Muộn nhất Server câu hỏi liên quan

Tôi đã cài đặt chứng chỉ ssl trên bộ cân bằng tải AWS (app1.company.com) và một phiên bản với Tomcat nằm sau LB.

nếu tôi mở https://app1.company.com:8443/ Tôi có thể thấy kết nối là khóa an toàn/hợp lệ trên thanh url. Nếu mở bằng IP riêng của Tomcat thì thấy dấu hiệu kết nối không an toàn.

Tôi biết rằng các chứng chỉ t ...

Tôi đã nâng cấp chức năng của mình từ net core 3.1 lên net 6 bằng mã, sau đó cập nhật phiên bản thời gian chạy chức năng qua cổng thông tin thành ~4 và phiên bản net framework qua lệnh az

bộ cấu hình az functionapp --net-framework-version v6.0 -n <APP_NAME> -g <RESOURCE_GROUP_NAME>

Tuy nhiên, khi tôi cố truy cập ứng dụng, tôi gặp ...

Tôi đang triển khai openstack (dành cho phạm vi mạng kypo) bằng cách sử dụng kolla-ansible. Tôi đã làm theo tất cả các bước trên hướng dẫn chính thức. Tuy nhiên, tôi bị kẹt trên bộ chứa bootstrap API của Nova gần nửa ngày. Tôi đã xem tệp mariadb.log và nó nói

2022-01-17 11:40:36 1009 [Cảnh báo] Đã hủy kết nối 1009 với db: 'placem ...

Tôi đã lùng sục qua Tài liệu Google Cloud Armor để biết thông tin về bảo vệ DDoS của phiên bản máy ảo điện toán GCP. Từ những gì tôi đã tìm thấy, Bảo vệ được quản lý của Google Cloud Armor cung cấp khả năng bảo vệ DDoS truyền thống (có thể là lớp 3 và lớp 4) và nó phải được gắn vào bộ cân bằng tải. Ng ...

Tôi đang trong quá trình học kubernetes và docker swarm. Tôi thực sự đánh giá cao cách bạn có thể tạo một số máy chủ dưới dạng các nút công việc và nhóm/tập hợp chúng lại với nhau. Sau đó sử dụng các lệnh như kubectl lấy nhóm hoặc docker ps -a để xem tất cả các nhóm/bộ chứa trên tất cả các dịch vụ được kẠ...

Tôi có một máy chủ postfix mà tôi phải khôi phục từ bản sao lưu và triển khai trên một máy chủ mới. Sử dụng máy chủ mới, tên miền không cho phép tôi gửi email. Tôi có thể nhận email nhưng việc gửi chúng không bao giờ gửi chúng đến người nhận. Làm thế nào tôi có thể khắc phục sự cố và giải quyết vấn đề này ...

Chúng tôi có nhu cầu khởi động lại dịch vụ thường xuyên trong một số trường hợp đặc biệt. Vì vậy, khi không thành công với giới hạn bắt đầu, giải pháp được đề xuất là gọi "đặt lại không thành công". Những gì chúng tôi tìm thấy là, ngay cả sau khi gọi thiết lập lại không thành công, lần khởi động ngay ...

Trong môi trường thử nghiệm để mô phỏng sự cố lớn hơn, tôi có một người dùng IAM có hồ sơ IAM được đính kèm trực tiếp. Tôi cũng đã thử với hồ sơ được đính kèm với Vai trò IAM mà người dùng IAM đã đảm nhận.

Cấu hình cho phép CloudFormation tạo VPC với mạng con IPv6CidrBlock và IPv6Cidr. Ngăn xếp đám mây nà...

Làm cách nào để tạo tệp nhật ký truy vấn đặc biệt từ một vùng nhất định.

Trong khi cấu hình nhật ký hiện tại của tôi là

khai thác gỗ {
        truy vấn kênh {
                tệp "/var/log/named/query.log" phiên bản 5>
                // gỡ lỗi nghiêm trọng 1;
                thời gian in có;
                // in mức độ nghià...

BusyBox httpd thực thi ./cgi-bin/index.cgi nếu nó tồn tại.Điều này tương tự như index.php nhưng với /cgi-bin/ thư mục. Vì vậy, ví dụ tôi có cấu trúc:

/api/
  cgi-bin/index.cgi
/Blog/
  cgi-bin/index.cgi
  /rss/
    cgi-bin/index.cgi

Vì vậy, khi yêu cầu sẽ đến http://example.com/api/ chúng thực sự được xử lý bởi /www/api/cgi-bin/index.cgi ...

Tôi có một máy chủ Rails (ROR) phía sau Tường lửa (FWL) của mình. ROR phải liên tục gửi thông tin đến Digital Ocean Spaces (DOS). Lưu ý rằng ROR không có trong trung tâm dữ liệu Digital Ocean.

ROR <--> FWL <--> Internet <--> DOS

Tường lửa của tôi có quy tắc sau:

# Chỉ đăng ký các gói FORWARD không hợp lệ
${IPT} -A FORWA ...

vsFTP dường như không tuân theo các nhóm Linux (Ubuntu 16) để được phép ghi.
Tôi có 2 tài khoản người dùng: "ftp_user", "ftpuser".Cả hai đều thuộc nhóm "ftp". Cả hai tài khoản đều là chroot, có các thư mục chính là /ftp. Không có quyền truy cập shell.

/ftp
   ./thư mục1
   ./thư mục2
   ..
   ...

danh mục: drwxrwxrwx+ không a ...

Tôi có một máy ảo Azure, giả sử myvm.cloudapp.azure.com. Nó có thể truy cập bằng cách sử dụng http://myvm.cloudapp.azure.com . Bây giờ tôi muốn làm cho nó an toàn https://myvm.cloudapp.azure.com. Tôi đã thêm chứng chỉ Chứng chỉ dịch vụ ứng dụng, Tôi cần bây giờ Xác minh tên miền.

Làm cách nào tôi có thể xác minh tên miền?

LĨNH VỰC

Tôi có thiết lập miền với lược đồ cha/con. Tất cả các máy chủ đều là Microsoft Windows 2019 Standard. Có 2 DC cấp cao nhất và 2 miền con, mỗi miền có 2 DC riêng. Vấn đề tôi gặp phải có thể xảy ra mỗi tháng một lần khi chúng tôi tiến hành thử nghiệm. Chúng tôi có phần mềm mã hóa trên máy tính trong khi đà...

Tôi muốn kết nối với một VPN chính (tun0) và sử dụng vpn phụ (docker) trên đó. Làm cách nào để định tuyến lưu lượng máy chủ của tôi tới docker ngoại trừ lưu lượng VPN chính (tun0)

tôi không thể sử dụng chuỗi vpn thay vì docker, VPN thứ cấp là Lokinet. Tuy nhiên, VPN chính là một cấu hình OpenVPN với địa chỉ máy chủ ...

Tôi có một VPN tinc đang chạy (Lớp 3, Chế độ = bộ định tuyến) với hàng tá máy chủ, hầu hết có nhiều IP và Mạng con.Hiện tại tất cả Linux đang chạy và các tệp máy chủ được đồng bộ hóa bởi rsync (StrictSubnets=yes). Hoạt động tốt.

Bây giờ tôi muốn thêm một máy chủ pfsense trong lưới này. Tôi đã cài đặt  ...

Cần sự giúp đỡ của bạn để tìm một tập. tôi cần di chuyển tập đĩa cụ thể, nhưng tôi không thể lấy tập đĩa cụ thể đó.nó đã được gắn trên hệ thống tập tin. nhưng khi chúng tôi kiểm tra lệnh pvdisplay, nó không hiển thị.

LUN(wwn) đã được cấu hình trong multipath -

[root@server1 ~]# multipath -ll 360002ac00000fsdfwee00012 ...

# Giữ tất cả các cookie này
nếu (req.http.Cookie) {
  đặt req.http.Cookie = ";" + req.http.Cookie;
  đặt req.http.Cookie = regsuball(req.http.Cookie, "; +", ";");
  đặt req.http.Cookie = regsuball(req.http.Cookie, ";(location|usertype|viewed-products)=", "; \1=");
  đặt req.http.Cookie = regsuball(req.http.Cookie, ";[^ ][^;]*", "");
  đặt req.http.Cookie = regsuball(req.http ...

Sau khi định cấu hình và khởi động lại Debian 10 với địa chỉ IP bên trong là tĩnh, tôi không thể kết nối với nó.

Điều kỳ lạ duy nhất mà tôi tìm thấy là:

Địa chỉ IP nội bộ là 172.26.5.8/20

Dù sao thì tôi cũng không thể truy cập được nhưng nếu tôi ping thậm chí không phản hồi, thì có một mục trong arp bộ đệm:

Tôi muốn người dùng bắt đầu quá trình nghe trên cổng trên giao diện loopback là người dùng duy nhất có thể kết nối với cổng này. Đặt cổng. Không có chứng thực.

Tôi muốn những người dùng khác có thể làm điều tương tự trên bất kỳ cổng loopback nào có sẵn.

Có cơ chế nào như selinux hoặc apparmor có khả năng đẠ...

Tôi sử dụng Zabbix để quét nhật ký của mình để tìm một số từ khóa nhất định. Đây là mục của tôi (được định cấu hình là kiểm tra đang hoạt động, loại thông tin "nhật ký"):

logrt["/var/log/syslog(\.[0-9])?$","(lỗi|thất bại|thất bại)",,,bỏ qua]

Và trình kích hoạt tương ứng:

{HOSTNAME:logrt["/var/log/syslog(\.[0-9])?$" ...

Tôi có dịch vụ haproxy chạy trên localhost:8090 với dịch vụ phụ trợ chạy trên localhost:8080 và tôi muốn chuyển đổi yêu cầu GET, chẳng hạn như:

curl http://127.0.0.1:8090/api/v1/pods (nhận bởi haproxy)
đến
curl http://127.0.0.1:8080/api/v1/tenants/all/pods (được nhận bởi chương trình phụ trợ)

Tôi thấy phản hồi "Yêu cầu không hợ ...

Sự khác biệt rõ ràng duy nhất giữa danh sách hình ảnh az vm và cung cấp danh sách hình ảnh az vm các lệnh là --nhà xuất bản và --địa điểm tùy chọn được yêu cầu cho danh sách cung cấp, nhưng chúng cũng là các tùy chọn có sẵn cho danh sách tiểu ban. Hơn nữa, chúng đưa ra các kết quả khác nhau cho cùng một tham số.

Bạn  ...

Số lượng địa chỉ IP tối đa (miền hỗ trợ SSL) cho mỗi bộ cân bằng tải của Google Cloud là bao nhiêu? Tôi đang cố gắng tìm hiểu xem chúng tôi có thể mở rộng ứng dụng của mình đến mức nào trên một thiết lập cân bằng tải. Hay bộ cân bằng tải sẽ chậm lại do có nhiều tên miền khác nhau (có chứng chỉ SSL) đưá» ...

Tôi gặp sự cố với bản sao cơ sở dữ liệu cấu hình chính của mình (tôi sẽ thêm bản sao dữ liệu sau bản sao này). Tôi đang chạy trên mỗi chủ, openldap và freeradius. Để freeradius hoạt động với openldap, tôi đã tạo lược đồ ldif trên mỗi máy chủ.

Để biết thông tin: Rid=001 là master n1 và Rid=002 là master n2

Khi bắt đ ...

Đây là trường hợp của tôi. Tôi có một .war mà tôi thực thi với java và nó chỉ hoạt động bên trong thư mục của nó:

cd /opt/myappdir/
java -jar myapp.war

Lưu ý: Nó không hoạt động như vậy:

java -jar /opt/myappdir/myapp.war

Tôi đã tạo một tập lệnh bash (sudo /opt/myappdir/run.sh) để khởi chạy lệnh này

#!/usr/bin/env bash
cd /opt/myappdi ...

Tôi đã nghiên cứu khả năng bảo mật/kiểm tra lưu lượng FTP bằng hộp cát để lọc phần mềm độc hại.

Có rất nhiều nhà cung cấp cung cấp WAF (Fortinet, Cloudflare, Check Point, v.v.) cho Dịch vụ HTTP, nhưng tôi không thể tìm thấy bất kỳ nhà cung cấp nào cung cấp dịch vụ kiểm tra FTP.

Có lời khuyên nào về cách bảo mật Má ...

Chương trình này không được cập nhật từ năm 2011 nhưng chính quyền vẫn bắt buộc áp dụng. Tôi đã có bằng cách sử dụng JRE cũ hơn (1.6) nhưng bây giờ tôi gặp lỗi khi cài đặt mới. Đây là tracke ngăn xếp tôi nhận được trong workspace.metadata.log:

!ENTRY org.eclipse.osgi 4 0 2022-01-17 15:19:53.523
!MESSAGE Lỗi ứng dụng
!STACK ...

Sử dụng haproxy 2.1.4

Tôi đang gặp sự cố với ACL và chuyển hướng.

Tôi muốn bật ACL ww.abcdomain.com/x/aa và chuyển hướng đó đến www.defdomain.com/aa

Ngoài ra còn có các thao tác sau:

"www.abcdomain.com/x/aa >> www.defdomain.com/aa"

"www.abcdomain.com/x/bb >> www.defdomain.com/bb"

"www.abcdomain.com/x/cc >> www.defdomain.com/cc"

Tôi có thiết lập sau

| máy tính xách tay A được kết nối qua Wireguard với máy chủ - 192.168.20.3 |
  
| máy chủ B với Wireguard (192.168.20.0) và được kết nối với mạng LAN (192.168.10.2). Đã bật chuyển tiếp |
  
| máy chủ C kết nối mạng LAN (192.168.10.3) | 

Bảng định tuyến trên b Là:

# ipr
mặc định qua 192.168.10.1 dev enp3s0 pro ...