问题列表 - 第5134页

当我启动在 Google Cloud Platform 中创建的远程桌面时遇到问题。我有一个黑屏和一个命令行。我\xe2\x80\x99什么都做不了。问题是什么？我应该做什么？

乌班图20.04。尝试为 SSH 配置fail2ban，但fail2ban 未禁止任何 IP

/etc/fail2ban/jail.local
[DEFAULT]
bantime = 10m
ignoreip = 127.0.0.1/8 ##.##.##.##/32 ##.##.##.##/32
findtime  = 30m
maxretry = 3
[sshd]
enabled = true
# modes: normal (default), ddos, extra or aggressive (combines all).
#mode   = normal
port    = ssh,2233
logpath = %(sshd_log)s
backend = %(sshd_backend)s

来自不在ignoreip上的主机进行了20多次错误尝试，但仍然看到这个

 fail2ban-client status sshd
Status for the jail: sshd
|- Filter
|  |- Currently failed: 0
|  |- Total failed:     0
|  `- File list:        /var/log/auth.log
`- Actions
   |- Currently banned: 0
   |- …

上网搜索发现，在 Windows 10 2004 版中，WSL2（Windows Subsystem for Linux，v2）现已普遍可用。我用它，它很棒。

我能够找到的有关 Windows Server 的所有信息（截至 2020 年 9 月）表明 WSL2 仍然仅在内部预览版本中可用。我无法找到任何关于何时可以在非内部版本的 Windows Server 中使用它的信息

Microsoft 是否已公开此信息？如果是这样，我需要哪个版本的 Windows Server，何时可用？

由于端口 25 在我的 VPS 上被阻止，我需要配置 Postfix 以将电子邮件发送到其他端口，例如 587 或 465。但似乎 Internet 上的大多数传入 SMTP 服务器（例如 Outlook 或 gmail）都没有打开端口 587 或 465。他们只需使用端口 25 接收电子邮件。这是一种常见的做法吗？

我并不想使用其他SMTP服务器中继电子邮件（如在此谈论岗位。）

另一个问题是，是否所有（或大多数）打开端口 587 的 SMTP 服务器都需要身份验证？端口 587 被称为提交端口，所以我认为它会要求您提供帐户信息。是否有任何使用端口 587 接收电子邮件且不需要帐户身份验证的传入 SMTP 服务器？

我有一个看似简单的问题，但事实证明很难找到答案。

该站点具有高度安全的 Windows Server 2019 安装和连接到它的设备，该设备在某个 TCP 端口上运行。

我需要一个来自该端口的原始数据样本，需要几分钟，然后转储到一个二进制文件中。它需要尽可能原始（即，当我们从本地 .NET 应用程序连接到同一端口时，它需要类似于我们将从 TCP 流中读取的内容）。

这是非常优选仅使用内置的Windows工具，这个（即netsh），但最坏情况windump或telnet也很好。

我在家经营一家基于互联网的小型企业，并以此为生以养家糊口，但我仍然是一个单身人士，互联网安全远非我的专业领域。

昨天我收到了两封来自一个自称“道德黑客”的人的电子邮件，他在我的系统中发现了两个漏洞，他说这些漏洞可能被黑客利用。我相信他。

问题是，在每封电子邮件的底部，他都说他“希望得到赏金”。这是黑信吗？这是他说你最好付钱给我的方式，否则我会造成严重破坏吗？或者这是一种典型的合法的谋生方式，没有任何恶意？

编辑： 更多说明：他给了我两个带有屏幕截图的漏洞示例以及有关如何修复这些漏洞的明确说明。一种是将我的 SPF 记录的“?all”部分更改为“-all”以阻止所有其他域为我的域发送电子邮件。在另一封电子邮件中，他解释了我的网站如何能够在 iframe 中显示（启用一种称为“点击劫持”的技术），他还包含了一个代码示例和有关如何防止它的说明。

我正在尝试使用https://registry.terraform.io/modules/terraform-aws-modules/eks/aws/12.2.0（Terraform AWS EKS 提供商）

工作节点和节点组有什么区别？

我正在尝试运行docker-compose（通过 安装pip），但遇到以下错误：

# pip install --quiet docker-compose
# docker-compose ps
/usr/local/lib/python2.7/dist-packages/paramiko/transport.py:33: CryptographyDeprecationWarning: Python 2 is no longer supported by the Python core team. Support for it is now deprecated in cryptography, and will be removed in a future release.
  from cryptography.hazmat.backends import default_backend
Traceback (most recent call last):
  File "/usr/local/bin/docker-compose", line 7, in <module>
    from compose.cli.main import main
  File "/usr/local/lib/python2.7/dist-packages/compose/cli/main.py", line 24, in <module>
    from ..config import ConfigurationError
  File "/usr/local/lib/python2.7/dist-packages/compose/config/__init__.py", line 6, in <module>
    from .config …

上周我使用常规 DNF 更新流程更新了内核。重新启动后，我的 mdadm 阵列中没有检测到任何驱动器。我将问题范围缩小到内核问题，并使用较旧的内核进行引导。我等待了一周的下一次内核更新并再次运行该过程，希望这只是一个坏内核，但问题尚未解决。kernel: mpt2sas_cm0: failure at drivers/scsi/mpt3sas/mpt3sas_scsih.c:10790/_scsih_probe()!dmesg在两个 5.8 内核上均显示。经过一番研究，我很确定 Fedora 已经放弃了对 sas2116 控制器的支持（https://access.redhat.com/discussions/3722151?page=2），所以我要么需要找到该卡的驱动程序，要么更换它带有 12gb/s 卡。

你有什么建议？在哪里可以找到适用于 Fedora 32 的这张卡的驱动程序以及如何安装它们，或者用什么好的 12gb/s 卡来替换它（该卡目前驱动安装了 12 个驱动器的 24 盘位超微背板）？我目前使用的卡是LSI 9201-16e。

我必须使用使用自签名证书（来自 Ubuntu）的服务。我已将公司的 CA 添加到受信任列表 (Ubuntu)。之后“链中自签名证书”错误消失了，但现在我收到“CA证书太弱”错误。例如

curl -vvv https://someservicehost.net
 *   Trying 93.184.216.34:443...
 * TCP_NODELAY set
 * Connected to someservicehost.net (93.184.216.34) port 443 (#0)
 * ALPN, offering h2
 * ALPN, offering http/1.1
 * successfully set certificate verify locations:
 *   CAfile: /etc/ssl/certs/ca-certificates.crt
  CApath: /etc/ssl/certs
 * TLSv1.3 (OUT), TLS handshake, Client hello (1):
 * TLSv1.3 (IN), TLS handshake, Server hello (2):
 * TLSv1.2 (IN), TLS handshake, Certificate (11):
 * TLSv1.2 (OUT), TLS alert, bad certificate (554):
 * SSL certificate problem: CA certificate key too …