Ultimele Server intrebări

Puncte: 0
Care sunt intervalele IP ale proxy-urilor de protecție a confidențialității Apple?
in flag

Apple a introdus măsuri de protecție a confidențialității în macOS Monterey și iOS 15, care utilizează o rețea de IP-uri alocate aleatoriu pentru a acționa ca proxy atunci când încarcă (printre altele) conținut de e-mail. Știe cineva, sau știe cum pot afla, care sunt intervalele de rețea ale acestor servicii?

Puncte: 0
df8oe avatar
AH00690: nicio variantă acceptabilă
lk flag

Văd la întâmplare eroarea pe diferite domenii. Am căutat pe google și am încercat diferite soluții, dar niciuna nu a eliminat problema. Acum încerc să reproduc eroarea pentru a găsi o soluție - dar nu pot reproduce!

Acesta este jurnalul de acces și jurnalul de erori în cazul unei erori:

xxx.xxx.xxx.xxx - - [25/Nov/2021:18:43:33 +0100] „GET /humans.txt HTTP/1.1” 406 - „-” „Mozill ...

Puncte: 1
Lucrătorii Apache MPM blocați în G (terminând cu grație) în creștere - „tabloul de bord este plin”
us flag

Rulează MPM worker, Apache 2.4.46, Debian 9

Lucrătorii de finisare cu grație cresc în timp, nu par să termine vreodată. În cele din urmă, am rămas fără capacitate și primesc eroarea „tabloul de bord este plin”. Dacă repornesc apache, se eliberează.

Nu cred că are vreo legătură cu codul site-ului meu (php), deoarece multe dintre cererile suspendate sunt doar imagini pure GET, fărÄ ...

Puncte: 0
sooraj s pillai avatar
Rescrierea adreselor URL dinamice în configurația nginx
do flag

Lucrez la o aplicație PHP și am mutat-o ​​de la apache la serverul nginx. Am o pagină php care creează în mod dinamic fișiere xml pentru sitemap. Acest lucru funcționează perfect pe serverul Apache, dar când m-am mutat la nginx, nu funcționează.

Acesta este codul pe care îl folosesc în apache

RewriteRule ^([^/]+)\.xml/?$ sitemap.php?p=$1 [QSA,L]

Acesta este codul pe care l-am folosit în n ...

Puncte: 0
Bucla de autentificare Windows IIS
ru flag

Începem să trecem de la Windows Server 12 la 19, serverul funcționează deja și ne-am setat echilibrul să folosească doar noile două noduri. Serviciile sunt înregistrate sub intranetul nostru AD sau cert.site-urile folosesc autentificarea Windows, astfel încât iis-ul se ocupă de aceasta, iar browserul solicită și autentifică utilizatorii aceluiași ou fără probleme, funcționează și da ...

Puncte: 1
proxy_cache_bypass keeps serving old cached response if URL changes to non-cacheable
md flag

Under normal circumstances, when using proxy_cache_bypass nginx will fetch a fresh copy from upstream, and overwrite the cached response with the new one.

But if the URL changes from a cacheable to a non-cacheable response (for example to a 4xx response with Cache-Control: no-cache), then using proxy_cache_bypass will indeed serve a fresh copy from upstream, but it will leave the old copy in the ca ...

Puncte: 0
HadiB avatar
Am un server sql cu un tabel de imagini cu 25 de milioane de intrări și a devenit prea lent pentru a interoga. momentan au un xeon E5-2667v3 cu 32g de ram
fr flag

Am un server sql cu un tabel de imagini cu 25 de milioane de intrări și a devenit prea lent pentru a interoga. În prezent, am un Xeon E5-2667v3 cu 32 g de ram, caut un hp ProLiant Gen 9 și nu sunt sigur cum pentru a merge cu specificațiile, SQL este unic sau multi-threaded? aș beneficia de a merge mai multe nuclee mai slabe sau nuclee mai puțin mai puternice? berbecul are un efect mare? ar trebui ...

Puncte: 2
Darien Marks avatar
NFS montează foldere, dar nu fișiere
eg flag

Am o problemă la apariția fișierelor folosind o montură NFSv4 între

Server: Ubuntu 20.04, 192.168.1.1
Client: Ubuntu 18.04, 192.168.1.2

Pe server, am un folder și un fișier

/home/server/files/myfile.pdf

(rețineți că „server” este folosit ca nume de cont de utilizator). Iată întreaga proprietate și lanțul de permisiuni ale fișierului original:

drwxr-xr-x root:root /
drwxr-xr-x  ...
Puncte: 0
Boppity Bop avatar
De ce există erori SELinux în modul permisiv?
cn flag

Am setat CentOS 8 Stream cu SELinux setat la permisiv dar mai am o grămadă de linii roșii în jurnal, de exemplu:

SELinux împiedică /usr/lib/systemd/systemd accesul name_connect pe portul tcp_socket 80

Sunt acestea reale sau sunt doar tipărite - ce s-ar întâmpla dacă ar fi în restrictiv modul?

Puncte: 2
Integral avatar
MariaDB high %sys load on AMD compared to Intel
bd flag

we have run into a issue with MariaDB and AMD Epyc 7402. We also have much less potent Intel servers that do not suffer from this problem, using exact same configuration (we are using ansible). Under more than about 15% total cpu load in %usr, there is an unusually high load in %sys.. If anything you need is missing, i can provide whatever is neccessary in form of logs and or configurations.

HTOP Load Mysql CPU-AVG

For start ...

Puncte: 0
Nginx - Există o modalitate de a aplica o regulă de eșec pe o expresie regex numai dacă nu vă aflați într-un bloc de locație?
be flag

În configurația mea nginx am

if ( $query_string ~ "autor=([0-9]*)" ) { return 403; }

pentru a bloca interogările autorului de pe front-end de la scurgerea de informații sensibile. Problema este că acest lucru blochează și interogările autorului pe backend.

Cum pot modifica asta astfel încât

/wp-admin/edit.php?something=1&author=1 //pass
/ceva.php?ceva=1&author=1 //Eșuează

Există o mo ...

Puncte: 0
Configurare Iptables pentru imprimarea IPP pe o imprimantă publică
cn flag

Următoarea configurație este corectă pentru a permite imprimarea IPP către o imprimantă publică de la distanță (la orice adresă IP)?

iptables -A IN -i eth1 -p tcp -m tcp --sport 631 -m stat --state ESTABLISHED -j ACCEPT
iptables -A OUT -o eth1 -p tcp -m tcp --dport 631 -j ACCEPT

Ar trebui să accept și cererile primite RELATE?

Este normal ca imprimanta externă să trimită solicitări fără le ...

Puncte: 0
Michael Steijlen avatar
Cum să direcționați mai multe aplicații web pe mai multe AWS EC2 sub un singur domeniu fără a utiliza o grămadă de IP-uri elastice?
sk flag

Aseară mi-am dat seama că există o limită de 5 adrese în ceea ce privește furnizarea IP-urilor elastice.

Am făcut câteva cercetări inițiale și am ajuns la concluzia că o grămadă de Ip-uri elastice probabil nu este răspunsul corect. Sunt încrezător că pot adăuga scripturi de pornire pentru a actualiza înregistrările dns Route 53 la pornire pentru a evita necesitatea adreselor I ...

Puncte: 3
Cum să migrați la certificatele gestionate de Google fără timp de nefuncționare?
in flag

Mut example.com de la un furnizor de găzduire extern (non-Google) în GCP.

Când am configurat echilibrul de încărcare, am observat că trebuie să direcționez example.com către echilibrul de încărcare pentru ca certificatul gestionat de Google să se valideze.

Ar trebui să schimb doar înregistrarea A a example.com la IP-ul (static) al noului echilibrator de încărcare - apoi se va valida. ...

Puncte: 1
Mr. Kovalski avatar
Fișierul generat Mysqldump care are o dimensiune mai mică decât baza de date
cn flag

Baza mea de date are 250 MB și dimensiunea dump-ului este de 82 MB. Folosesc cel mai recent MariaDB. rulează această comandă:

mysqldump -u user -p database > t.sql
Puncte: 0
Dnd avatar
Autentificarea expiră după repornire și nu mă pot conecta la server
sn flag
Dnd

Am un vechi server SLES 12 SP1 (fără GUI) pe care l-am corectat recent și când repornesc serverul, îmi arăta doar un ecran negru gol și indicatorul mouse-ului. (Am încercat mai multe Ctrl+Alt+F1-F9 și nu se întâmplă nimic)

Așa că am editat Grub și am adăugat nomodeset. Acum serverul îmi oferă ecranul de conectare și pare în regulă.

Apoi, când introduc numele de utilizator și pas ...

Puncte: 0
Jerryco Alaba avatar
rescrie cererile în Nginx fără extensie și nu se termină în / pentru a adăuga .html
ad flag

Am nevoie de ajutor pentru a implementa ceva de genul acesta din opțiunile statice expres.

Setează alternativele pentru extensiile de fișiere: dacă un fișier nu este găsit, căutați fișiere cu extensiile specificate și difuzați primul fișier găsit. Exemplu:

['html', 'htm']
Puncte: 0
Cum să adăugați antetul gazdei http în URL?
in flag

Am o aplicație web implementată în K8 în aws și am configurat LoadBalancer pentru a apela la fel de pe internet. În Poștașul chem ca ,

OBȚINE https://myteams.myorg.net/config Anteturi: Gazdă doom.myteams.myorg.net Pot converti ca cerere http corespunzătoare ca mai jos

GET /config HTTP/1.1 Gazdă: myteams.myorg.net Gazdă: doom.myteams.myorg.net

Dar vreau să sun la fel de la URL-ul browseru ...

Puncte: 0
clamdscan: Înregistrează ieșirea verbosă într-un fișier configurabil
cn flag

Când folosesc clamdscan, aș dori să aibă o ieșire verbosă înregistrată într-un fișier. În mod specific, marcajul de timp, calea fișierului și numele fișierului, precum și rezultatele scanării ar trebui să fie înregistrate într-un fișier specificat. Momentan este conectat la /var/log/clamd.scan.Cu toate acestea, având în vedere că aș dori să-l folosesc într-un script, aș dori s ...

Puncte: 0
Nu se poate rula comanda sub /bin/false user
cn flag

Centos 8.

Există utilizator de zăpadă:

[snowuser@snowcannon-01 ~]$ cat /etc/passwd | grep utilizator de zăpadă  
snowuser:x:1002:1002::/home/snowuser:/bin/bash   
[snowuser@snowcannon-01 ~]$ grupuri  
roata utilizatorului de zăpadă

Există motan utilizator:

[snowuser@snowcannon-01 ~]$ cat /etc/passwd | grep tomcat  
tomcat:x:1003:1003::/opt/tomcat:/bin/false  


pisică /etc/group | grep "tom ...
Puncte: 0
Toate mașinile virtuale Linux de pe Azure nu se vor porni, blocate la inițializarea cloud-init (crawler de serviciu de metadate)
in flag

Am aproximativ 5 VM-uri în Azure, care au fost furnizate inițial ca Ubuntu 18 și de atunci le-am dist-upgrade de mai multe ori. Acum câteva luni am observat că VM-uri similare de pe diferite abonamente nu reușesc să pornească, fiind blocate la pasul „cloud-init”. introduceți descrierea imaginii aici

Unele dintre acele VM-uri au eșec „Ridicați interfețele de rețea”, altele nu.

Până acum soluția a fost să detaș ...

Puncte: 1
giomanda avatar
opriți mesajele de auditare a nucleului conectate în syslog fără a dezactiva auditarea
us flag

OS: CentOS 7

Încerc să îmi dau seama cum auditez (kaudit) evenimentele sunt conectate /var/log/messages.

Am activat audit=1 în grub, ceea ce înseamnă că atunci când serverul pornește, auditarea nucleului este activată. Aceasta este starea dorită pentru sistemul particular, iar dezactivarea auditului este în afara ecuației. Ale mele audit configurația este după cum urmează

  # auditctl -s
 ...
Puncte: 0
zumm avatar
Cum postfix tratează de fapt relocated_maps?
cn flag

Sunt aproape de a înțelege, dar un lucru din documentare mă face să nu fiu sigur.

La început, să aruncăm o privire la arhitectura postfix din docs. Există două etape: primirea și livrarea. În timpul etapei de primire, e-mailul este stocat în coada de intrare, iar clientul smtp este notificat despre introducerea cu succes.

De asemenea documentația spune relocated_maps este tratat prin trivial-re ...

Puncte: 0
Aflați dacă journald are o cheie configurată și folosește sigilarea securizată (FSS)?
gb flag

Apel journalctl --setup-keys creează o nouă pereche de chei pentru Forward Secure Sealing (FSS). Cum pot verifica dacă acest lucru a fost făcut pe un sistem fără a genera acele chei dacă nu s-a întâmplat încă?

Alternativ, deoarece acest proces creează cheia în fișier fss în directorul jurnalului, cum pot găsi acest director, deoarece conține niște hash „arbitrare”, de ex. /var/log/jo ...

Puncte: 0
Notificări repetate de conformitate GCP
ng flag

Sunt pe GCP de aproximativ 3 luni acum. În acele 3 luni, am primit 6 notificări de la GCP care spuneau că unul dintre motoarele mele de calcul creează un atac de tip denial of service. Acestea furnizează adresa IP a CE și ora la care atacul a declanșat alerta de conformitate (care această ultimă notificare a fost 2021-11-25 00:10 până la 25-11-2021 00:10).

Am făcut cât mai mulți paș ...

Puncte: 0
Mai multe SA IKE cu VPN Strongswan
cn flag

Am un VPN între un server (Debian 10, Strongswan 5.7.2) și un server partener (Stormshield SN510). Toate merg bine, celelalte servere ale mele pot ajunge la cel partener pe HTTPS prin VPN.

Dar IKE SA rămân active, până când am 70 dintre ele și punctul final VPN partener are probleme să le gestioneze.

De exemplu, un mic subset (am eliminat fiecare IP intenționat)

root@ipsec1:/etc# sudo swanctl -l
 ...
Puncte: 0
Julian Dimitrov avatar
Server BIND9 pentru o rețea fără acces la internet
jo flag

Întrebarea pe care o am este aceeași ca acest unul, dar răspunsul acceptat și comentariile nu m-au ajutat să-mi rezolv problema. Voi pune aici toată configurația pe care o am.

Versiunea BIND9 - BIND 9.11.5-P4-5.1+deb10u6-Debian (versiunea de asistență extinsă),

OS - Debian Buster (10.11)

numit.conf:

// Acesta este fișierul de configurare principal pentru serverul DNS BIND numit.
//
// VÄ ...
Puncte: 0
Thorsten Staerk avatar
Eroare de politici organizatorice la crearea unei funcții cloud
cn flag

Când încerc să creez o funcție Cloud „hello world”, primesc mesajul de eroare:

„Solicitarea a încălcat una sau mai multe politici ale organizației. Vă rugăm să consultați încălcările respective pentru mai multe informații.”

Acum, ce politici organizaționale au fost încălcate? În Log Explorer, găsesc un mesaj de eroare astfel:

{
insertId: „XXX”
logName: „projects/XXX/logs/ ...
Puncte: 0
Proxy în IIS - win10
cn flag

Acesta ar fi scenariul meu:

  • dispozitivul trimite cerere HTTP (GET) către IIS găzduit pe mașina Win10 (aceeași rețea internă)
  • IIS direcționează cererea HTTP către un alt site web de pe Internet care utilizează HTTPS

Cum aș proceda cu asta?

Mulțumesc anticipat!

Puterea uimitoare a întrebărilor

O mare parte a zilei de lucru a unui director este petrecută cerând informații altora - solicitând actualizări de stare de la un lider de echipă, de exemplu, sau întrebând un omolog într-o negociere tensionată. Totuși, spre deosebire de profesioniști precum avocații în justiție, jurnaliștii și medicii, cărora li se învață cum să pună întrebări ca parte esențială a pregătirii lor, puțini directori cred că interogarea este o abilitate care poate fi perfecționată sau iau în considerare modul în care propriile lor răspunsuri la întrebări ar putea face. conversațiile mai productive.

Aceasta este o oportunitate ratată. Chestionarea este un instrument unic puternic pentru a debloca valoare în organizații: stimulează învățarea și schimbul de idei, alimentează inovația și îmbunătățirea performanței, construiește relații și încredere între membrii echipei. Și poate atenua riscul de afaceri prin descoperirea capcanelor și pericolelor neprevăzute.

Pentru unii oameni, întrebările vin ușor. Curiozitatea lor naturală, inteligența emoțională și capacitatea de a citi oamenii pun întrebarea ideală pe vârful limbii. Dar majoritatea dintre noi nu punem suficiente întrebări și nici nu ne punem întrebările într-un mod optim.

Vestea bună este că, punând întrebări, ne îmbunătățim în mod natural inteligența emoțională, ceea ce, la rândul său, ne face să ne întrebăm mai bine - un ciclu virtuos. În acest articol, ne bazăm pe perspectivele cercetării în știința comportamentală pentru a explora modul în care modul în care formulăm întrebările și alegem să răspundem omologilor noștri poate influența rezultatul conversațiilor. Oferim îndrumări pentru alegerea celui mai bun tip, ton, secvență și încadrare a întrebărilor și pentru a decide ce și câte informații să partajăm pentru a profita cel mai mult din interacțiunile noastre, nu doar pentru noi, ci și pentru organizațiile noastre.