小编dan*_*mcc的帖子

UFW防火墙规则排序?

我在 UFW 中的服务器上有以下规则:

To                         Action      From
--                         ------      ----
22                         ALLOW       217.22.12.111
22                         ALLOW       146.200.200.200
80                         ALLOW       Anywhere
443                        ALLOW       Anywhere
22/tcp                     ALLOW       109.104.109.0/26
Run Code Online (Sandbox Code Playgroud)

前两个规则是我们要确保始终可以在(端口 22)中进行 SSH 的内部 IP。接下来的两条规则是允许从任何地方的任何 IP 地址查看 HTTP 和 HTTPS。最终规则是允许来自我们的代码部署系统的 SSH。

我设置了一个ufw default deny规则,但它似乎没有显示。我还应该有一个否定一切的最终规则吗?

如果我添加了一条拒绝所有规则,上面显示的规则的顺序会有所不同吗?大概如果这个列表变长了,在拒绝规则之上添加另一个允许规则是不可能的,这意味着我必须删除并重新添加一些规则?

ubuntu firewall ufw

33
推荐指数
3
解决办法
4万
查看次数

是否可以在 traceroute 跃点中包含交换机?

我想知道是否有可能在运行内部跟踪路由时显示Dell Powerconnect 2848交换机。这将有助于诊断问题,并使查看问题发生的位置变得更加容易。

根据数据表,此特定交换机具有第 2 层和第 3 层感知能力。我不完全确定这意味着什么。

这可能吗?

networking routing switch ip-routing

24
推荐指数
3
解决办法
6万
查看次数

从 Linux 访问 Windows 共享文件夹?

我正在尝试将 (.html) 文件从 Windows XP Professional 共享文件夹复制到运行 Ubuntu Linux 10.04 LTS 的服务器上。

由于它是共享文件夹,通常的“wget”似乎不起作用。我怀疑我完全使用了错误的地址样式。

我试过了:

  1. http://192.168.1.66/SharedFolder/Data.html
  2. //192.168.1.66/SharedFolder/Data.html
  3. smb://192.168.1.66/SharedFolder/Data.html
  4. //192.168.1.66/SharedFolder/Data.html
  5. 192.168.1.66/SharedFolder/Data.html

我想知道这是否可能,如果可能,有人能给我一些指示吗?

我已成功从 Ubuntu ping Windows 框:

# ping 192.168.1.66
PING 192.168.1.66 (192.168.1.66) 56(84) bytes of data.
64 bytes from 192.168.1.66: icmp_seq=1 ttl=128 time=0.412 ms
64 bytes from 192.168.1.66: icmp_seq=1 ttl=128 time=0.557 ms (DUP!)
64 bytes from 192.168.1.66: icmp_seq=2 ttl=128 time=0.243 ms
64 bytes from 192.168.1.66: icmp_seq=3 ttl=128 time=0.251 ms
64 bytes from 192.168.1.66: icmp_seq=4 ttl=128 time=0.266 ms
Run Code Online (Sandbox Code Playgroud)

我可以从网络上的所有其他计算机访问 Windows 共享,但是,它们也都运行 Windows …

windows-xp network-share wget ubuntu-10.04

13
推荐指数
1
解决办法
6万
查看次数

查找本地 IP 地址的信息?

我们最近有一位 BT 工程师来访,试图解决我们 IP 电话系统的问题。

他们提出的一点是我们有四个 DHCP 服务器在网络上运行。我已经禁用了其中的两个(其中一个应该正在运行)并测试一切正常。但是,第四台 DHCP 服务器让我望而却步!

设备的IP地址为192.168.1.59,我可以ping通该IP地址。

如果我运行 'nbtstat -a 192.168.1.59' 我得到以下结果:

$ nbtstat -a 192.168.1.59
$ Local Area Connection:
$ Node IpAddress: [192.168.1.45] Scope Id: []
$ Host not found.
Run Code Online (Sandbox Code Playgroud)

如果我为 IP 地址运行 RDP 或 VNC 查看器,它们将无法连接。

有没有其他方法可以让我了解有关该设备的更多信息?

networking ping device

10
推荐指数
2
解决办法
3万
查看次数

如何在 CentOS 上安装 gparted

我试过 yum install gparted

说没有找到包裹。

我可以在 CentOS 中安装 rpm 软件包还是仅适用于 RedHat?

我的意思是,如果我有 RHEL 的 rpm,我可以在 CentOS 5 上安装它吗?

redhat centos

9
推荐指数
2
解决办法
10万
查看次数

设置LACP后如何测试增加的带宽?

我已经在我们的 Netgear 交换机 (GS724T) 上设置了 LACP 和 LAG。我已将(?)两个端口绑定在一起以在两个交换机之间创建一个 2Gbps 连接。

我想知道是否有办法测试增加的带宽?我知道它的设置是因为交换机不再创建路由循环,并且交换机管理(在两个交换机上)将两个端口显示为 LAG 的成员。

显然,如果我 ping 两个交换机 IP,它们会以与以前相同的速度成功,因为它的带宽没有传输我想要查看的带宽。

switch port lacp

6
推荐指数
1
解决办法
1万
查看次数

Windows Server 2008 映射驱动器未显示在工作站上?

我正在运行 Windows Server 2008 标准版,并将 Windows XP Pro 工作站设置作为测试单元。

我添加了一个名为“Misc Users”的组织单位,并将一个名为“Basic Security GP”的 GP 链接到 OU。我对 GP 所做的任何更改几乎都会立即反映在工作站上。我已经删除了控制面板,运行并设置了漫游配置文件,这些配置文件成功地从 H 驱动器映射到我在服务器上的共享。

我想添加另一个映射驱动器作为测试。我在服务器上创建了一个简单的共享,它是:

\\server\miscusers
Run Code Online (Sandbox Code Playgroud)

所以我编辑了 GP 并添加了一个具有以下设置的映射驱动器:

Action: create
Location \\server\miscusers
Reconnect: No
Label As: Misc Users
Use: O
Show this drive is selected
Run Code Online (Sandbox Code Playgroud)

但是映射的驱动器永远不会为我的用户显示。

这有什么原因吗?我已阻止 A、C 和 D 驱动器显示在“我的电脑”中,但由于该驱动器是 O,因此它应该可以工作。

谢谢,
丹尼

windows-server-2008 mappeddrive network-share group-policy

5
推荐指数
1
解决办法
3491
查看次数

Draytek Vigor 2820 静态 IP

我有一个 Draytek Vigor 2820 路由器,它连接到我们的 ADSL 提供商(英国电信,BT)。

我们目前有一个静态 IP 地址,它可以从我们网络之外的任何地方访问,并指向端口 80 上的一个简单的 Web 服务器。

我们刚刚获得了另外 5 个静态 IP 地址,我想指出五个具有静态 IP 的服务器。

举个例子:

Current static IP -      80.123.123.123
New Static IP's   -      100.100.100.100-105


Server IP's       -      192.168.1.129-133
Run Code Online (Sandbox Code Playgroud)

我在 NAT 地址、静态路由和 WAN IP 别名之间完全混淆了自己。如果有人能让我清楚地知道我需要做什么,我将不胜感激。

networking router wide-area-network draytek static-ip

5
推荐指数
1
解决办法
1831
查看次数

使用 Apache 虚拟主机设置乘客?

我正在设置一个新服务器,我打算在该服务器上托管多个 Ruby on Rails 应用程序。

服务器正在运行 Ubuntu 10.04 LTS,我已经设置了 Apache 虚拟主机,因此每个应用程序都有自己的站点可用配置文件(指向 Rails 公共目录)。然后我建立了一个从sites-enabled/(CONFIG FILE HERE)到的符号链接sites-available/(CONFIG FILE HERE)

可用站点

root@HAH-UBUNTU-GER /etc/apache2/sites-available # ls
default  default-ssl  application1.com  application2.com
Run Code Online (Sandbox Code Playgroud)

启用站点(符号链接)

root@HAH-UBUNTU-GER /etc/apache2/sites-enabled # ls
000-default  application1.com  application2.com
Run Code Online (Sandbox Code Playgroud)

有关符号链接的更多信息:

root@HAH-UBUNTU-GER /etc/apache2/sites-enabled # ls -l
total 0
lrwxrwxrwx 1 root root 26 2012-05-04 11:41 000-default -> ../sites-available/default
lrwxrwxrwx 1 root root 39 2012-05-04 12:28 application1.com -> ../sites-available/application1.com
lrwxrwxrwx 1 root root 37 2012-05-04 12:09 application2.com -> ../sites-available/application2.com
Run Code Online (Sandbox Code Playgroud)

我已将所有 Rails 应用程序文件上传到/var/www/vhosts/application1.com …

phusion-passenger ruby-on-rails-3 apache-2.2

5
推荐指数
1
解决办法
4347
查看次数

CentOS PCI 合规性评估

我们目前正在对运行 CentOS 的服务器进行 PCI 合规性评估。

我们收到了很多关于建议修复的“严重”问题。解决问题的建议主要是将软件包更新到最新版本。我认为合理的建议,直到我运行“sudo yum update”,然后再次运行该扫描,令人沮丧的是问题并没有消失。

我与我们的托管服务提供商(它是一个专用服务器)进行了交谈,他们说虽然版本是最新的,但它会有各种补丁来修复已知的安全问题。

他们建议为软件包运行更改日志命令,然后针对扫描中标记的每个严重问题提出申诉。所以我去为第一个问题创建一个上诉,它要求提供软件包的版本、补丁级别以及我认为我们可以免除的原因。

那么,在 CentOS 中,显示每个已安装软件包的版本号和补丁级别的最简单方法是什么?

security centos pci-dss packages

4
推荐指数
1
解决办法
2162
查看次数