1回答
在为Snort旋转VM之后(实际上是BT5..)从snort开始，我得到了很多这样的东西：
SNMP Public Access udp [**] [Classification: Attempted Information Leak] [Priority: 2] {UDP} 192.168.1.50.61097 -> 192.168.1.47:161"
其中.50地址是服务器，.47 adderss是BT5框。
我猜这是因为Snort框使用作为VM在Hyper-V上运行，并且它与VM和hypervisor使用的流量有关。遗憾的是，这不是带有酷酷的新端口镜像功能的Server 2
浏览 0提问于2014-04-30得票数 0
我最近进入了Istio，并试图对网关的概念进行一番尝试。
因此，从根本上说，我明白它是什么:进入服务网格的入口。
然而，我不明白的是如何最好地使用网关。
我已经在我的k8s集群上安装了istio via helm，并浏览了bookinfo教程。
我创建了bookinfo-gateway
spec:
servers:
- hosts:
- '*'
port:
name: http
number: 80
protocol: HTTP
selector:
istio: ingressg
浏览 20提问于2019-07-19得票数 0
正如问题标题所述:我正在尝试根据所述请求的主机头来识别要将网络流量传递给哪个web服务器。我正在主机服务器上使用一个网络适配器，我所有的客户操作系统都共享到这个网络适配器上。这个设置是出于必要(我可以使用的硬件有限)和我学习技术的愿望，这样我就可以尽可能地利用我的组件。
有人知道我将如何在相同的ESXi环境中完成这个任务吗？
浏览 0提问于2016-04-20得票数 -1
回答已采纳
1回答
寻找攻击方法
、、、
在过去的几天里，我的服务器一再遭到攻击。以下是观察结果：
ISP服务器流量监视器显示传入流量高达300 goes (没有传出流量)，并保持10分钟。
我把fail2ban打开了，ICMP回波关掉了。我有端口80/443，22打开，这是一个Ubuntu 12服务器。日志显示，nginx或sshd没有记录传入的通信量，这意味着没有尝试成功地连接到这些端口。
我非常肯定，我没有遭受任何类型的数据丢失，服务器也没有被黑客攻击。
我知道这是某种形式的DDOS攻击。我想知道是否有任何系统日志，我可以检查，以找到流量的来源和类型的攻击？
浏览 0提问于2013-08-18得票数 0
回答已采纳
我正在使用iSCSI从一个客人连接到主机上的一些硬盘驱动器。
这是我的设置：
主机上的Vmware Server 2
Windows 2008 (主机和来宾)
主机上的StarWind企业iSCSI目标
客人上的MS iSCSI启动器
客户只有一个网络适配器-在桥接模式下从主机安装。
通过这种开箱即用的配置，我得到了大约10 MB/s的数据，我知道物理磁盘的容量至少可以达到50 MB/S。
有什么更好表现的建议吗？
浏览 0提问于2009-08-02得票数 0
我正在做一个像"openvswitch“这样的项目-一个与各种网络接口卡接口的linux内核模块。
您可以将一些网络接口(如eth0、eth1)绑定到模块，然后从这些接口接收到的数据包将由内核模块处理(它可能会修改数据包头并从另一个绑定接口发送数据包)。
在虚拟机环境中，我可以很容易地做开发工作(内核空间编程经常使机器崩溃)，但我很难做测试工作。很难将特定的数据包发送到vm的特定接口。有什么简单的方法可以解决这个问题吗？
浏览 0提问于2014-05-10得票数 1
我想知道如何从Azure函数应用程序安全地访问我的Azure SQL数据库，这意味着不能通过公共Internet访问。
我有一个功能应用程序(功能应用程序计划-标准层)，使用VNET/网关集成。我为Microsoft.SQL指定了一个服务Microsoft.SQL.我启用了Azure SQL数据库上的虚拟网络访问.
当Azure函数尝试连接到sql时，它使用“普通”连接字符串，其中包括sql数据库服务器名称作为dns标签，然后我将得到不允许访问ip地址的错误。ip地址是Azure函数应用程序的出站IP地址。
我认为这个错误意味着函数应用程序试图通过公共互联网连接到Azure SQL数据库。这个
浏览 13提问于2017-12-14得票数 1
回答已采纳
示例：
我有一台使用VMWare Workstation 9运行Linux的工作机器，并在VM上安装了VPN。
如果我连接到虚拟机上的VPN，主机操作系统是否可以看到任何未加密的流量？
我正在使用NAT进行网络连接。
浏览 1提问于2013-08-01得票数 0
1回答
我有一个运行了docker的虚拟机，在dmesg上我看到了一些错误：Messages “promiscuous mode” entered & left 你能帮我解决这个问题吗？ 谢谢。
浏览 39提问于2021-07-28得票数 1
更详细地介绍标题。
我在azure门户中有一个跳转服务器(Ubuntu)，用于将带有私有ip.After登录的蔚蓝虚拟机连接到跳跃式服务器，我用私有IP连接到azure vm
但是，我无法获得与私有IP的天蓝色vm的出站流量。
请让我知道我是否需要允许任何出站流量为azure VM的私有ip
浏览 0提问于2019-12-05得票数 0
我试着在Azure上模拟一个真实的生活环境，我想知道这是否可能。
我已经阅读了MS文档，我有点迷路了。
我希望模拟一个带有防火墙的2层网络，将这两层隔离开来(比如pfsense)。
然而，路由可能是我的失败。是否可以模拟这些参数：
节点1: Ubuntu桌面IP: 192.168.1.10网关: 192.168.1.254
防火墙: IP1: 192.168.1.254 IP2: 192.168.2.254
服务器1: Ubuntu服务器IP: 192.168.2.10
这里的想法是模拟用户通过fw访问服务器。
据我的测试结果-不太好..。我认为，之所以失败，是因为蔚蓝路由是VM和im之间路由
浏览 0提问于2017-12-30得票数 0
我想使用JMeter工具测试通过VPN连接时的发送/接收指标，然后比较未连接到VPN时的结果。如果您对这个问题有任何想法，将不胜感激。
浏览 7提问于2021-02-20得票数 0
Jmeter load test 200并发用户查看视频、pdf查看等场景-执行负载测试需要多少带宽
浏览 1提问于2018-08-01得票数 0
1回答
如果笔记本电脑安装了计算机跟踪/绝对软件，而我在那里托管了一个VM，那么计算/绝对软件是否能够跟踪它们在VM上跟踪的任何信息？
浏览 0提问于2020-10-15得票数 0
回答已采纳
我有一个运行在GKE上的Kubernetes 1.4.5集群，我想对其进行测试。它使用Ingress接受HTTPS，如下所示
kind: Ingress
apiVersion: extensions/v1beta1
metadata:
name: keycloak-ingress
annotations:
kubernetes.io/ingress.allow-http: "false"
#kubernetes.io/ingress.class: "gce"
spec:
tls:
- secretName: mysecret
浏览 0提问于2016-11-16得票数 3
1回答
我在GCP上部署了一个Mautic。我使用Bitnami installation进行部署。我在集成应用程序/接收标签消息时遇到了问题，因为默认的Bitnami安装只支持http，而其他应用程序只支持https。
我知道App Engine支持ssl -然而，我的部署当然是在Computer Engine上。
最好的搭配方式是什么？
提前谢谢你。
浏览 1提问于2018-10-23得票数 3
4回答
我有三到四个Linux服务器，每个服务器的主机都在5到50个域之间。每个域都有自己的文件夹：
/www/projectname/web/
日志进入：
/www/项目名称/日志
但是，如果出现流量激增(或者，在我的终端是内存使用高峰)，我不知道如何确定哪个域负责流量，而不需要在每个项目上运行尾-f，并根据滚动的速度进行合理的猜测。
一定有更好的办法！可能有，但我还没看过。上次我检查的时候，带宽监视器只报告系统范围的负载。
所以如果有人知道该怎么做，请告诉我。
谢谢!
编辑:我的目标是提供即时反馈。我知道我可以将Apache配置为记录发送和接收的字节，但是如果我的服务器受到锤击，并且我正在试图找出
浏览 0提问于2010-04-29得票数 2
我让Eureka在AWS Elastic Beanstalk实例上运行。我的Eureka实例目前有两个完全独立的springboot微服务，它们在自己的beanstalk实例上注册。Eureka为这两个注册的实例提供了私有/内部ip地址，我想知道如何访问这两个注册的微服务中的端点。我相信Eureka注意到它们在亚马逊的服务器上，并将它们设置为私有/内部。我可以在Eclipse中本地运行指向我的Eureka的AWS实例的两个springboot应用程序，我的Eureka的Beanstalk实例将使用公共IP地址注册我的本地应用程序，允许我使用这两个应用程序中的端点。我希望以相同的方式访问这两个b
浏览 2提问于2019-09-09得票数 0
1回答
我正在遵循安全洋葱文档，并且正在使用vmware。我创建了第二个网络适配器，并将其设置为桥接的监视器接口，运行设置，选择评估模式，并设置网络接口。
我的监视器接口看不到任何流量，我使用wireshark测试两个接口，管理接口看到通信量，但监视器接口看不到。还有没有人遇到过这个问题？
浏览 28提问于2019-11-09得票数 1
2回答
我现在有一个web应用程序运行在一个EC2实例上，MySQL在它旁边运行。
我正在构建另一个后端批处理服务，它需要来自MySQL数据库的信息。但是，我不希望它直接访问DB。我想要做的是在web应用程序中构建几个API路由，即/private/foo、/private/bar，它们只能在内部访问(例如在VPC内)，而所有其他路由将继续正常工作。
我在想我该怎么安排呢？
浏览 0提问于2016-08-18得票数 0
回答已采纳
1回答
我们的网站有16种不同的语言，每种语言都在一个子目录中。没有实现hreflang。
我们现在正试图重新设计网站，我们希望6种语言是活跃的。其余的语言将不再受支持。
删除其他10种语言可以吗？如果我们删除他们，它将如何影响SEO？我不知道搜索引擎如何索引多语种网站。
浏览 0提问于2019-10-16得票数 2
在CBT的F5系列的第21段视频中，Keith解释说，制作F5“路由”的方法是创建一个IP转发虚拟服务器。此服务器将具有以下设置：
Dst IP: 0.0.0.0/0
Service port: * (all)
Type: Forwarding (IP)
Protocol Profile: fastL4
我的问题是:为什么Keith建议这样做，而不是简单地在指向下一跳的F5设备上创建一个静态的默认路由？我已经尝试谷歌谷歌以及在devcentral，我似乎找不到答案。
浏览 0提问于2015-08-04得票数 3
回答已采纳
我有一个关于ComsosDB和VNets的问题。我想将我的WebApp添加到自己的Vnet中，ComsosDB也添加到自己的Vnet中。但对我来说，不确定如何将CosmosDb添加到Vnet中。根据这的文章，我必须向宇宙添加一个Vnet。但是由于在单选按钮(所选的网络)上有标签“允许访问”，我假设我必须从我的Webapp中添加Vnet，这样它就可以访问DB了。这也是我所做的，连接是working...But，我不确定CosmosDb是否在它自己的Vnet中(因为我从未将它添加到Vnet中)，或者它是否在与WebApp相同的Vnet中。
这是我的设置
所以我的问题是：
根据安全的方式，设置正确吗
浏览 0提问于2021-05-26得票数 0
回答已采纳
我在一个主机系统上运行一个虚拟机，分配给它的内存和CPU各占50%。
这会使系统性能降低一半吗？
请给我您的意见和建议。
浏览 1提问于2012-03-13得票数 1
在设计F5系统时，我很困惑。我不得不使用带有两个网络子网的F5，对于每个网络，我们需要一个虚拟IP。问题是F5只有一个默认网关，所以我只能选择其中一个网络路由器作为默认网关，并且数据包不能返回到另一个网络上的客户端。在A10上，我使用aVCS来处理这个问题，但不确定F5 BigIP是否有相同的特性。我考虑使用直接返回，但不确定这是正确的方式。
请分享你的想法。
非常感谢，Gk。
浏览 0提问于2014-12-22得票数 1
回答已采纳
Istio文档给出了使用通配符ServiceEntry 配置出口的示例。
apiVersion: networking.istio.io/v1alpha3
kind: ServiceEntry
metadata:
name: wikipedia
spec:
hosts:
- "*.wikipedia.org"
ports:
- number: 443
name: tls
protocol: TLS
---
apiVersion: networking.istio.io/v1alpha3
kind: VirtualService
metadat
浏览 5提问于2020-05-24得票数 2
众所周知，is使用深度数据包检查来剥夺某些类型的网络流量，例如属于文件共享应用程序的流量。如果IP通过检查IP数据报的有效负载来实现这种流量的节流，那么用IPsec加密有效负载不能阻止这种节流吗？
浏览 0提问于2017-02-20得票数 2
我安装了一个带有虚拟网络的天蓝色虚拟网络网关，并将它连接到我们的内部网络。我在虚拟网络中添加了一个子网。该计划是在子网中有一个文件共享，并将其映射到前提下的windows机器上，类似于典型的SMB文件共享。因此，我们添加了一个GPv1存储帐户，并将VN子网分配给该帐户。在存储帐户准备就绪后，我无法添加文件存储(授权失败)，直到我意识到必须添加IP范围才能从互联网或“现场网络”访问。由于内部网络是通过VN网关连接的，所以我希望我必须增加前提网络IP范围。但是，配置只允许公共IP地址，因此我添加了我们的公共IP地址。然后我就可以将文件存储添加到存储帐户中。在检查文件存储属性时，我只能看到访问存储的
浏览 1提问于2019-09-02得票数 0
回答已采纳
问题是，我在localhost的一个子域中安装了一个Django项目，同时我有一个用于其他东西的localhost，而没有django。
每当我访问1.localhost时，它都会显示我的django欢迎页面，但当我只想访问本地主机时，它也会显示相同的django欢迎页面，而不是index.html。
到目前为止，我得到的是：
Hosts:
127.0.0.1 localhost
127.0.0.1 a1.localhost
vhosts.conf:
#-- a1.localhost
<VirtualHost *:80>
ServerName a1
浏览 0提问于2012-10-31得票数 4
回答已采纳
这可能很简单，但我是网络新手，所以请帮助我！基本上，我是在Ubuntu18.04上安装的ROS上显示我的Velodyne VLP-16的激光雷达点，而ROS是通过Parallels Desktop安装在我的macOS上的。 所以我把velodyne的以太网线通过usb-C转以太网适配器连接到我的MacBook上，并在我的苹果电脑上进行了如下设置： ? 我可以在我的浏览器中输入这个地址192.168.1.201，我就可以看到velodyne界面。所以它是有效的。 现在我通过Parallels Desktop进入"Ubuntu on Mac“，不要在网络->设置->有线-
浏览 41提问于2020-06-23得票数 0
回答已采纳
我在尝试连接ssh时收到此错误消息。
Disconnected: No supported authentication methods available (server sent: publickey,gssapi-keyex,gssapi-with-mic)
我创建了一个实例(Cent)，生成了我的webserver.pem，puttygen导入了它并输出了一个ppk
我已经看到这可能是服务器上的~/.ssh的权限问题，但是如果没有ssh对服务器的访问，我如何更改服务器上的权限呢？有没有其他我不知道的连接方式？我对亚马逊ec2的东西还很陌生。
我现在在windows系统上使用putty。
浏览 1提问于2012-05-31得票数 3
回答已采纳
2回答
我无法在Azure计算机上打开webdeploy端口(8172)。
我在Azure上添加了一个端点：
向防火墙添加规则：
甚至尝试关闭防火墙..。
没有成功。
我还可以检查什么？
问题是从一些关于证书的消息开始的。我不确定它是否与问题有关，但我已经寻找了两天的问题，不知道我还能做什么……
谢谢。
浏览 0提问于2018-11-21得票数 0
我不清楚tun/tap接口是如何工作的。从维基百科，我得到了这个：
由操作系统通过TUN/TAP设备发送的数据包被传送到附加到设备上的用户空间程序。用户空间程序也可以将数据包传递到TUN/TAP设备。在这种情况下，TUN/TAP设备将这些数据包传递(或“注入”)到操作系统网络堆栈，从而模拟来自外部源的接收。
现在，假设我使用tun 12.12.12.1创建了一个IP。如果在这台机器上我有两个NIC，我是否能够从外部机器(假设12.12.12.2)与这个tun (在12.12.12.1 IP上)通信，而不管第二台机器连接到哪个NIC设备(比如eth0或eth1)？
换句话说，tun和NIC是相互
浏览 2提问于2012-05-10得票数 5
回答已采纳
如果我们在Azure上的VNET中部署RemoteApp，当用户使用Internet时，他们是否都有来自我们的Azure的IP地址？
我试图理解，从RemoteApp访问互联网是否就像从公司网络访问互联网一样，在防火墙中，所有用户都拥有防火墙的公共IP。
浏览 4提问于2015-12-31得票数 0
回答已采纳
2回答
我对VLAN及其优缺点有一个基本到中等的理解，因为它们与网络分段有关，但我想知道如何开始进入虚拟化环境。
从安全的角度来看，传统的VLAN细分如何与虚拟环境(如VMWare的vCloud网络和安全产品)的产品/解决方案相适应？当您使用并置VM的时候，您依赖什么策略/技术来分割VM流量？
我知道这可能过于宽泛，但任何起点都会非常有帮助。不过，为了一个具体的问题，也许可以这样说--为了分割网络流量，您认为虚拟网络安全产品至少与传统的VLAN一样好吗？
浏览 0提问于2013-03-06得票数 5
2回答
我已经在ASP.NET虚拟网络上部署了我的Azure WebForms应用程序(Azure Web角色)。IAAS团队告诉我，我使用的子网需要代理XX.XX.XX.XX:8080来从互联网访问应用程序。如果它是一个虚拟机，我可以添加代理xlass，但是我不能在服务配置文件中添加代理类，也不能将它添加到应用程序web.config中，但它仍然是从公共互联网打开的，不能连接到RDP。
请帮我弄一下这个。
谢谢
浏览 0提问于2015-12-15得票数 0
我的主机文件中有一个条目，它将somesite.com指向127.0.0.1 (本地主机)，这样我就可以测试我的web应用程序的某些方面(我在浏览器中转到进行测试)。有没有人能建议一种不包括使用的调试安装(在visual studio中)的方法？
我知道这很可能是使用远程调试器来完成的，如果这是最好的方式，有人可以解释如何设置(或链接到一篇好文章)。
浏览 6提问于2010-04-01得票数 2
1回答
我在尝试连接到密钥库的批处理节点上运行了一个C#控制台应用程序。池、节点和密钥库链接到同一子网，但是当我尝试获取一个秘密时，调用超时-我认为这可能是网络问题。是否需要在v-net或子网、节点或池上设置可能解决超时的网络安全权限？
或者任何获取批处理池和在子网上通信的节点的分步说明...
浏览 0提问于2020-06-03得票数 0
1回答
这里的网络新手。从文档来看，NSG和路由表(UDR)都在做同样的事情--能够在多个级别(Vnet、Subnet、VM)定义ACL。
那么，它们是如何不同的，何时使用呢？
谢谢。
浏览 5提问于2021-03-03得票数 2
回答已采纳
1回答
个人页面域体系结构
、、、
我们期待为我们的用户添加个人页面生成器，这是足够简单的，而他们都在我们的领域。我们也想让他们通过我们购买他们自己的域名，并在他们的域名上服务这些页面。
我们目前使用Google来满足我们所有的部署和服务器需求，到目前为止，它已经相当不错了。现在的问题是，我实际上不能将域指向App上的单个页面处理程序，因此我将不得不求助于外部解决方案。
我们可以轻松地处理页面生成，我面临的主要问题是为来自单个服务器的不同域提供不同的动态页面。
你建议的建筑是什么？我应该研究哪些技术/平台？(当这件事结束时，我们正在观察大量的用户流量)
浏览 0提问于2016-01-07得票数 1
如何将Windows中的所有流量重定向到vidalia？我尝试使用Proxifier，但它似乎只重定向选定的应用程序？但我需要重定向所有传出流量示例：
redirect all traffic from cmd.exe ping www.host.com;
redirect all traffic from cmd.exe d:\python\python.exe inet.py -url "www.host.com"
和数据包通过TOR。
浏览 0提问于2012-07-28得票数 7
回答已采纳
1回答
我正在尝试了解网络安全组和应用安全组。我试图实现的是我有一个基本的设置，如下所示。
在我的vnet中，我有2个子网，分别是前端和后端，并且每个子网都分配了2个NSG。
假设我决定在我的“后端”子网上只允许来自“前端”子网的RDP请求，并拒绝来自其他子网的任何其他RDP请求。
我知道，如果我创建ASG并为FrontEnd虚拟机和BackEnd虚拟机分配一个应用程序安全组，那么我可以在NSG上创建一个规则，允许从一个ASG到另一个ASG的request来实现这一点，但是如果您在一个子网中有几十个虚拟机，那么您不会想要浪费时间来为每个虚拟机分配一个ASG。
有没有办法在子网上定义允许来自其
浏览 4提问于2020-02-20得票数 0
对于Azure vm服务器(只有TCP端口80和443)，我想减轻DDOS攻击。Azure似乎是一个很好的解决方案。我找不到任何Azure文档，如果在Azure vm服务器前面有一个Azure防火墙，我可以配置它。例如，如果有10 Gigabit/秒UDP攻击，我不希望这些数据包攻击我的Azure vm服务器。有没有Azure防火墙，可以防止那些UDP数据包攻击我的Azure vm服务器？
浏览 0提问于2015-02-03得票数 -1
当我阅读的文档时，我看到了很多关于弹出主机等的引用。这很酷，但我想通过路径弹出。这个是可能的吗？
例如：
https://example.com/good/*总是以200 s等快速响应，所以我们就把它放在一边。但
https://example.com/bad/*正在响应500 s或超时，所以我们想以某种方式阻止对它的调用。
似乎是配置它的唯一方法，而它们似乎是主机级的唯一工具？
提前谢谢。
浏览 2提问于2021-10-29得票数 1
回答已采纳
我们有一个Microsoft虚拟实例，在那里我们安装了SQLServer2014Express版本。在调查一个问题时，我们在应用程序部分的windows事件查看器中发现了下面的日志。
用户401 for登录失败。原因:无法找到与提供的名称匹配的登录名。客户: 220.180.111.229
我们观察到，在过去24小时内，约有5250宗这类要求。在一些请求之后，IP和登录名发生了变化，所有IP(即220.180.111.229 )都定位于中国。这是SQL攻击吗？如果是，那么如何防止它在Azure上(不阻塞国家)？
浏览 0提问于2017-04-08得票数 0
我有Django rest应用程序，并且在本地工作很好。我正在尝试使用容器来配置它，并将它部署到ECS上。
现在，当我构建和运行容器时，应用程序工作得很好(我的意思是出现了一个傲慢的UI )。当我将应用程序负载均衡器附加到它时，它在浏览器上给我的是404文件，而不是js和CSS文件。
以下是来自web浏览器的控制台输出。
这是我的Nginx配置文件
# nginx.default
add_header X-Content-Type-Options nosniff;
include /etc/nginx/mime.types;
add_header X-XSS-Protection &
浏览 0提问于2021-05-24得票数 0
回答已采纳
1回答
我是卡通在线MMO的超级粉丝，当迪斯尼曾经运行它，所以我很兴奋地得知，它已经被一个球迷或团体的球迷建立在原始源代码的基础上。在最近的一次更新中，我的病毒检查程序说有关于新安装程序可执行文件的问题，他们正在调查。这让我意识到，尽管我通常对点击、下载等内容非常谨慎，但在这种情况下，我甚至没有考虑安全性问题。
(注:我不确定，但这可能是发布这篇文章的人开发出来的：
https://stackoverflow.com/questions/20296611/python-server-emulator-for-toontown )
我的理解是，你不能对服务器和你的个人电脑上的引擎之间的流量进行实时保护，
浏览 0提问于2020-10-14得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
