小编Mic*_*ton的帖子

PCI 合规性网络扫描问题 - HTTP 响应代码是预期的 401

我们通过互联网连接的计算机使用信用卡,我们必须通过 PCI 合规性网络扫描。当我运行 network scan 时,出现以下错误。我该如何解决这个错误。任何帮助表示赞赏。

运行易受攻击的 HTTP 服务。HTTP 请求到

http://xx.xxx.xxx.xxx:8080/
Run Code Online (Sandbox Code Playgroud)

HTTP 响应代码是预期的 401

1: Basic realm="WEB Remote
Viewer"
Run Code Online (Sandbox Code Playgroud)

pci-dss

0
推荐指数
1
解决办法
212
查看次数

apache服务器不断重启

我的 Apache 服务器每隔几秒/分钟就会死掉。这会杀死我的网站,并且不允许它们运行。我在 CentOS 上运行 VPS 服务。

有部分 error_log(更改 IP 和 DNS 名称):

WARNING: MaxClients of 150 would require 6 servers,
 and would exceed the ServerLimit value of 2.
 Automatically lowering MaxClients to 50.  To increase,
 please see the ServerLimit directive.
[Fri May 31 12:50:54 2013] [notice] Digest: generating secret for digest authentication ...
[Fri May 31 12:50:54 2013] [notice] Digest: done
[Fri May 31 12:50:54 2013] [notice] mod_bw : Memory Allocated 0 bytes (each conf takes 32 bytes)
[Fri …
Run Code Online (Sandbox Code Playgroud)

centos apache-2.2

0
推荐指数
1
解决办法
583
查看次数

如何加密配置数据文件的一部分?

我在小公司工作。当我去度假时,我必须对我的大三学生进行 root 访问。那个小辈可以让另一个人接触。不幸的是我无法控制这个过程。我希望他们看不到比他们需要的更多。例如 /etc/postfix/main.cf 包含字符串:smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd 其中 sasl_password 是加密通行证。

有我想保持加密的数据(密码、用户帐户)。

例如:

>cat ~/.my.cnf

[mysql]
prompt='mysqlserver>'

[client]
password=some_very_secure_password

[mysqldump]
user=MysqlBackupUser
password=some_very_secure_password
Run Code Online (Sandbox Code Playgroud)

需要这个:

[client]
password=** link_to_file_with_encrypted_password **

[mysqldump]
user=MysqlBackupUser
password=** link_to_file_with_encrypted_password **
Run Code Online (Sandbox Code Playgroud)

linux encryption configuration

0
推荐指数
1
解决办法
405
查看次数

OpenShift Origin 和 Ceph 持久卷

我已经从最新的 ansible 安装中安装了 OpenShift Origin。(CentOS 7 - 3 个主节点和 7 个节点)

[root@master-1 ~]# openshift version
openshift v1.1.0.1-1-g2c6ff4b
kubernetes v1.1.0-origin-1107-g4c8e6f4
etcd 2.1.2
Run Code Online (Sandbox Code Playgroud)

我正在尝试通过rbd 插件创建 CEPH 持久存储。我有工作 Ceph 集群,我从文档中遵循了 ceph 的官方指南:

https://docs.openshift.org/latest/install_config/persistent_storage/persistent_storage_ceph_rbd.html

我可以毫无问题地创建persistentVolume和persistentVolumeClaim,但是当kubernetes尝试挂载该卷时,它报这个错误:

FailedMount  {kubelet node-4} Unable to mount volumes for pod "php55-rzat2_xyz": unsupported volume type
Pod  FailedSync   {kubelet node-4}   Error syncing pod, skipping: unsupported volume type
Run Code Online (Sandbox Code Playgroud)

我已经安装了ceph在所有节点上 ceph-commonceph-fuse包(当然,我也在主节点上安装了它)。

PersistentVolume 按预期由persistentVolumeClaim 声明。

光伏配置文件:

apiVersion: v1
kind: PersistentVolume
metadata:
  name: "ceph-ssd-0000-11"
spec:
  capacity:
    storage: "1Gi" …
Run Code Online (Sandbox Code Playgroud)

ceph openshift-origin kubernetes

0
推荐指数
1
解决办法
780
查看次数

使用 Mac 为另一台服务器创建 CSR

我在 Bluemix 上托管了一个网站。

我想设置 SSL 证书,我正在遵循本指南:https : //developer.ibm.com/bluemix/2014/09/28/ssl-certificates-bluemix-custom-domains/

我订购了 Thawte 123 证书,现在我需要将我的 CSR 粘贴到文本框中。Thawte 帮助中心的说明说要“从服务器”生成这个。

但是,我无权访问 bluemix 服务器本身,也无权访问 ssh。相反,根据我链接到的文章,我有一个 Web UI 来上传私钥和证书。我认为这是解决此问题的方法。

我在 Mac 上。谷歌搜索这个问题,我发现的所有文章(例如:https ://search.thawte.com/support/ssl-digital-certificates/index?page=content&actp=CROSSLINK&id =INFO2989)假设我想为 Mac 创建一个证书服务器。但在这里我想要的是从 mac 创建证书请求,但是对于第三方服务器!

如何从 Mac(不是服务器)为 Thawte 生成有效的 CSR?

ssl mac-osx ssl-certificate bluemix

0
推荐指数
1
解决办法
4738
查看次数

具有相同前 3 个八位字节的 IP 地址一定来自同一来源吗?

抱歉,如果我使用了错误的术语。我想问的是,如果 IP 地址仅在最后一个八位字节不同,那么假设 IP 地址来自同一网络是否安全?

networking ipv4

0
推荐指数
1
解决办法
1839
查看次数

CentOS 6.4下python pip安装

谁能告诉我怎么安装 pip

我的网站无法运行,因为缺少模块,我可以安装它们的唯一方法是安装 python 的模块管理器 pip

yum install python-pip失败。我将如何安装它?

这些操作应该通过包管理器来完成,但我什至无法像那样安装 python 3.4a,当很容易做的事情是yum install python3 这个yum管理器有什么问题时,我不得不从源代码中编译它?


======================================================
root@secure [~/distribute-0.6.49]# pip install pygeoip
Downloading/unpacking pygeoip
Downloading pygeoip-0.3.0.tar.gz (97kB): 97kB downloaded
Running setup.py egg_info for package pygeoip
Traceback (most recent call last):
File "<string>", line 16, in <module>
File "/usr/lib/python3.3/encodings/ascii.py", line 26, in decode
return codecs.ascii_decode(input, self.errors)[0]
UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1098: ordinal not in range(128)
Complete output from command python setup.py egg_info:
Traceback …
Run Code Online (Sandbox Code Playgroud)

python

-1
推荐指数
1
解决办法
3217
查看次数

如何在没有 A、AAAA 或 CNAME 记录的情况下访问网站?

帮助我在 VPS 上设置 Apache 服务器的人说我可以设置我的 DNS,这样你就不能通过ping输入主机名来解析 IP,因为显然 ping 工具只查询 A/AAAA/CNAME 记录.

他说他这样做的方法是创建一个混淆端口,比如 2673 或类似的端口,并创建一个链接到它的 SRV 记录。获取服务器 IP 的唯一方法是挖掘原始 DNS 数据。他向我展示了他的一个站点的示例,果然,我无法 ping 通 IP,并且在使用 nmap 密集扫描时,我无法在端口扫描或服务器上获得任何有意义的结果,但是我可以在 Firefox 中访问它。

有谁知道他是怎么做到的?我如何才能为我的域名复制这个?最后,如果这是这样做的方式,它究竟是如何工作的(技术角度)?

domain-name-system

-1
推荐指数
1
解决办法
212
查看次数

根据服务器主板的要求选择服务器机箱

我是从头开始组装服务器的世界的新手。首先,我可以根据自己的需要选择服务器主板。然后,获得以下组件非常简单(基于电路板规格):

- CPU(s) and their heat sinks.
- RAM 
- Hard Disk(s) 
- .. & required cables to attach these components to the server board.  
Run Code Online (Sandbox Code Playgroud)

现在我需要将服务器主板(带有附加元件)放入服务器机箱中。除了知道我是否可以将服务器主板物理安装在服务器机箱内,我还必须知道服务器机箱是否适合服务器主板。

所以问题是:如何根据服务器机箱的规格(例如其电气输入和输出要求)为特定的服务器主板选择服务器机箱?

hardware rack

-1
推荐指数
1
解决办法
536
查看次数

有没有办法将 curl 输出放入文件中?

这是Linux上的脚本:

if [ -s $WORK_DIR/newerfile ]
then
    curl -k -T $WORK_DIR/newerfile -u username:password ftpssl.example.bank/inbound
fi
Run Code Online (Sandbox Code Playgroud)

我想将 curl 命令的结果放入我可以保存的文件中。我们正在向银行发送文件,并希望确保文件到达那里。我在 Linux 提示符下只使用了这个命令,它“似乎”可以工作(没有错误),但我没有看到任何输出。我阅读了 curl faqs 并且我知道进度表 - 它确实表明您可以将 shell > 用于文件,但由于我没有看到输出,我只是不知道。我真的对 curl 知之甚少。

curl

-1
推荐指数
1
解决办法
6万
查看次数