标签: web

假设我想从 www.example.com 重定向到 example.com 并且我想使用 nginx 来做到这一点。我环顾四周，没有看到任何关于此的好的文档，所以我想我会问并回答我自己的问题。

我们需要安全地向我们的客户提供文件。我们希望传输被加密，用户应该需要用户名/密码，并且他们应该能够通过 web、ftp/sftp 和 curl 访问他们的文件。

显而易见的想法是使用 openssh 及其 sftp 服务器。但是，我不知道如何为 sftp 服务器提供 Web 界面。

换句话说，虽然大多数客户将使用自动脚本来获取他们的文件，但他们可能偶尔需要从网页手动获取文件（这意味着他们需要手动输入他们的用户/密码）

有任何想法吗？

编辑：抱歉，忘了提及我们打算在 linux 服务器上提供这些文件

我目前在读高中并经营我们学校的网站。今年夏天，我们的系统管理员被诊断出患有癌症，他去接受治疗，所以我陷入了一个有趣的境地。

我真的不确定这个网络服务器有什么问题，但我很想得到你的想法/教学/意见，因为我正在努力快速学习，以便我可以提供帮助。

服务器运行/正在运行 FreeBSD，这可能没有任何意义，因为这是一个硬件问题。我曾经知道服务器中有五个相同的驱动器（这是否意味着 Raid-5？），但在崩溃时它有三个工作驱动器（“以降级模式运行？”）。

大约一周前，服务器无法启动，因为它只找到了 1 个逻辑驱动器。我运行了配置实用程序并看到了这个：

我想那个活的驱动器上仍然会有一些数据，对吧？（我确实有网络文件的备份，只是没有实际的操作系统和网络服务器设置）。

如果我需要添加任何信息以便您可以更好地解释发生在我身上的事情，我非常愿意这样做。我只是想了解发生了什么，这在某一时刻是什么，以及我如何采取措施来解决这个问题。

太感谢了。

我们是非洲的 ISP（带宽很贵，每 Mbit 超过 800 美元）。我认为与其投资更多带宽，不如投资于 Web 代理设备。

我更喜欢使用成熟的设备而不是开源工具。BlueCoat 或 BarracudaNetworks 是我的第一选择。

我们目前有 50 Mbits，我们计划在今年年底之前拥有 100 Mbits，我们正在大幅增长。

我的问题是：

1. 您推荐哪种代理/缓存设备？最好在负载平衡或故障转移上有 2 个。
2. “网页加速代理”是如何工作的？

一点背景：我有一个 webapp，它同时包含 Servlet/JSP 动态内容和静态文件。页面始终是动态的，每个页面都有大约 10 个静态资源。一切都通过 HTTP 提供服务（Tomcat Native 似乎对 HTTPS 有更多帮助）。我计划在 Tomcat 7 和 Java 6 下托管这个 webapp。

我正在争论是否使用 Tomcat Native。是否值得麻烦/冒险，或者这些天，热点是否足够快，我最好不要打扰 Tomcat Native？归根结底，我可能会对两者进行基准测试，但我也在寻找人们的经验。

在为 WebRTC 使用 Asterisk 挣扎了几个星期之后，我决定把我的问题放在这个论坛上。我的问题如下：

我没有从 WebRTC 到 WebRTC 客户端获取音频。我在局域网环境中工作。

情况 - 使用独立的 Asterisk 服务器从 JSSIP 调用到 JSSIP（相同的客户端）。

问题

从 6001(JSSIP) 拨打 6002(JSSIP) 时根本没有音频。一段时间后，一些 RTP 数据包正在发送，但未收到。在 RTP 数据包出现在日志文件中大约 40 秒后，呼叫被终止，没有任何人为操作。

两个客户端都在同一台计算机上，都在谷歌浏览器上，其中一个在隐身模式下运行。我们还用 2 台不同的笔记本电脑进行了测试，但这给出了相同的结果。

有人知道是什么导致了这个问题吗？我也关注了这个帖子：http : //forums.digium.com/viewtopic.php?f=1&t=90167，但这对我不起作用。您可以在下面找到日志文件和更多信息。

由于关于同一问题的多个帖子，我试图解决这个问题。

• 在代理后面运行 Asterisk (oversip)
• 使用 webrtc2sip，打开和关闭媒体编码
• 使用带有 RTCwebbreaker 的 SipML5，禁用视频
• 设置星号公共（使用广域网地址和端口转发到服务器
• 在 CentOS 上运行 Asterisk
• 二手火狐

星号服务器：

• 操作系统：Ubuntu 14.04
• 版本：Asterisk 13.2 和 FreePBX 12
• IP 地址：192.168.178.203
• 网络套接字端口：8088
• SIP 端口：5060

客户：

• 操作系统：Windows 8.1
• 浏览器：Chrome 版本 40.0.2214.115 m
• IP地址：192.168.178.18

配置：

配置文件

[general]
rtpstart=10000
rtpend=20000 …

我有一个 Azure Web App，它有 15 个关联的域名（即所有域名都映射到同一个应用程序）。

我需要为所有 15 个域提供 SSL，指向同一个 Web 应用程序。

到目前为止我的观察：

• 传统的 SSL 绑定需要每个域一个 IP 地址，因此对于这个 Web 应用程序，我需要 15 个 IP 地址。

• Azure Web App 只为每个 Web 应用提供一个 IP，除非我以 39 美元/每个的价格购买额外的 IP。我想避免购买 15 个额外的 IP。

• 我可以在同一个应用服务计划下创建 15 个 Web 应用程序，但看起来它们都使用相同的外部 IP 地址，只要它们在同一个应用服务计划中，对吗？

• 较新的 SNI 绑定方案可用于跨多个域的单一 IP 地址，但在较旧的浏览器中不受支持，例如 WinXP 上的 IE（或多或少是 SNI 的唯一限制，我发现）

• 我想避免 SNI SSL 绑定，因为我们从无法支持 SNI 的 Windows XP/IE 用户那里获得了可观的收入。

鉴于我的要求：

• 在单个应用服务计划（单个或多个 Web 应用实例）上支持 15 个域名的 SSL
• 尽可能避免购买额外的 IP
• 尽可能避免 SNI

...在我看来，唯一合理的选择是 UCC/SAN SSL 证书，对吗？

如果是这样，当我尝试通过 Azure …

最近我读到了亚马逊和贝宝上的拒绝服务攻击。我很好奇这是如何执行的。这些大公司必须拥有庞大的服务器，因此 DOS 需要数十亿个机器人才能访问它。

所以我的问题是

1. 这个级别的 DDOS 攻击表现如何？
2. 如何事先知道这是攻击正在发生？
3. 如何防止这种情况（除了常见的验证码方式之外，如何区分机器人与用户）

寻找人们认为最适合对集中式系统日志服务器进行 Web 查看的内容。我也愿意使用任何系统日志服务器。

编辑

我实际上选择了GrayLog2

出于某种原因，我无法使用 www 访问我的网站。字首。

这是我当前的 DNS 记录的样子：

example.com      A   192.0.2.99
www.example.com  A   192.0.2.99

谁能帮助我，我对整个 DNS 业务还很陌生！

为了澄清起见，我可以在没有 www 的情况下访问该网站。

将带有 .www 前缀和服务器 IP 地址的域添加到我的本地主机文件时，我也可以使用 .www 前缀成功访问该网站。