Muộn nhất Server câu hỏi liên quan

I have a bastion host where users run specific software like (nodejs) instead of using the bastion as a jump host. I cannot restrict internet access, and this software's installed in users' home directories. What is the easiest and best way to restrict users from running these processes or terminate them?

Thank you.

Có thể bắt một yêu cầu chuyển qua proxy mực để phân tích nó bằng một chương trình bên ngoài không?

Tôi có một ứng dụng được sử dụng trong khoảng 400 máy trạm. Tôi không có quyền truy cập vào bất kỳ cấu hình hoặc mã nguồn nào của ứng dụng này, nhưng tôi có quyền truy cập vào mực để ủy quyền các yêu cẠ...

Rõ ràng là địa phương /etc/hosts tệp bị bỏ qua khi sử dụng proxy trong khi duyệt. Làm cách nào tôi có thể sử dụng tệp máy chủ khi sử dụng proxy? Tôi đã truy cập vào máy chủ proxy. tôi đã thay đổi /etc/hosts trên chính máy chủ proxy, nó đã hoạt động khi tôi sử dụng trình duyệt từ chính proxy đó, mặc dù nó hoàn toà...

Tôi chỉ muốn sử dụng Basic Auth khi sử dụng HTTPS. Bị .htaccess thế này người dùng phải nhập 2 lần mật khẩu

Viết LạiEngine Trên
RewriteOptions kế thừa

# Viết lại thành HTTPS (ngoại trừ hãy mã hóa)
Viết lại Cond %{HTTPS} tắt
RewriteCond %{REQUEST_URI} !^/\.well-known/acme-challenge/.*$
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI}  ...

Khi xuất bản và AMI trên Marketplace hoặc chia sẻ AMI với một tài khoản khác, làm cách nào để bảo vệ các tệp thực thi khỏi bị sao chép?

Tôi đã xem tài liệu (https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/building-shared-amis.html#public-amis-protect-yourself ), nhưng dường như chỉ loại trừ các đường dẫn khỏi AMI ngay từ đầu. Khôn ...

Làm cách nào để chuyển hướng lưu lượng theo tỷ lệ đuôi (TPC+UDP) thông qua proxy bóng tối trên Linux? Tôi đã thử chuyển hướng ss nhưng không thành công.

Tôi đang cố gắng hiểu quan sát sau đây.

Chúng tôi có hai tên miền, miền1.example và miền2.example. Ở cấp độ DNS, có một bản ghi A cho một địa chỉ anycast. Cả hai miền giải quyết cùng một địa chỉ.

Khi cùng một người dùng thực hiện yêu cầu Web HTTPS tới miền1.example và miền2.example, địa chỉ IP của người dùng (trên  ...

Tôi đang nghĩ đến việc tạo một trang web cho một người bạn. Điều này bao gồm đăng ký một tên miền và thiết lập một vài địa chỉ email ([email protected], v.v.)

Nếu người bạn không duy trì đăng ký tên miền và tên miền rơi vào tay một kẻ bất chính, làm cách nào tôi có thể bảo vệ địa chỉ email của bạn bè ...

Tôi đã làm việc này trong một thời gian, không gặp nhiều may mắn.

Tôi đang sử dụng chuyển tiếp cổng để hiển thị cổng ssh trên máy ảo nội bộ ra thế giới bên ngoài (cổng 8000 trên Máy chủ). Máy chủ là Ubuntu 18.04LTS, ram 132 GB, lõi AMD Epic 16/4. Máy ảo là Debian 11.

Tôi đang sử dụng ufw để bảo vệ chung cho máy chủ.Cá ...

Tôi có postfix/dovecot đang chạy với spamassassin trên Centos.

VẤN ĐỀ:

• VPS hoạt động như một máy chủ mail
• Spamassassin chỉnh sửa chủ đề email và thêm [SPAM}
• Ms. Outlook trên Windows di chuyển những email đó vào thư mục Rác
• Điều trên CHỈ xảy ra nếu một email được gửi từ VPS đến một địa chỉ khác trên cùng một máy VPS

Hiện tại ứng dụng khách OpenVPN của tôi kết nối thành công với máy chủ OpenVPN Ubuntu của tôi và từ trình duyệt máy chủ của tôi có thể truy cập được dưới dạng 10.1.0.25. Làm cách nào để máy khách có thể được truy cập trên mọi máy tính trong mạng cục bộ của máy chủ theo IP 10.1.0.25?

Vì vậy, tôi đã làm theo tài liệu của Microsoft để có được thiết lập này --> https://docs.microsoft.com/en-us/microsoft-365/compliance/set-up-an-archive-and-deletion-policy-for-mailboxes?view=o365-worldwide. Cụ thể là tôi đang tìm cách lấy bất kỳ mục Exchange nào đã tồn tại hơn 2 năm và chuyển chúng vào Lưu trữ trực tuyến của ngưá ...

OS FreeBSD-13.0p3

We have a gateway router (G) with three physical Ethernet interfaces. One (W1) is the WAN gateway. The other two (L1,L2) are connected to the same wire. L1 belongs to the 192.168.0.0/16 network. L2 belongs to our public routable network 123.123.123.0/25.

All single-homed internal hosts belong to one or the other networks exclusively. Some dual-homed hosts have one nic on L1 and  ...

Tôi muốn đặt tiêu đề cho tất cả yêu cầu trang ngoại trừ một yêu cầu. Tôi đã thử như sau:

vị trí ~ ^\/(?! allow-iframes) { 
  add_header 'X-Frame-Options' 'DENY';
}

Điều này có một số hành vi bất ngờ. Nó gây ra chuyển hướng 301 trên tất cả các trang ngoại trừ /allow-iframe.

tôi tình cờ gặp cái này nhưng tôi không thể sử dá» ...

Tôi đang gặp một vấn đề trong contiv vpp cni

1. Tạo cụm k8s với một nút chính và một nút công nhân bằng cách sử dụng contiv vpp làm plugin k8s cni.
2. Khởi chạy bất kỳ nhóm nào như ngnix.
3. Tham gia nút công nhân mới trong cụm.
4. Contiv-vswitch pod được khởi động lại trong nút master và worker cũ. Làm thế nào để tránh nó? Có ai giúp ...

I have been unable to connect through the AWS OpenVPN client for quite some time. When I click connect, the message "Connection failed. Please try again." I found a similar case on other forums and tried different solutions:

1. I reinstalled the client. I permanently removed the AWS Vpn client with roaming directories and registries using RevoUninstaller (multiple times).

2. I switched to the latest version  ...

Chúng tôi khởi chạy khối lượng công việc trong GCE bằng cách sử dụng Nhóm phiên bản được quản lý (MIG), nhóm này giám sát vòng đời và tình trạng của các máy ảo này.

Các máy ảo mới được cung cấp một tập lệnh khởi động (bash), trong một số trường hợp hiếm hoi, tập lệnh này không thành công theo một cách n ...

Tôi đang tạo Ngăn xếp bằng CDK và tôi lưu trữ Dữ liệu người dùng của mình trong DynamoDB.

Điều tôi muốn làm là tạo một số tài nguyên cho mỗi người dùng bằng CDK. Sau khi tìm kiếm nhanh, tôi phát hiện ra về Tài nguyên awsCustom.

Đây là những gì tôi đã thử:

const customResource = new cdk.custom_resources.AwsCustomResource(this, 'aws-cus ...

Gần đây, tôi bắt đầu gặp phải sự cố Internet của tôi bị "cắt" ngẫu nhiên. Ở nhà, tôi có Bộ định tuyến DSL và Bộ lặp, tất cả đều của cùng một thương hiệu (Fritz!). Bộ lặp được kết nối không dây với bộ định tuyến và được thêm vào lưới. Tôi được kết nối cục bộ với bộ lặp của mình bằng cáp  ...

Trong khởi động chậm TCP, điều gì xảy ra khi nhận được 3 ack trùng lặp. Tôi biết quá trình khôi phục tránh tắc nghẽn, tuy nhiên tôi đã đọc một bài đăng trên blog rằng nếu nhận được 3 lần tấn công trùng lặp khi khởi động chậm, TCP sẽ thực hiện khôi phục nhanh. Tôi có ấn tượng rằng cho dù đó là RTP hay 3 bản s ...

Lỗi xử lý chung IKEv2 trên Windows 10

Sẽ không thiết lập kết nối VPN.

Tôi có một số câu hỏi liên quan đến cấu hình mtls trong NGINX:

Khi định cấu hình với ngx_http_proxy_module, để xác minh chứng chỉ ngược dòng, chuỗi TLS ngược dòng có phải được lưu trữ trong chứng chỉ được sử dụng trong thuộc tính proxy_ssl_trusted_certificate không? hay chỉ chứng chỉ Root CA? hay trung gian và root?

Chuỗi TLS ...

I am trying to add a scheduled task to run a batch file that updates / installs software. I created a GPO to create the task, using these settings:

Task Settings

Task settings 2

Task settings 3

For one of them, I am using item level targeting to only apply to one group. But this issue is happening with both. I also have tried using both User Configuration and Computer Configuration, with the same settin ...

Trong lịch sử, tôi chủ yếu sử dụng 0.0.0.0/0 cho "khớp với mọi địa chỉ IP". Gần đây, tôi thấy một 0.0.0.0/1 bộ lọc mạng con.

Đâu là sự khác biệt giữa 0.0.0.0/0 và 0.0.0.0/1 và việc sử dụng thực tế của là gì 0.0.0.0/1?

Tôi hiện đang cố gắng tìm ra vấn đề về hiệu suất của máy chủ mới so với máy chủ cũ. Hiệu suất sẽ tốt hơn nhưng không phải vậy và tôi đang gặp khó khăn khi tìm hiểu lý do tại sao.

Máy chủ cũ là Dell R640 (2x Xeon Gold 5218, 128Gb RAM) với PERC H740P Mini và 8Gb cache. 6 ổ SSD doanh nghiệp sử dụng hỗn hợp Samsung Pm1645 ...

Tôi muốn định tuyến tất cả lưu lượng thông qua một VPN-Node khác, trong khi:

• Giữ Kết nối với Máy chủ VPN hoạt động (đã hoạt động)
• Vẫn chấp nhận Kết nối WAN trên Máy khách đó.

Cấu hình nút máy khách của tôi:

#35.1.1.1: IP WAN của VPN-Server
#192.168.8.1: Cổng WAN của Client
# 10.25.0.1: IP máy chủ VPN nội bộ (không đưá» ...

Chúng tôi muốn thử nghiệm một IDP mới trong tổ chức của mình ( IDP này là một idp nội bộ tương thích với SAML ). Chúng tôi đang sử dụng AzureAD.

Nếu chúng tôi liên kết một miền mới, chúng tôi có thể kiểm tra xác thực và nó hoạt động ( [email protected]).

Bây giờ, chúng tôi muốn chọn một số người dùng thực từ miá» ...

Trên Ubuntu của tôi, tôi đã cài đặt minikube và đang hoạt động.

minikube ip
192.168.49.2

Tôi đang cố gắng truy cập dịch vụ Kubernetes của mình.

Tên: hạm đội-hàng đợi
Không gian tên: mặc định
Nhãn: <không có>
Chú thích: <không có>
Bộ chọn: mylabelname=queue,release=0
Loại: NútPort
Chính sách gia đình IP: SingleSta ...

Phiên bản Kafka: 3.1

Tôi không tìm được cách lấy số liệu người tiêu dùng Kafka như được mô tả trong tài liệu Kafka từ các máy chủ Kafka của tôi. Ngay cả khi tôi để trống phần "quy tắc" trong cấu hình của trình xuất khẩu JMX thì cũng không có chỉ số "kafka_consumer_*" nào khả dụng.

Có cài đặt nào tôi cần thay đổi trong ...

Chúng tôi gặp sự cố khi các trình duyệt dựa trên Chromium không nhớ cookie trên máy chủ đã tham gia miền. Có ai có thể chỉ cho chúng tôi đi đúng hướng không?

Chúng tôi đã làm gì: Chúng tôi mới cài đặt máy chủ (2019 hoặc 2022) từ VLSC iso. Tạo một người dùng cục bộ và đăng nhập ngay với tư cách người dùng đó ...