Muộn nhất Server câu hỏi liên quan

Hôm nay tôi nhận được email của OVH nói rằng máy chủ của tôi đã bị tấn công (nó chẳng qua là một plugin wordpress của một khách hàng nào đó gây rối) nhưng nó đã kết thúc với việc máy chủ của tôi bị buộc vào Chế độ cứu hộ và tôi không thể khởi động bình thường được nữa.

Máy chủ của tôi có 2 đĩa:

Đĩ ...

Tôi có tệp docker-compose.yml chạy một vài ứng dụng web Apache. Tôi có một HAProxy hoạt động như một proxy ngược cho các ứng dụng web cũng đang chạy bên trong môi trường vùng chứa. Tôi đã để lộ cổng HAProxy bằng chỉ thị

cổng:
  - 80:80

Các ứng dụng web, proxy và kết nối mạng hoàn toàn giống với cách thiết lập như đ ...

Tôi đang thực hiện một dự án cá nhân với một số người bạn và nó đang trở nên khá lớn, vì vậy tôi đang cân nhắc việc tự lưu trữ một phiên bản GitLab để giúp ngăn quá trình phát triển trở nên hỗn loạn hoàn toàn. Tuy nhiên, tôi phát hiện ra rằng Chính sách bảo mật của GitLab cho phép GitLab thu thập một số dữ l ...

đang cố gắng tạo công việc GKE bằng cách làm theo hướng dẫn trong tài liệu chính thức.

Tôi đang làm điều đó thông qua Cloud Shell. Tôi đã tạo tệp yaml, tuy nhiên khi tôi chạy lệnh:

áp dụng kubectl -f config.yaml

Tôi nhận được lỗi sau:

Không thể kết nối với máy chủ: đã vượt quá thời hạn ngữ cảnh

Vấn đề là gì và t ...

Is it possible to set the default "PROT P" statement in vsftpd to use implicit FTPS? I'm using the sim module, but it doesn't allow me to send this command. However, vsftpd requires it, or it will throw an error "522 data connections must be encrypted".

Tôi phải giới thiệu bảng điều khiển grafana cho một nhóm người lạ quen thuộc. Không có VPN. Screencast không đủ tương tác.

Ý tưởng của tôi là thiết lập một người dùng linux 'người dùng thử' và chia sẻ mật khẩu cho người dùng này với nhóm. Từ đó, mọi người có thể tạo một cổng chuyển tiếp từ máy của há ...

Tôi muốn có một cách để tôi có thể tự động (hoặc theo yêu cầu) tạo bảng cơ sở dữ liệu và Ứng dụng web bằng cách sử dụng gói WebDeploy trong Azure. Cuối cùng, nó trở thành một ứng dụng trang web ASP.NET dựa trên dữ liệu.

Cách hiện tại nhất (và/hoặc dễ nhất) để làm điều đó những ngày này là gì? Có bất ...

Tôi đã cài đặt lighttpd và thêm script.fcgi vào /var/www/html/ với chown và chmod và chỉnh sửa etc/lighttpd/lighthttpd.conf như được đề cập bên dưới và nhận được:

2021-06-09 22:05:27: server.c.1513) máy chủ bắt đầu (lighthttpd/1.4.59) 2021-06-09 22:05:27: gw_backend.c.475) hủy liên kết /tmp/script.sock-0 sau khi kết nối không thành công: Kết  ...

Tôi đang chạy Postfix 3.3.0 trên một máy chủ hoạt động như một máy chủ thư cho môi trường phát triển. Do đó, nó nắm bắt tất cả thư như thể nó là thư cục bộ. Nhưng để làm cho việc truy cập thư mà nó nhận được dễ dàng hơn một chút, nó sẽ chia chúng thành các hộp thư dựa trên địa chỉ TỪ.

Trước đây tôi ...

Doanh nghiệp của chúng tôi có nhiều máy chủ DNS được tích hợp AD. Máy chủ chính của chúng tôi là WS 2003r2 (sắp ngừng hoạt động) và có AD, DNS và DHCP. Tôi tin rằng đó là máy chủ DHCP duy nhất của chúng tôi. Lần cuối cùng chúng tôi phải khởi động lại máy chủ này, toàn bộ công ty đã mất quyền truy cập vào internet và ...

#!/bin/bash

sudo /.../my-letsencrypt-clone/letsencrypt-auto certonly -v -t --webroot \
   -w /var/www/web1/ -d www.domain1.com -d domain1.com -d subdomain.domain1.com \
   -w /var/www/web2/ -d web2.com \
   -w /var/www/web3/ -d www.web3.com -d web3.com

# Một vài lệnh bổ sung để di chuyển chứng chỉ được gia hạn (trong `/etc/letsencrypt/live/`) sang 
# /etc/ssl/private ...

I have an openldap server I set up on cent os 7. I blended it to work with all my other VMs that mount a nfs mount from a nfs server for their /home.

I just figured out that if I create a new ldap user, and try to log into some VM it lets me login but states how it cannot create /home/user and is unable to chngdir to it.

But I also learned if I first ssh user@mynfsserver It logs in, creates the appro ...

Có lệnh nào mà tôi có thể đưa ra để cho tôi biết liệu tập hợp tệp cấu hình hiện tại cho dovecot có hợp lệ hay không hoặc có vấn đề gì không?

Tôi vừa thay đổi tệp cấu hình dovecot của mình. Trước khi cố gắng khởi động lại dịch vụ, tôi chỉ muốn thực hiện kiểm tra nhanh để xác nhận xem mình có phạm sa ...

Tôi có một máy chủ Ubuntu đang chạy hoạt động giống như một NVR và lưu trữ các bản ghi từ Camera IP qua mạng. Nó hoạt động tốt trong hơn một tháng, sau đó hôm nay khi tôi kiểm tra nó, nó đã không nhận được bất kỳ bản ghi âm nào kể từ Chủ nhật. Tôi nhận ra rằng Raid 5 Array/MDADM về cơ bản đang ở trạng thái đóng ...

Chúng tôi có nhiều máy chủ tại doanh nghiệp của mình đã cài đặt vai trò DNS trên Windows Server (2003 - 2016). Gần đây, tôi đã nhận thấy rằng thông tin DNS nhất quán giữa tất cả các máy chủ của chúng tôi, điều này nghe có vẻ tốt, nhưng tôi chỉ thấy rằng điều này sẽ xảy ra khi Chuyển vùng được bật trong cài đặt Và...

Chào buổi chiều,

Tôi có một Hồ dữ liệu Azure (bộ chứa) với hai lần chia sẻ tệp.

Test-NetConnection để chia sẻ tệp qua 445 thành công cũng như qua CommonTCPPort SMB.

Khi tôi cố gắng lập bản đồ hoặc duyệt chia sẻ dưới dạng ổ đĩa, tôi nhận được thông báo "không thể truy cập" azuredatalake "".

Quy tắc Nhóm bảo mật mạng có  ...

Vì vậy, tôi có trang web chính được xây dựng bằng phản ứng và thể hiện.Bây giờ tôi muốn thêm một phần blog vào trang web của mình được tạo bằng next.js. Tuy nhiên tôi không muốn lưu trữ nó trên một cái gì đó như blog.example.com Tôi muốn lưu trữ nó trên ví dụ.com/blog.

Tôi đang sử dụng một giọt biển kỹ thuật sá» ...

Tất cả khách hàng của tôi đều bé nhỏ các doanh nghiệp chỉ cố gắng để có được bằng. Không có ngân sách của công ty để thực hiện mọi thứ theo cách hoàn toàn đúng đắn mà không cần phải động tay động chân và dành thời gian để tạo dựng lòng tin.

Một tình huống phổ biến là kế thừa một trang web với mộ ...

Về cơ bản tìm kiếm một tương đương với chính sách nhóm "Xóa hồ sơ người dùng cũ hơn một số ngày được chỉ định khi khởi động lại hệ thống" điều đó không làm yêu cầu khởi động lại hệ thống.

Tôi đã quản lý để có được một dự án Django hoàn toàn hoạt động và chạy với Nginx, Gunicorn và Docker. Nếu tôi chạy vùng chứa, nó sẽ hoạt động hoàn toàn khi tôi truy cập qua:

• http://containername.localhost:port
• máy chủ cục bộ: cổng

Tôi có thể truy cập các tệp trong/static với 2 loại địa chỉ cục bộ ở trên và t ...

Tôi chỉ là người mới bắt đầu trong lĩnh vực bảo mật. Tôi đã cài đặt ModSecurity v2.9 trên máy chủ của mình bằng cái này liên kết. Nhưng kho lưu trữ GitHub cho bộ quy tắc cốt lõi trong liên kết đã lỗi thời, vì vậy sau này tôi đã xóa bộ quy tắc bằng bộ quy tắc chính thức. Cập nhật core rules v3.3 với mod security v2.9  ...

Tôi đang cố gắng tạo một bộ định tuyến đám mây, với hai dải mạng được quảng cáo từ nó, tuy nhiên tôi đang gặp phải một số lỗi rất mơ hồ từ địa hình và tôi không thể xác định được lỗi của mình.

tài nguyên "google_compute_router" "router1" {
  tên = "${var.alias}-prod1-ha-vpn-cloud-router-1"
  dự án = var.project_nam ...

Short version: in a site-to-site VPN setup with Strongswan on both sides, how to route particular traffic via the VPN tunnel?

Long version:

We have two Linux (ubuntu 20.04) in AWS, both installed with Strongswan VPN, and a VPN tunnel has been established.

IP 172.31.0.151                      IP 10.0.0.14 
Server 1        <===VPN tunnel===>   Server 2

As expected, they can ping each other, tcpdum ...

Tôi đang cố gắng để hiểu, tại sao tôi không thể chạy cập nhật apt-get từ bên trong các thùng chứa docker của tôi, hoặc debian:mới nhất hoặc Ubuntu: mới nhất.

• tôi có thể ping 8.8.8.8 hoặc địa chỉ khác từ bên trong vùng chứa
• tôi có thể truy cập google.com hoặc các miền khác từ bên trong vùng chứa
• cập nhật apt-get

Chúng tôi hiện đang triển khai kết nối VPN cho mỗi người dùng tới máy khách Windows 10 của mình bằng cách chạy tập lệnh PowerShell đăng nhập để thêm VPN ngữ cảnh người dùng.

Chúng tôi muốn triển khai cùng một kết nối như một kết nối AllUsers, vì vậy nó có sẵn trên màn hình đăng nhập trước khi người dùng đăn ...

Tôi luôn thử nghiệm trên các đường hầm thiết bị và người dùng VPN trong phòng thí nghiệm tại nhà của mình để đánh giá khả năng triển khai trực tiếp trong môi trường của công ty chúng tôi.

Đường hầm người dùng của tôi đang hoạt động hoàn hảo, nhưng đường hầm thiết bị của tôi không tự động kết nối  ...

Vì vậy... tôi có nhu cầu cần xếp hạng các bot giới hạn và địa chỉ IP cụ thể. Tôi tự hỏi liệu đây có phải là điều tôi cần làm trước khi triển khai trong môi trường sản xuất trực tiếp không...

bản đồ $http_user_agent $limit_bots {
    mặc định '';
    ~*(bingbot|yandex|msnbot|googlebot) $binary_remote_addr;
}

địa lý  ...

Tôi có một vai trò được gắn với LaunchConfiguration cho phiên bản EC2, cung cấp cho phiên bản EC2 quyền riêng tư để thực hiện một số việc nhất định như thực hiện nhật ký Cloudwatch (ngữ cảnh không quan trọng đối với câu hỏi). Trong Cloudformation, Vai trò trông giống như:

    Nhập: 'AWS::IAM::Vai trò'
    Tính chất:
      ...

Giả sử tôi có 2 thiết bị được kết nối với cùng một nhà cung cấp internet thông qua một bộ định tuyến. 2 thiết bị đó có thể có 2 ip internet/wan khác nhau cùng một lúc không? Nếu vậy, bạn có thể chỉ ra một vpn làm điều đó không?

Vì vậy, tôi có bộ bản sao mongoDB (3.0.x) này được lưu trữ với nhà cung cấp đám mây có tên là "NodeChef".

Theo hiểu biết của tôi và tìm kiếm tài liệu, tôi hoàn toàn không có quyền truy cập vào (các) máy chủ lưu trữ bên dưới.

Tôi muốn thêm một máy chủ mà tôi tự quản lý hoàn toàn vào bộ bản sao đã nói. Tôi đã lià...