Я устанавливаю ssh-соединение без пароля к удаленному серверу Debian. Я сгенерировал ключ на своем локальном компьютере и поместил его в обе /root/.ssh/authorized_keys и /home/user/.ssh/authorized_keys. Разрешения установлены на 700 для .ssh и 600 для author_ ...

Я развернул брандмауэр fortigate в GCP. Брандмауэр имеет один внешний IP-адрес на внешнем интерфейсе, который перемещается между первичным и вторичным брандмауэрами. Теперь у меня есть несколько серверов с частным IP-адресом за б ...

проблема в том, что мы следовали инструкциям здесь

но получить mount.nfs: указан неверный вариант монтирования

всякий раз, когда мы монтируем -a

Мой порт 21 (ftp) необъяснимо заблокирован.

Важные точки

• Отключение ufw ничего не изменить, порт продолжает блокироваться
• Проблема для любого нового порта, а не только 21
• Я пытался удалить/переустановить ufw и сбросить настр ...

В настоящее время я использую репликацию для размещения данных и думаю, что использую три копии, что, я думаю, является значением по умолчанию. Как изменить конфигурацию ceph для хранения 4 копий на разных узлах в разных шассР...

У вас есть вопрос, который относится к потерянному домену, в частности, к попытке подключения к кластеру Hyper-V в диспетчере отказоустойчивого кластера.

У нас есть лес Windows с корневым доменом domain.tld. Внутри леса есть 4 домен ...

Я пытаюсь создать службу AKS со статическим предопределенным общедоступным IP-адресом. Для этого я использую терраформ.

Важные части

ресурс "azurerm_public_ip" "public_ip" {
  распределение_метод = "Статический"
  местоположение = azurerm_resource ...

В настоящее время я пытаюсь настроить брандмауэр FortiGate 40F. Но почему-то я не могу получить доступ к серверу из той же сети, проходящей через внешний IP или домен.

Я установил VLAN 10.0.4.x для веб-сервера. Таким образом, внутреннР...

Это может быть легко для опытных людей, но я застрял.

На машине с Debian 10 у меня запущено несколько контейнеров для обслуживания веб-приложения

У меня также есть почтовый сервер для предоставления поддельного SMTP-сервиса. https: ...

У меня есть следующая версия Iptables:

sh# iptables --версия
iptables v1.4.21

Страница справки содержит эту строку:

--check -C chain Проверить наличие правила

у меня такое правило iptables-сохранить:

-A PREROUTING -p udp -m udp --dport 5060 -j CT --helper sip

Но когда я пытаÑ ...

Я использую Squid версии 4.6 на Raspberry Pi 4, к которому через концентратор подключено 7 модемов Huawei Wifi. После успешной настройки squid для работы со всеми 7 портами и перенаправления трафика на модемы все заработало и я смог подключи ...

Я надеюсь, что кто-то может помочь мне здесь, так как у меня очень ограниченные знания о вещах, связанных с сервером.

У меня есть сайт WordPress, на котором я хочу ограничить доступ к каталогу /wp-content/uploads/ только зарегистрирова ...

Я создал частный кластер в AKS и развернул в нем некоторые рабочие нагрузки, но не знаю, как подключиться к службам. Все они являются службами NodePort, как TCP, так и UDP.

Первоначально я думал, что конечная точка, предоставляемаÑ ...

Раньше это работало, но после обновления сервера samba все, что я пытаюсь «получить» через smbclient, возвращает «getattrib: NT_STATUS_NOT_SUPPORTED»

В моем клиенте я просто выполняю команду smbclient //mypc//sharename -Uusername, а затем ввожу пароль. Это рабР...

В общем, ответ на мой вопрос о настройке сертификата по умолчанию здесь: Вход в Kubernetes Как установить ssl-сертификат по умолчанию?.

Чего я не понимаю, так это этой части: я должен добавить флаг --default-ssl-certificate=kube-system/host-cert как аргуР...

Я хочу, чтобы 2 или более приложений прослушивали один и тот же порт, и для этого мне потребуется несколько внешних IP-адресов. Я прав?

Как заставить Kubernetes (например, на LoadBalancer) прослушивать несколько IP-адресов на одном пор ...

Насколько я понимаю WAL в PostgreSQL предназначен для контроля целостности БД. В файловой системе той же цели служит механизм CoW (Copy-on-Write).

Так что WAL выглядит как накладные расходы. Так можно ли его безопасно отключить? Ведь цеР...

Описание варианта использования:
Я планирую установить политику жизненного цикла для автоматического перемещения объектов из режима частого доступа в режим редкого доступа через 30 дней. но в ведре есть несколько мелкиÑ ...

У меня есть приложение, работающее на оконном сервере 2016, IIS 10.0, когда я отправляю запрос на завивание в свой домен

запрос на скручивание:

curl -i X TRACE -d "тест" https://example.com

Я получаю следующие заголовки ответа:

HTTP/1.1 400 Неверный заР...

Я запускаю wireguard enpoint в качестве док-контейнера на своем сервере, а клиенты roadwarrior подключаются к нему через LTE:

Настоящий адрес сервера — это статический общедоступный IP-адрес. Конфигурация клиента выглядит следующим образ ...

Из моего программного обеспечения для сканирования уязвимостей я получаю этот флаг/сообщение

Включены следующие слабые алгоритмы обмена ключами: 

  диффи-хеллман-группа-обмен-sha1
  диффи-хеллман-group1-sha1

Я хочу отключить Ñ ...

Я пытаюсь настроить HTTPS на своем веб-сервере. у меня ошибка Код ошибки: SSL_ERROR_NO_CYPHER_OVERLAP в фаерфоксе и ERR_SSL_VERSION_OR_CIPHER_MISMATCH в хром. Я посмотрел и обнаружил, что мои протоколы или шифры SSL не поддерживаются. Тест в ssllab (https://www.ssllabs.c ...

Я использую облачную платформу Google, имею экземпляр виртуальной машины с внешним IP-адресом 34.141.104.0 и доменом charec.net, который должен перенаправляться на этот IP-адрес.

Я создал облачную зону DNS (общедоступную, DNSSEC выключен) Р...

У меня проблема с Exim4 и сертификатами TLS, когда я пытаюсь установить тестовое соединение с помощью gnutls-cli, я получаю эту ошибку:

Обработано 128 сертификатов ЦС.
Разрешение 'mail.reformaspaco.es:25'...
Подключение к "192.168.150.200:25"...
- Тип се ...

Для целей, выходящих за рамки того, что необходимо описать здесь, мне необходимо, чтобы достичь своей цели, исполнитель в поды, определить PID основного процесса, а затем выполнить некоторые действия в запущенных подах. /proc/&lt ...

Допустим, у меня есть текстовый файл с экспортированным списком имен файлов (например, файлы, которые были созданы слишком давно или слишком велики). Список довольно большой (более 100 тысяч файлов).У меня нет прямого доступР...

Недавно у меня были подозрительные запросы к моему серверу Nginx, на котором работает Django.

[Django] ОШИБКА (ВНЕШНИЙ IP): неверный заголовок HTTP_HOST: '/home/path/to.sock

Блок местоположения

  место расположения / {
        proxy_set_header Хост $host;
        ...

Я использую ssh, перенаправляющий локальный порт на сервер-бастион (10.20.30.40), подключаюсь к удаленной базе данных RDS.

ssh -i ~/.ssh/id_rsa -f -N -L 5432:db1.cluster-1.region.rds.amazonaws.com:5432 10.20.30.40 -v
...
Аутентифицирован до 20.10.30.40 ([10.20.30.40]:22).
debug1: локальнÑ ...

В настоящее время я использую команду завиток -sfL https://get.k3s.io скачать к3с. Сценарий получить.k3s.io использует указанные ниже сторонние интернет-вызовы на URL-адреса:

GITHUB_URL=https://github.com/k3s-io/k3s/релизы
STORAGE_URL=https://storage.googleapis.com/k3s-ci-builds
 ...