Muộn nhất Server câu hỏi liên quan

Tôi có một ứng dụng node.js chạy trên AWS Elastic Beanstalk. Tôi đã thiết lập miền trỏ đến bản phân phối CDN đang trỏ đến EBS. Nhưng ứng dụng web cũng có thể truy cập trực tiếp qua URL EBS. Tôi muốn chặn quyền truy cập công khai vào URL EBS. làm thế nào tôi có thể đạt được điều đó?

Ban đầu tôi có thiết lập httpd.conf sau:

<VirualHost *:80>
  ServerName MainDomain.com
  ServerAlias Alternate1.com Alternate2.com etc...
  DocumentRoot /var/www/MainSite
...
...
</VirtualHost>

<VirualHost *:443>
  ServerName MainDomain.com
  ServerAlias Alternate1.com Alternate2.com etc...
  DocumentRoot /var/www/MainSite
  SSLEngine on
  ...
  ...
  ...
 ...

Tôi có một máy chủ debian được cài đặt postfix, fail2ban, roundcube, webmin và dovecot. Tôi đã có thể gửi thư từ cổng 25, nhưng bất kể tôi cố gắng làm gì, tôi không thể làm cho nó hoạt động từ 465 và/hoặc 587 bất kể tôi thử phương pháp nào. Điều này xảy ra trong roundcube và ứng dụng thư, mặc dù tôi nghi ngờ rằng cẠ...

Chúng tôi đã gặp phải tình trạng máy chủ ngừng phản hồi và chúng tôi phải thực hiện khôi phục cài đặt gốc trên chúng. Chúng tôi đã tìm kiếm nguyên nhân và giải pháp cho vấn đề này vì nó dường như xảy ra thường xuyên hơn.

Các máy chủ là Trung tâm dữ liệu 2019 đang chạy của Azure VM. Họ gặp phải eventID là  ...

Tôi đã nâng cấp từ Debian 10 lên 11 và từ MariaDB 10.3 lên 10.7 và các phím tắt đã bị hỏng do chuyển đổi từ GNU readline sang thư viện editline. Tôi đã quen sử dụng chế độ vi, nhưng chế độ này không còn được hỗ trợ nữa và các phím tắt emac tiêu chuẩn cũng bị lỗi.

Tôi chưa tìm thấy bất kỳ hướng dẫn nào đá» ...

Tôi đang sử dụng Dịch vụ bộ chứa đàn hồi AWS để khởi động và dừng bộ chứa Docker theo yêu cầu. Vấn đề là đôi khi, vào giữa ngày, một nhóm nhỏ nhân viên mất khả năng truy cập trang web được chứa này. Tuy nhiên, việc giết từng bộ chứa Docker, buộc các bộ chứa mới phải được tạo ra, dường như giải quyết  ...

Tôi có ngăn xếp Docker Swarm với nginx làm proxy ngược được thiết lập trên OVH vps. Tôi đã cố gắng sử dụng các lệnh cho phép/từ chối tại vị trí, nhưng nếu tôi đặt từ chối tất cả; nó sẽ không hoạt động ngay cả đối với ip được thêm bằng chỉ thị cho phép. Sau khi xem nhật ký truy cập, tôi phát hiện ra rằng tẠ...

Tôi cần phân phối mã thông báo bí mật cho một nhóm người dùng, nơi nó sẽ được lưu trữ trong cấu hình ODBC trong trường mật khẩu (được che dấu). Mục tiêu là làm cho tập lệnh GPO có thể truy cập được nhưng người dùng không thể xem được (để giảm khả năng rò rỉ).

Câu hỏi của tôi tương tự như cái này, nhưng  ...

Xin lỗi nếu tiêu đề hơi khó hiểu - không chắc cách diễn đạt nó tốt hơn. Hy vọng đây không phải là một câu hỏi trùng lặp.

• 1/ Tôi có một máy chủ Open VPN chạy trên mạng cục bộ của mình mà tôi sẽ kết nối khi cần truy cập vào NAS và các thiết bị khác ở nhà. Điều này hoạt động tốt, nhưng điều này khá chẠ...

Có một bộ chứa Docker chạy khi khởi động và cần thêm phần này vào các đối số khởi động:

 --add-host=host.docker.internal:host-gateway

Tôi không dễ dàng thấy nơi thay đổi các đối số khởi động cho các vùng chứa đã được thiết lập và hoạt động. Làm thế nào điều này sẽ được thêm vào một vùng chứa hiện có?

Tôi có một cấu hình patterndb đang phân tích các thông báo nhật ký bộ lọc pfsense để trích xuất các trường khác nhau để gửi tới Azure Sentinel ở định dạng CEF, phần lớn nó hoạt động tốt

Tôi cần đặt trường Mức độ nghiêm trọng cho sự kiện của mình dựa trên hành động của tường lửa.

ví dụ: nếu trường "PF ...

Tôi hiện đang chạy Shib SP (v3) để bảo vệ trang web, hãy gọi nó là site1.example.com. Giả sử example.com sử dụng IDP được gọi là ví dụ1_auth và nó đang hoạt động như mong đợi. Tôi có các trang web khác trên cùng một máy chủ, chúng hoàn toàn tách biệt với ví dụ.com chúng có tên miền phụ khác nhau, mục đích khác nhau chúng  ...

Tôi biết Hyper-V không thể xử lý hệ thống tệp ext4, do đó, tệp nén sẽ không nén chính xác.

Nhưng tôi đã tìm thấy một số bài viết trên web đề xuất xóa dung lượng không sử dụng.

df -h thực sự trả về:

hệ thống. de fichiers Taille Utilisé Dispo Uti% Monté sur
udev 424M 0 424M 0%/dev
tmpfs 88M 488K 88M 1%/lần chạy
/dev/sda1 20G 1,9G ...

Tôi đã xem xét việc sử dụng sao chép phiên Tomcat và tôi nhận thấy mình cần sử dụng StaticMembership trên Mcast. Tuy nhiên, có vẻ như có hai cách để thiết lập StaticMembership, thông qua Dịch vụ thành viên tĩnh, và TĩnhThành viênĐánh chặn.

Có phải chúng chỉ là hai cách khác nhau để thiết lập cùng một thứ, có ưu/nhược điá ...

Tôi có một bản ghi DNS (ví dụ: test.example.com) trỏ đến một IP duy nhất:

test.example.com TRONG 192.0.2.1

Làm việc tốt. Bây giờ tôi có +30 IP trả lời cho nó, ví dụ:

teste.example.com TRONG 192.0.2.1
teste.example.com TRONG 192.0.2.2
(...)
teste.example.com TRONG 192.0.2.31

Và bây giờ nó không ổn định (lỗi "không thể tìm thấy máy chủ"). sử ...

có vô hiệu hóa Trình quản lý mạng trên các hệ thống RedHat có phá vỡ các dịch vụ mạng không? Nói cách khác, phải chăng Trình quản lý mạng chịu trách nhiệm bắt đầu/dừng các dịch vụ mạng hoặc hệ thống? Tôi không muốn các dịch vụ bị gián đoạn.

Tôi đã tiếp quản một hệ thống bằng Postfix & Amavis. Email mà người dùng đang cố nhận đang bị chặn:

amavis[19881]: (19881-07) Bị chặn CẤM (.exe,.exe-ms,[trash]/0000.dat) {DiscardedInbound,Quarantined}

Email chỉ chứa một tài liệu Word, không có exe.

Làm cách nào tôi có thể bỏ cách ly email này trong thiết bị đầu cuối (Ubuntu Server 20.04 ...

Tôi đã thiết lập như sau:

Tôi có khách hàng sử dụng phần mềm "Được viết bằng API Windows tiêu chuẩn để đọc và ghi" đang đọc và ghi tệp vào máy chủ Windows. Các máy khách đều là máy Windows 10 và tất cả chúng đều đang sử dụng phần mềm vault có tên là PDM của Solidworks.

Máy chủ là máy chủ Windows 2016 chạy phần m ...

T-shark is a powerful command-line sibling of Wireshark, the packet capture tool.

At the basic verbosity level, you get one text row per packet, with just some basic information. Example:

tshark -n -i eth1

This yields:

1 0.000000000 ec:46:70:00:fc:ad → 01:1b:19:00:00:00 PTPv2 124 Announce Message
2 0.364764469 00:60:e9:2e:bd:f8 → 01:80:c2:00:00:0e PTPv2 68 Path_Delay_Req Message
3 0.364796580  ...

Tôi mới sử dụng GC và trong khi làm theo hướng dẫn để cài đặt SSL cho một dự án, có vẻ như nhóm cho dự án đã bị xóa. Không có thêm tập tin được hiển thị.

Một, ai đó có thể giải thích những gì tôi có thể đã làm sai để tôi có thể tránh nó trong tương lai không, và hai, có bất kỳ dịch vụ sao lưu/phục hồ ...

Tôi đã sử dụng tùy chọn này no_root_squash với NFSv3 và nó hoạt động như mong đợi.

Sau đó, tôi vừa chuyển sang NFSv4 trong khi sử dụng cùng một tùy chọn no_root_squash

Trên Máy khách NFS, các tệp và thư mục do người dùng root sở hữu hiện thuộc sở hữu của người dùng "không ai". Vì vậy, các tùy chọn no_root_squash dường ...

Trên thực tế, tôi đã thiết lập một phiên bản VM và cài đặt hệ điều hành cơ sở vùng chứa nhưng bây giờ khi tôi chạy vùng chứa với docker-compose up (chỉ là bí danh) tôi nhận được lỗi từ traefik, bạn có biết vấn đề là gì không? Tôi luôn nhận được thông báo lỗi không thể ghi bộ nhớ. Nhưng tôi không thể thay đ ...

Hầu hết (tất cả?) Mạng DigitalOcean hiện được liệt kê trên UCEPROTECT Cấp 3 (một lần nữa).

Tôi biết rằng UCEPROTECT Cấp độ 3 được nhiều người coi là mờ ám và cá nhân tôi khuyên khách hàng của chúng tôi rằng không nên sử dụng nó. Ít hơn, bất kỳ ai cũng nên bỏ tiền ra cho một vấn đề hoàn toàn do họ tạo ra ...

có thể không xác định phụ trợ trong cấu hình Haproxy để tạo proxy cho mọi kết nối TCP không? Vì vậy, nếu tôi cố gắng kết nối từ Máy chủ A(sftp,ssh,smtp) qua HAproxy thì nó sẽ luôn đến đích.

Tôi có một khóa ssh trong bộ ssh-agent với thời gian tồn tại là 10 phút. Tôi muốn 10 phút này là khoảng thời gian kể từ lần cuối nó được sử dụng để xác thực thành công máy chủ lưu trữ. Không có gì xuất hiện ngay lập tức trong các trang hướng dẫn, vì vậy tôi tự hỏi liệu nó có được thử thông qua các tập lệnh ...

Tôi đang làm việc để thiết lập các chính sách mở rộng cho ứng dụng ASG.

Tôi tự hỏi liệu có thể (hoặc nên) kết hợp các chính sách Thay đổi quy mô linh hoạt và Dự đoán cho một ASG hay không.

Các đỉnh cho tải ứng dụng sẽ tương đối theo chu kỳ, điều này sẽ hoạt động tốt cho Thay đổi quy mô dự đoán. Tuy nhiên, ...

Tôi có một danh sách các nút, chỉ có thể truy cập thông qua máy chủ pháo đài. Trên các nút này, tôi muốn thực hiện các lệnh song song. Vì vậy, tôi đã cố gắng sử dụng ssh -J cờ hoặc, tương ứng, ssh_config ProxyJump tùy chọn kết hợp với ssh song song pssh.

Để tăng tốc độ kết nối lại, tôi đang sử dụng ghép kênh s ...

Sử dụng fail2ban để bảo mật đăng nhập vsftp:

tù.local

[vsftpd]
đã bật = đúng
bantime = 600
thời gian tìm thấy = 5000
thử nghiệm tối đa = 1
cổng = ftp, ftp-dữ liệu
hành động = iptables-multiport
logpath = /var/log/vsftpd/vsftpd.log

Regex phù hợp, như bạn có thể thấy ở đây:

fail2ban-regex /var/log/vsftpd/vsftpd.log /etc/fail2ban/filter.d ...

Tôi cần cài đặt bản cập nhật bảo mật này: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-24463 trên Windows Server 2016.

Tại sao có hai mục cho Windows Server 2016? Tôi chỉ nên cài đặt Cập nhật 22 bởi vì nó bao gồm Cập nhật 21?

Nếu tôi cần cài đặt cả hai, tôi có nên cài đặt trước không Cập nhật 21 sau đó Cập nh ...

Tôi có một mảng raid1 hiện có trên một cặp ổ đĩa 3TB.

~ mèo /proc/mdstat
Tính cách: [đột kích1] 
md127 : kích hoạt đột kích1 sde1[0] sdc1[1]
      2930133440 khối siêu 1,2 [2/2] [UU]
      bitmap: 5/22 trang [20KB], khối 65536KB

Tôi cũng có một cặp ổ đĩa 14TB.

Tôi muốn phân vùng ổ đĩa 14TB thành kích thước chính xác của ổ đĩa 3TB đá ...