小编Gre*_*kew的帖子

我的 IIS7 服务器上有一个 .Net 应用程序，它运行良好，直到我不得不将它移到另一台服务器上。

我将完全相同的代码移到新服务器上，我注意到几个小时后网站停止响应远程请求，但是如果我对服务器进行远程桌面，它会响应对本地主机的请求。如果我停止网站和应用程序池，它会再次开始正常工作。

我能够将问题跟踪到数百个处于 CLOSE_WAIT 状态的请求到从未关闭的 http 端口（我等了几个小时，它们保持不变）。

有什么想法吗？

我有一台带有 PERC H710 适配器 RAID 控制器的 Dell T420 服务器。我有一个带有两个硬盘的 RAID 1。另一个磁盘插入同一控制器，没有 RAID，仅用于备份。

该服务器的主板现已损坏，由于网卡硬件故障而无法启动。

我可以使用另一台带有 SAS 控制器的旧 Dell PowerEdge 2900。

我正在尝试将硬盘连接到旧服务器以恢复服务器的备份或文件系统，但尚未成功。

我尝试连接备份磁盘（希捷 Barracuda 2TB 磁盘），但在使用实时 ubuntu 时没有出现。

当我尝试使用其中一个 RAID 1 磁盘（Dell Constellation 4T 磁盘）时，它出现，但我无法安装该磁盘。

    sudo fdisk /dev/sdb

Welcome to fdisk (util-linux 2.37.2).
Changes will remain in memory only, until you decide to write them.
Be careful before using the write command.


Command (m for help): p
Disk /dev/sdb: 2 TiB, 2199023254528 bytes, 4294967294 sectors
Disk model: ST4000NM0033-9ZM
Units: sectors of 1 …

ERR_SSL_PROTOCOL_ERROR由于某种原因，我的网站从 2 天起就出现错误。

已测试浏览器

• Windows Chrome 117.0.5938.132：ERR_SSL_PROTOCOL_ERROR
• 安卓 Chrome 117.0.5938.61：ERR_SSL_PROTOCOL_ERROR
• Windows 火狐 118.0.1：好的
• 边缘 117.0.2045.47：好的
• 手头没有其他浏览器，但客户只抱怨 Chrome

网络服务器配置

是的，我的网络服务器已经过时，计划在几个月内迁移。

• 证书有效（Sectigo）
• Apache HTTPd 2.4.3
• OpenSSL 1.0.1m

无法运行的网站是https://specto.ca

Apache HTTPd 配置原文

测试前的配置

[...]
<IfModule ssl_module>
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin

    SSLStrictSNIVHostCheck off
</IfModule>
[...]
<VirtualHost 69.70.187.100:443>
    [...]
    ServerAlias specto.ca
    ServerAlias www.specto.ca
    [...]
    SSLEngine on
    SSLCertificateFile /home/.../ssl.crt
    SSLCertificateKeyFile /home/.../ssl.key
    SSLCACertificateFile /home/.../chain.crt
</VirtualHost>

Apache HTTPd 配置正在运行

我测试后的配置

[...]
<IfModule ssl_module>
    SSLRandomSeed startup builtin
    SSLRandomSeed connect builtin

    SSLStrictSNIVHostCheck on

    SSLProtocol …

我有一个旧域名，我想将其重新用于一个可以发送电子邮件的新网站。我正在使用 Asp.Net Core，如果这有影响的话（我不认为有影响）。我已经编写了几个在 .Net 中发送电子邮件的应用程序，并且我非常有信心我的代码是正确的。我对 DNS 配置更困惑，尤其是 SPF 记录。

我在 Name.com 上托管我的 DNS。下图中，可以看到SPF记录，即

"v=spf1 include:_spf.google.com -all" 

但是，我注意到有些 TXT 记录被引用，有些则没有。所以，我想知道这是否有什么不同。另一个问题说，如果TXT记录中的答案包含空格，那么需要引用它。所以我怀疑那部分没问题。

我所困扰的是这个 TXT 记录的实际格式。可以看到MX记录是

aspmx.l.google.com

我曾经有一个包含 MX 的 SPF 记录，但由于我只通过 gmails 服务器 (smtp.gmail.com) 发送，所以我将其删除。然而，消息不断被屏蔽。

具体来说，我的网站托管在 Azure 上（但我认为这没有什么区别），使用 smtp.gmail.com 作为服务器地址通过 SMTP 发送。当它发送到@gmail.com电子邮件地址时，电子邮件被阻止，我的发送电子邮件地址收到此消息：

“您发往 xxx@gmail.com 的消息已被阻止。有关详细信息，请参阅下面的技术详细信息。

“回应是：

“550 5.7.26 此邮件已被阻止，因为发件人未经身份验证。Gmail 要求所有发件人使用 SPF 或 DKIM 进行身份验证。身份验证结果：DKIM 未通过 SPF [trulymail.com]，ip：[209.85.220.41] 已通过未通过 要缓解此问题，请访问 Gmail 的身份验证指南以获取有关设置身份验证的说明”

当我发送到非 Gmail 域时，它可以工作，但对于 @gmail.com 地址，邮件会被阻止。

它指出这是 SPF 记录的问题。然而，据我所知，我的 SPF 记录设置正确。

这是SPF问题吗？

如果是，如果有人使用我的发送域仅通过 gmail Web 界面或通过客户端/代码通过 smtp.gmail.com 发送，谁能告诉我正确的 SPF 记录应该是什么？

我正在 RAID6 上创建备份卷，我希望将来将其扩展到 12 个 2TB 磁盘。目前我们有 4 个磁盘在 RAID5 和 4096 分配单元+文件压缩上。一切都很好。

现在我正在创建新卷（今天只是为了测试），我想知道我是否可以在格式化时设置相同的参数，不想在添加第 6 个磁盘后卡住，因为将不支持分配单元或压缩更大的尺寸，我将无法在将新光盘添加到阵列后扩展卷。

感谢所有帮助提前。

由 Hyper-V 2008R2 托管的虚拟机上的 Windows 7，通过“虚拟 SCSI”访问主机的 PERC 6e / MD100 上的磁盘。

由于要安装 HP proliant DL380p gen 8 新服务器，我陷入了深渊。

服务器有 8 个 146GB SAS HDD。

我已使用 ACU 将其配置为 1 个逻辑驱动器。~1TB ACU 显示正在配置嵌入式插槽

但是在重新启动时我看到

HP smart array controller p420i slot 0 (0 MB version 3.4) 1 Logical drive.

因此无法继续安装操作系统。

我究竟做错了什么？我需要做什么才能让智能阵列看到我的 1TB？

预先感谢您的回复。

我们组织中的一位经理希望在他从办公室查看联系人卡片（当您将鼠标悬停时出现的小卡片或姓名不是完整卡片）时看到一个人的分机号码的快速简便的方法，但不希望将其作为一部分正常办公号码。查看 Active Directory 内部，我没有看到任何可以添加显式扩展的地方，而且看起来也没有合适的地方。作为测试，我将我的分机号添加到“其他”电话号码以及“备注”字段中，我可以在“电话/备注”选项卡上的完整联系人卡片信息窗口中看到这些弹出窗口，但我没有在其中看到它们快速信息窗口。将扩展列为附加字段的最简单/最佳方法是什么？

问题 由于证书被吊销，无法通过 RDP 连接到服务器。

但检查证书时，发现它并没有过期。（今天是 10 月 5 日，证书将于 11 月到期。）

我尝试修复 登录Godaddy、重新密钥证书、下载并应用到服务器，但它仍然被撤销。

请看截图：

有什么建议么？

通过 CERTLM 导入设备证书/私钥时，GUI 似乎选择了一个已弃用的加密服务提供商 (CSP)，称为“Microsoft Strong Cryptographic Provider”；我想知道是否有办法通过向导或组策略或（其他方式）将其更改为“Microsoft Software Key Storage Provider”。

更多详细信息：供应商要求我通过以下行命令语法将 PFX 导入 Windows 11 本地计算机证书存储：

certutil -csp "Microsoft Software Key Storage Provider" -importpfx MyPathToCertificate.pfx NoExport

这与他们的软件配合得很好，但是当我之前尝试导入相同的 PFX 时，我使用 CERTLM (GUI) 将证书导入到同一位置（本地计算机/个人存储）。这在当时似乎有效（证书出现在那里），但导致了解密错误，如供应商日志中所示。

以下是我通过 CERTLM 导入的方式：

1. 我通过 UAC / 选择证书启动命令提示符（本地计算机）
2. 我使用默认选项将 PFX 导入到个人商店

运行以下命令后： Certutil -store My

我注意到证书有以下行： Provider = Microsoft Strong Cryptographic Provider

而 certutil 命令明确选择“Microsoft Software Key Storage Provider”

根据https://www.pkisolutions.com/understanding-microsoft-crypto-providers/，“Microsoft Strong Cryptographic Provider”是一个已弃用的旧提供程序，而“Microsoft Software Key Storage Provider”是使用新密钥的现代首选。

不同的 CSP 解释了为什么供应商的应用程序在原始导入后无法工作，我理解为什么 MS 会选择“旧”提供程序作为向后兼容性的默认提供程序，但我很好奇是否有方法在执行时指定 CSP今后将通过 CERTLM 进行导入。

我在 HP Proliant DL 380 G7 上安装了 Suse Linux 11。在安装过程中，我收到错误“找不到可用的硬盘”我卡住了过去 4 天..需要优先帮助，