python3）上将Python安装在我的服务器上。 他更喜欢Python2，所以我只是想让.py文件使用Python2二进制文件。 无论如何，在Apacheconfiguration和suPHPconfiguration设置后，它不断给我以下错误： SecurityException in Application.cpp:511: Unknown Interpreter: python:/usr/bin/python2 Premature end of script headers: test.py httpd.conf中的相关行： AddType text/x-python .py suPHP_AddHandler text/x-python .py 并在suphp.conf的[handlers]部分下： text/x-python="python:/usr/bin/python2" 如果可能的话，为了让Python通过suPHP工作，我需要做些什么？