小编chi*_*cks的帖子

我安装nginx-extras是为了使用lua模块。我使用mongroup在我的机器上分组和启动服务。

当我使用此命令运行 nginx 时：

    exec nginx -c "$(pwd)/nginx.conf" -g "daemon off;"

我得到：

    2015/08/21 12:20:03 [debug] 24217#0: bind() 0.0.0.0:80 #5
    2015/08/21 12:20:03 [emerg] 24217#0: bind() to 0.0.0.0:80 failed(13:    Permission denied)

我看过一些帖子说我必须以 root 用户身份启动 nginx 因为只有 root 用户才能使用端口 80。所以我补充说：

    user root;

到我的nginx.conf. 在此之后，没有任何变化，我仍然遇到这个问题。

我需要一个静态 IP 地址来访问客户的网站，该网站具有列入白名单的 IP 列表但拒绝所有其他 IP。这很棒，除了我有一个动态 IP 地址和一个 Talk Talk 路由器。

我注册了一个免费的NOIP帐户，并创建了一个主机。我登录我的路由器，转到 DynDNS 部分，然后输入我的 NOIP 详细信息，它们与记录的内容同步，我相信我有一个静态 IP（这是正确的吗？）。

上周，我们的互联网掉线了，我们显然是静态的 IP 地址发生了变化。我登录到 NOIP 并手动将其重置为以前的地址。按保存 NOIP 后显示我想使用的旧 IP。谷歌搜索什么是我的 IP 仍然显示为最近的新地址，所以我登录到路由器，并使用 NOIP 用户名和密码重新保存 DynDNS 选项。

保存完成后，路由器显示新的 IP 地址（不是我试图重新使用的旧地址）。当我在浏览器中刷新 NOIP 管理屏幕时，它也刷新了保存在 NOIP 中的 IP 并将其替换为新的 IP。

无论如何我可以让它重新使用旧的IP地址吗？NOIP 是行为不正确还是完全符合预期？

我的 VPS 收到关于对不同服务器的攻击的投诉，例如以下消息：

您使用 IP 的服务器/客户：1xx.2xx.4x.9x (1xx.2xx.4x.9x) 攻击了我们的服务器/合作伙伴之一。攻击者使用的方法/服务：mail on: Mon, 02 May 2016 09:11:16 +1000。列出的时间来自提交报告的阻止列表用户的服务器时间。攻击报告给 Blocklist.de-System 时间：2016 年 5 月 2 日星期一 01:13:41 +0200

我很好奇这首先发生的原因，因为我私下使用服务器作为 SOCKS5 代理。我输入的唯一命令是：

ssh -f -N -D 0.0.0.0:1080 localhost

所以我的问题是我的服务器如何使用默认设置攻击其他服务器？

（我的密码是在一个网站上用客户端密码生成器随机生成的，长度为16个字符）

我知道我可以安装 ufw，但是我是否需要严格阻止端口 1080 和 22 之外的传入和传出端口？

在 OS XI 上注意到，对于未确认的数据包，系统会以较小的数据包大小重新传输它们。这可以在下图中看到。

是否也可以在 Linux 系统中启用相同的行为？

使用 IPv4，我不必购买域名就可以让所有人都可以访问我的网站。我可以给人们我的 IP 地址，他们将它输入到他们的浏览器中，然后就可以了。

这应该适用于 IPv6 吗？当我尝试访问我的 IPv6 地址时，所有浏览器都只会进行谷歌搜索而没有结果。