小编Tes*_*ler的帖子

假设一个办公室的人，他们希望将 HTTP 下载限制在其互联网连接速度的最大 40% 带宽，以便它不会阻止其他流量。

我们说“你的防火墙不支持它”，他们说不可避免的一句话“我们过去可以用我们的 Netgear/DLink/DrayTek 做到这一点”。

想了想，一个下载是这样的：

HTTP GET request
Server sends file data as TCP packets
Client acknowledges receipt of TCP packets
Repeat until download finished.

速度取决于服务器向您发送数据的速度以及您确认数据的速度。

因此，要限制下载速度，您有两种选择：

1）指示服务器以更慢的速度向您发送数据 - 我认为在 TCP 或 HTTP 中没有任何协议功能可以请求该功能。

2）通过限制上传速度来更慢地确认数据包，并且也会破坏您的上传速度。

设备如何进行这种限制？有标准的方法吗？

我有一个具有权限的文件夹：

• 管理员（组）：已满。
• J. 博客：完整。

我以管理员组的成员身份登录。

我无法在资源管理器中打开该文件夹，因为“您没有权限”。

我怀疑这是因为由于 UAC，正常进程没有管理员权限令牌，除非您也“以管理员身份运行”。但是我不能在 Windows 资源管理器中这样做，对吗？

所以我的选择似乎是： - 单击按钮获取所有权（破坏所有权，在大文件夹上花费很长时间，不能为其他管理员解决） - 添加具有完全权限的每个单独的管理员帐户，这样它就可以在没有管理员令牌的情况下工作（管理一团糟，分组有什么意义）

这是一个非常烦人的设计，我一定是遗漏了什么。它应该如何工作？管理员进入管理员有权访问的文件夹的“正确”方式是什么？

我们拥有 Brother 4150 CDN 打印机，它具有“深度睡眠”功能，可以让打印机停止工作，直到有人按下按钮。深度睡眠前的最长等待时间为 210 分钟。

有没有办法禁用它？

我想知道如何使用 WMIC 连接到远程主机并将其 PC 的操作系统信息（已安装程序列表）输出到文件。

我试过

wmic /node: <IP address> OS get vendor, name > c:\output.txt

但我有错误 "Node - <IP> Error: Description = Invalid query"

但实际上，我认为我需要成为域管理员才能获得许可。所以我试过了

wmic /node: <IP> /domain: <domain.inc> /user:administrator /password:<password> OS get vendor, name > c:\output.txt

我有错误： Invalid Global switch.

我想通过使用 WMIC 获取所有 PC 的操作系统信息（已安装的程序列表）。（我认为我需要与域管理员一起访问，因为所有 PC 都加入了域）并且我是管理员

请帮我 ？____？啊，当我只用我的电脑尝试时似乎没问题。

WMIC /output:C:\%computername%.txt product get name, vendor, version

WMIC OS 获取名称、供应商、版本 >> C:\%computername%.txt

如果我像上面那样，就可以获取 txt 文件。但我想远程所有PC并获取信息文件...@_@~~~~

还有一个问题>>它与安全策略或组策略有关吗？或防火墙的东西..........@_@;;

我对 Windows 服务器中防火墙 cmdlet 的文档有点困惑。我正在尝试将远程和本地 ip 的地址列表从一个规则复制到另一个规则。我可以使用

Get-NetFirewallRule -DisplayName "MSSQL" | Get-NetFirewallAddressFilter

现在我试图为这样的另一个规则设置它：

Set-NetFirewallAddressFilter -DisplayName "FTP Server (FTP Traffic-In)" | Get-NetFirewallRule -DisplayName "MSSQL" | Get-NetFirewallAddressFilter

这显然是错误的，因为我立即收到一条错误消息，说Set-NetFirewallAddressFilter没有参数“Displayname”

当我使用Set-NetFirewallRule它时，但我不能使用完整的对象，而只能单独使用本地和远程地址。你能帮忙吗？

更新

我现在尝试运行这样的东西：

Set-NetFirewallRule -DisplayName "Test" -RemoteAddress | 
    Get-NetFirewallRule -DisplayName "MSSQL" | Get-NetFirewallAddressFilter | ft Remote

这不起作用： Set-NetFirewallRule ：地址无效。地址可以指定为 IP 地址、范围或子网。

又卡住了……

我有一个由 XTM 连接到本地网络的外部静态 IP，我将能够在其上配置端口转发（比如 external:80 -> 10.0.1.43:80 和 external:2340 -> 10.0. 1.48:2340）。

如何在 Watchguard XTM 2 上执行此操作？

在 IIS 服务器上设置 ASP.NET MVC3 应用程序时出现此错误。

HTTP Error 403.18 - Forbidden

The specified request cannot be processed in the application 
pool that is configured for this resource on the Web server.

然而奇怪的事情是从下面来的；详细错误信息：

Module IIS Web Core

Notification

BeginRequest

Handler
PHP53_via_FastCGI

Error Code
0x00000000

Requested URL
http://localhost:80/index.php?q=OCOM/Account/LogOn

Physical Path
C:\inetpub\wwwroot\index.php

Logon Method
Not yet determined

Logon User
Not yet determined

是否存在某种“错误配置”，即 PHP 引擎以某种方式将 ASP.NET MVC3 请求解释为 php 请求？坦率地说，我真的不明白出了什么问题，因为我的本地机器在类似的设置下运行良好（使用 Microsoft Web PI 安装了 PHP 等）

我有一个运行大约 100 个网站的虚拟机，我运行 logwatch、blockhosts 和 mod_evasive，并且在这三个之间我非常清楚每天发生的事情......不过，我确实收到了很多请求，例如：

 /cgi-bin/commerce.cgi?search=/../../../../../../../../../../etc/passwd%00&category=A001 HTTP Response 302 
    /cgi-bin/commerce.cgi?register=../../../../../../../../../../proc/self/environ HTTP Response 302 
    /cgi-bin/commerce.cgi?display=/etc/passwd HTTP Response 302 
    /cgi-bin/commerce.cgi?display=../../../../../../../../../../proc/self/environ HTTP Response 302 
    /cgi-bin/commerce.cgi?search=/../../../../../../../../../../proc/self/environ%00&category=A001 HTTP Response 302 

没什么大不了的 - 这些从来没有去任何地方，不过，我想要一个很好的简单方法来将请求的 IP 添加到 hosts.allow 中的阻止列表中......

说出任何包含 /etc/passwd 或 /proc/self/ 的请求

有什么想法吗？

我们有一个 SQL Server，它突然开始以 98%-100% 的 CPU 运行。不知道为什么。当我们打开 SQL Server Profiler 时，它会下降到 70% 的范围。

有任何想法吗？

在我的网站上，如果浏览到http://example.com/images/整个目录的内容如下所示：

我怎样才能做到这一点才不会发生？

我可以.htaccess在该目录中创建文件吗？或者，还有更好的方法？我真的想阻止整个站点的目录列表（即该站点上的每个目录）。

我认为它要么必须在 Apache 中完成，要么使用全局.htaccess文件并将其放置在public_html文件夹中，也许？

编辑

我使用index.php文件转移了这个，但我仍然觉得这里的安全性是一个问题，我该如何永久解决这个问题？

据我所知，DHCP 允许从 DHCP 服务器向网络上的客户端机器动态分配 IP 地址。客户端传输一个 DHCPDISCOVER 数据包，然后是一个 DHCPOFFER 从服务器返回到客户端，然后可以跟一个 DHCPREQUEST 等等。

因此，如果服务器收到客户端的 DHCPREQUEST 数据包后就正式“分配”了 IP 地址，那么在此之前是否有一些通用的 IP 分配规则？由路由器、交换机或网卡制成？

我很好奇，因为我知道我对网络的工作方式有很多误解，但也因为我试图使用 wireshark 查看一些 DHCPOFFER 和 DHCPREQUEST 数据包，wireshark 当然列出了源和目标 IP 地址，但我有不知道在整个过程完成之前会是什么。我只知道客户端的 MAC 地址，因为/var/log/messages字面意思是：DHCPDISCOVER from [MAC ADDRESS]