Chúng tôi đang thiết lập sự tin cậy giữa miền tại chỗ độc lập (DMZ từ giờ trở đi) và miền công ty là AD/AAD (được đồng bộ hóa) (CORP từ bây giờ) để người dùng từ CORP có thể đăng nhập vào các máy chủ đã tham gia DMZ. Để rõ ràng, họ đang ở trên những khu rừng riêng biệt.

Ý định của tôi là thiết lẠ...

tôi đang chạy vsftpd và có một câu hỏi cụ thể:

Các file_open_mode và local_umask tùy chọn để tôi định cấu hình, những quyền mà tệp/thư mục mới tạo nên có.

Vấn đề: Tôi muốn 0660 cho các tệp mới nhưng 0770 cho các thư mục mới (Tất cả các tệp và thư mục phải được chủ sở hữu và nhóm có thể đọc và ghi được -  ...

xin lỗi vì điều đó, nhưng tôi là người mới sử dụng ssl và tôi đã làm gì sai? tôi cố gắng thay đổi thông tin đăng nhập dovecot imap thành imaps nhưng đã xảy ra sự cố khi kiểm tra chứng chỉ ssl. Chứng chỉ ssl hoạt động cho máy chủ https apache và nó giống như những gì tôi cố gắng sử dụng cho dovecot. tôi đã cố gắng  ...

I'm an admin of small network and I'm investigating a problem my users complain about. The root of their complaints is traceroute: sometimes routers along the path simply don't respond to traceroute probes and users see timeouts (those *s in place of RTT).

The network consists of a few Linux routers connected by Ethernet/wireless. Linux routers 99% idle, link utilization 20 mbit/s, 2000 packets/s. ...

Tôi đã thiết lập một dịch vụ mới trên máy chủ windows của mình. Dịch vụ này là một tập lệnh python, khi chạy trong thiết bị đầu cuối, sẽ in ra một số thông tin thú vị (đặc biệt là khi mọi thứ không thành công). Có cách nào để tôi có thể xem những bản in này từ dịch vụ không? Trong Trình xem sự kiện, tôi khôn ...

Tôi có một chiếc HP ProLiant DL380p Gen8 (đã cài đặt VMWare 7u3) với 2 mảng RAID1 SSD 960 GB (tổng mức sử dụng ~1+1=2GB). Phần còn lại của cấu hình giống như

• 24 CPU x Intel(R) Xeon(R) CPU E5-2697 v2 @ 2.70GHz (2x12 Cores)
• RAM 256GB

Vấn đề tôi gặp phải là với hiệu suất của đĩa. Hôm nay, tôi đã tắt một trong các máy ảo Ubuntu cá ...

Tôi có một máy chủ OPC UA chạy trên PLC từ BR Automation và muốn kết nối với nó từ UaExpert chạy trên máy Windows 10. Nó đã hoạt động trước đó, nhưng sau khi đặt lại vật lý các thành phần và cài đặt cáp ethernet mới, tôi không thể kết nối với máy chủ nữa:

GetEndpoints trên EndpointUrl không thành công với 'BadTimeout ...

Tôi có một máy chủ Apache cục bộ để phát triển các trang. Do đó, tôi có một thư mục gốc chứa tất cả các trang khác nhau trong các thư mục con. Các thư mục đó sau đó có các thư mục con khác dành cho nội dung công khai. Điều này có thể - tùy thuộc vào khung - một thư mục khác (ví dụ: công khai, wwwroot, webroot, httpdocs).

Sau khi thay đổi cổng, tôi không thể đăng nhập SSH

Độ dài gói cực lớn từ điều khiển từ xa cho thấy luồng dữ liệu bị hỏng

tường lửa đã mở cho cổng đó Bây giờ tôi muốn thử hoàn nguyên cổng ssh thành 22

Tôi có thể làm điều đó với google startup-script không và nếu có, tôi cần lệnh nào cho việc đó?

Cảm ơn

Tôi không thể đăng nhập vào tài khoản root của mình qua ssh và khi làm như vậy, tôi nhận thấy dòng thú vị này trong auth.log:

"Mật khẩu không thành công cho root từ [địa chỉ IP] cổng 35128 ssh2"

Tôi không quan tâm lắm đến việc không thể truy cập root thực sự (tôi đã tìm ra giải pháp cho vấn đề này), tôi quan tâm hơn đế ...

ví dụ tối thiểu

Máy A và B, trong đó B sử dụng mDNS với tên miền b.địa phương và đặt dịch vụ ssh ở cổng 2222. A và B không bật tường lửa.

Tại máy A nginx.conf:

dòng {
    ngược dòng b-ssh {
        máy chủ b.local:2222;
    }
    người phục vụ {
        nghe 2222 ;
        nghe [::]:2222;
        proxy_pass b-ssh;
    }
}

Khi đan ...

Tôi mua phần cứng máy chủ rack với ram 64GB, bây giờ tôi muốn tạo VPS 8*8GB vậy làm cách nào để thực hiện việc đó.

Tôi có 1 kết nối internet và 8 IP tĩnh từ ISP, Vấn đề bây giờ là làm thế nào tôi có thể thiết lập chuyển tiếp cổng.

Trên thực tế trước khi mua máy chủ rack, tôi đã kiểm tra nó trên PC tại nhà có b ...

trạng thái systemctl tomcat-logserver.service
â tomcat-logserver.service - Bộ chứa ứng dụng web Apache Tomcat
Đã tải: đã tải (/etc/systemd/system/tomcat-logserver.service; đã bật; giá trị đặt sẵn của nhà cung cấp: đã tắt)
Hoạt động: không thành công (Kết quả: giới hạn bắt đầu) kể từ Thứ Ba 2022-04-26 23:30:23 BST; 4 giây trước
Quà...

Tôi đang làm việc trên EKS v1.20.11-eks-f17b81 và tôi đang gặp sự cố với bộ chứa Java dựa trên Alpine. Về cơ bản, việc triển khai của tôi có giới hạn lưu trữ tạm thời cho yêu cầu và cả giới hạn như thế này.

- Cảng container: 8080
  giao thức: TCP
tài nguyên:
  Hạn mức:
    bộ vi xử lý: 2048m
    lưu trữ tạm thời ...

Tôi có thể giả mạo màn hình bằng một số phép thuật X11 nào đó trên máy ảo không đầu không? Tôi có chiếc máy cũ này sắp hỏng nên tôi đang chuyển tất cả mã của nó sang máy ảo. Nó đang diễn ra tốt đẹp nhưng một số đoạn mã nhỏ cố sử dụng python và tkinter gây ra lỗi:

_tkinter.TclError: không có tên hiển thị và...

Tôi đã nhận được gói nguồn cho một trong những thứ được cài đặt trên hệ thống Ubuntu của mình, thực hiện thay đổi đối với mã nguồn, xây dựng gói nhị phân và cài đặt nó.

Bây giờ gói đó LUÔN LUÔN xuất hiện trong danh sách các gói có thể nâng cấp, mặc dù những gì trong repo là cùng một phiên bản.

Tôi đã tẠ...

Tôi có một công cụ rút ngắn URL chạy trên nginx (1.20.0), chuyển hướng đến các URL khác nhau bằng cách sử dụng Chuyển hướng 302 đơn giản (Django chuyển hướng chính xác là phím tắt sẽ gửi 302). Tôi nhận thấy rằng với một URL cụ thể (tổng cộng hơn 3850 byte), nginx từ chối gửi 302 và thay vào đó trả về lỗi 502.

như tôi đã đề cập; Tôi đã cập nhật phiên bản openssl của mình lên 1.1.1-1ubuntu2.1~18.04.15 và làm theo mã được đề cập trong github.com/drago-96/CVE-2022-0778 để xác minh xem nó đã được sửa chưa. Nhưng nó đang đi vào một vòng lặp vô hạn. Tôi có cần cập nhật gói nào khác không? Hoặc không liên kết một cái gì đó đúng c ...

Cụm Kubernetes của công ty chúng tôi gần đây đã bắt đầu gặp phải lỗi kéo hình ảnh Docker sau khi cập nhật AKS của các phiên bản K8s (1.21.9 đến 1.22.6). Không có thay đổi nào được thực hiện đối với cấu hình cụm. Rõ ràng là cụm không còn bắt tay chính xác với tất cả các cơ quan đăng ký Docker. Nếu có bất kỳ nút ...

Trong trung tâm quản trị Microsoft 365 của mình, tôi có thể thấy:

Giấy phép được chỉ định: 3 Giấy phép đã mua: 1

Tôi đã kiểm tra hóa đơn và tôi thực sự chỉ bị tính phí cho một giấy phép.

Làm thế nào là có thể?

Tôi viết lại dòng tiêu đề cho một số thư đến tùy thuộc vào trường ĐẾN::

:0fhw
* ! ^TO_user@domain\.com\>
* ^TO_[^<>@ ]+@domain\.com\>
* ^Chủ đề:\/.+
| /usr/local/bin/formail -I"Subject: [SPAM]$MATCH"

Đoạn mã trên (từ câu hỏi trước đây của tôi procmail viết lại dòng chủ đề nếu người dùng nhận email không khớp với bà...

Tôi đã định cấu hình VPN site-to-site dự phòng giữa AWS và GCP với 2 kết nối VPN, 4 đường hầm và định tuyến động BGP. Mọi thứ hoạt động, tất cả đều tốt, các máy chủ ở cả hai bên đường hầm có thể kết nối với nhau.

Tôi đã làm điều đó bằng cách sử dụng Terraform và nếu ở phía GCP, tôi đã định cẠ...

Tôi có một máy chủ web apache có xác thực dựa trên chế độ mod_mellon (IDP OKTA).

Xác thực chỉ được thực hiện trên Uri "/example". Mọi thứ đều ổn khi xác thực.Sau khi xác thực, ứng dụng (php) sẽ thêm một cookie cụ thể vào trình duyệt. Tôi muốn thực hiện chuyển proxy (chuyển hướng nội bộ) trên một vhost cụ thể  ...

Tôi đang sử dụng máy chủ OSSEC để giám sát các máy có tác nhân OSSEC, theo dõi thông tin đăng nhập này qua SSH, tạo tệp, v.v.

Tôi đã định cấu hình OSSEC để gửi email khi phát hiện sự cố, nhưng chế độ kiểm soát này rất tệ cho việc kiểm soát và tìm kiếm dữ liệu.

Làm cách nào tôi có thể phân tích nhật ký dưới dẠ...

Tôi có một máy chủ exim4 chuyển tiếp tất cả các email đầu vào tới tài khoản gmail.

Gmail đang từ chối một số thư hợp lệ với lỗi này:

Lỗi SMTP từ máy chủ thư từ xa sau khi kết thúc dữ liệu: 550-5.7.1 Hệ thống của chúng tôi đã phát hiện ra rằng thông báo này có khả năng là thư không mong muốn. Để giảm lưá ...

Tôi đang sử dụng ActifioGo trên Google Cloud và đã chụp ảnh nhanh. Khi tôi cố khôi phục nó, tôi nhận được thông báo lỗi như:

1258: Tạo Cloud VM không thành công. 155: Tác vụ VM không thành công. Lỗi: Tác vụ đám mây không thành công 
gcp:createvmfromimage:us-central1-a:123456....789:projectname:
act-image-snap-bastion-123-456.

Tôi có thể làm  ...

Chúng tôi đã thực hiện rất nhiều nghiên cứu và nhận được những câu trả lời mâu thuẫn từ các chuyên gia. Ý kiến ​​​​của bạn về những điều sau đây là gì?

• Ổ cứng 14 x 16 TB (Raid 10 -> 100 TB dùng được)
• CTNH: SGL 8405 + AEC-82885T + BBU (thiết bị thay thế được lưu kho)
• CPU 16 luồng & Bộ nhớ ECC 256 GB

Hộp thư tại chỗ của người dùng này chưa được di chuyển sang Exchange Online. Hộp thư Exchange Online sẽ khả dụng sau khi quá trình di chuyển hoàn tất.

Làm cách nào để cung cấp hộp thư mà không cần thiết lập môi trường kết hợp?

Tôi cần chứng chỉ ECDSA có chữ ký của CA cho mục đích thử nghiệm.
Tôi có thể tạo khóa và chứng chỉ ECDSA nhưng tôi chưa bao giờ ký tên.
Tôi sử dụng OpenSSL trong môi trường Windows để tạo chứng chỉ.
Có cách nào để tạo chứng chỉ ECDSA có chữ ký CA miễn phí không?
Nếu không, ai đó có thể cung cấp các bước ...

Tôi muốn thử nghiệm một số tình huống trên ngăn xếp IpV6. Vì lý do đó, tôi đã tắt ngăn xếp IpV4 cho từng bộ điều hợp mạng trong cài đặt bộ điều hợp mạng (Windows 10).

Bây giờ, khi tôi chạy ping 127.0.0.1 - Tôi vẫn nhận được câu trả lời từ ICMP. Câu hỏi của tôi là - tại sao điều này xảy ra và làm cách nào để  ...