1回答
我有一个web应用程序，我将其分发给安装在Web服务器上的客户端。目前，每季度用户将从我们的某个Web服务器上的外部URL下载一个XML文件。然后，应用程序获取该XML数据并更新应用程序的数据库。有时，客户会来找我说，“我无法下载XML文件”，因此我必须与客户的IT部门联系，让应用程序从外部数据源请求。我的假设是他们在他们的代理服务器中设置了一个规则。
我的问题是，如果我将我的应用程序设置为使用托管在我的web服务器上的Web服务，我还会遇到同样的问题吗？
提前谢谢你，吉姆
浏览 2提问于2012-02-14得票数 0
1回答
另一个开发人员如何获取我们的应用程序机密，并使用它来执行HTTPS/API 请求，禁止我们的用户使用我们的应用程序。
他是如何获得秘密密钥的，我们只把它列在服务器上的config.php文件中。我们在服务器上找不到任何漏洞，而且config.php在任何地方都是不可读或显示的。
Facebook提供的白名单设置会阻止黑客/开发人员禁止使用，还是仅仅因为阻止对应用程序设置的更改？
浏览 0提问于2013-05-13得票数 0
1回答
我正在使用Jmeter来调查一些web服务的性能和容量需求。see将流量发送到面向网络的url (由Nginx提供服务)，并以不断上升的速度查看服务在哪里失败。目前，这种流量是在CI/CD管道中使用一台机器生成的。
在我真正强调资源之前，web服务器将使用HTTP 429进行响应。
是否有一种方法可以在标题中设置数据，或者强制每个连接被视为新连接，而不是被服务器禁止？
编辑:指定http服务器为nginx。
浏览 0提问于2018-10-31得票数 1
回答已采纳
我使用为浏览器测试设置了一个docker selenium服务器
我用以下命令运行它：
docker run -d -p 4444:4444 -e CHROMEDRIVER_WHITELISTED_IPS='123.123.123.123' -v /dev/shm:/dev/shm selenium/standalone-chrome
但是，由于我不能绑定到127.0.0.1，docker服务器也可以从外部ips (不仅是123.123.123.123)使用，所以白名单参数没有被删除。
什么是解决这个问题的好方法？
浏览 0提问于2018-10-02得票数 1
2回答
有人反馈我的站点，通过百度搜索均出现无法访问，服务器都返回HTTP状态“403 Forbidden”，浏览器提示“You don't have permission to access the URL on this server.” 但是通过浏览器打开显示正常。下面分享一下我的解决方法
浏览 671提问于2021-10-01
我是新的离子应用程序开发。我只是使用离子样本项目从他们的网站。但问题是它在浏览器中工作得很好。但不能在设备上从服务器加载数据。
错误信息显示
加载资源失败:服务器响应状态为404 (未找到)
浏览 5提问于2015-04-29得票数 1
如果我将电子邮件服务器移动到不同的服务器，从而得到不同的IP地址，但保持相同的域名，我是否会失去我为获得白名单所做的工作？
浏览 0提问于2011-06-15得票数 1
回答已采纳
1回答
我知道，可以获得一些有关远程“我的世界”服务器的信息，例如：
当前玩家/最大玩家
MOTD
版本
但是，是否可以在任何服务器上获得白名单的状态？
Socket socket = new Socket();
socket.connect(new InetSocketAddress(ip, port), 1 * 1000);
DataOutputStream out = new DataOutputStream(socket.getOutputStream());
DataInputStream in = new DataInputStream(socket.
浏览 2提问于2019-08-07得票数 0
我有以下错误：
代理错误:无法代理请求/AppManager.jsx，请参阅获取更多信息(ECONNREFUSED)。
. 500 :199get 500(内部服务器错误)
我正在使用一个基于创建-反应-应用程序的应用程序。该应用程序与一个快递/节点api服务器对话。为什么我会有这个错误？
浏览 1提问于2018-12-20得票数 0
1回答
通过AWS工作空间漏斗代理服务器
、、、、
我使用RETSConnector来诊断RETS服务器提要。有些是受IP限制的。我正尝试通过AWS Windows 7工作空间访问这些源。您可以连接到代理服务器，但这似乎不会影响空间报告的IP。因此，我的问题是，有没有任何方法可以让AWS Workspace/Windows 7在内部报告代理服务器IP，从而允许我利用已存储在各个供应商帐户中的IP。
浏览 5提问于2017-05-01得票数 0
同一台电脑，在家上网不用代理可以连接上云服务器，在单位用代理上网就连接不上云服务器，老是报错：
远程桌面由于以下原因之一无法连接到远程计算机：
1）未启用对服务器的远程访问
2）远程计算机已关闭
3）在网络上远程计算机不可用
确保打开远程计算机、连接到网络并且启用远程访问。
我们同事用相同的登录方法、相同的代理设置就能登录上去，求大神帮忙解决一下？
浏览 575提问于2019-04-03
我的ApsaraDB for RDS (MySQL)实例运行在无法从internet访问的自定义VPC中。因此，我只白化了VPC块，以便我的后端实例可以访问数据库服务器。请注意，使用命令行从后端实例连接到数据库服务器没有任何问题。我尝试过几次修改白列表组，它抛出了令牌错误 .No，该错误消息提供了更多信息。这就是在白名单中的样子
172.25.0.0/16 192.168.0.0/16
我想删除172.25.0.0/16，因为这个CIDR属于同一区域内的另一个VPC。它指明了什么标记错误？有人能告诉我们如何解决这个问题吗？
浏览 4提问于2017-12-20得票数 0
回答已采纳
我正在尝试从IOS设备中的Phone Gap应用程序进行Ajax呼叫。服务器也有一个有效的证书。但是我仍然不能进行Ajax调用。我错过了什么..？
浏览 0提问于2012-03-01得票数 0
回答已采纳
正在阅读SSL证书。有很多关于验证证书、CA根等的资料。但是，如果我想确定只有一组给定的服务器可以访问，那么在文件中保存Base64/pem格式证书的缓存并对它们进行比较有什么错吗？
我在网上看到了证书会根据访问时间而变化的答案，所以我在一个示例服务器www.yahoo.com上获得了pem，然后将其存储起来，访问了同一服务器，后来又获得了另一个pem，它们是匹配的。我怀疑在到期或服务器更改为新证书之前，证书将与指纹一样有效。
我的想法是将解码的证书显示给用户，然后将base64版本存储在文件/缓存中，以形成“非常可信的服务器”的列表，或者让用户简单地形成他/她自己的这样的服务器列表。
我看到
浏览 0提问于2019-10-22得票数 0
2回答
我目前正在使用服务器1管理来自用户的传入流量，服务器2管理来自服务器2的数据库请求。这两个服务器都可以通过Internet访问。IP白名单是否是一种足够的保护措施，以防止服务器2上除从运行在服务器1上的应用程序传入之外的任何流量？
如果没有，风险是什么？
浏览 0提问于2014-02-15得票数 4
下面是我在github上关于ionic2的第一个项目：
有一个函数getCurrency();在network.ts上从API服务器中提取JSON数据，
第一个api url是：http://api.fixer.io/latest?base=CAD，在移动环境下，get请求返回404错误，如下所示。
所以我认为api有来自应用程序请求的安全性等等，所以我编写了php脚本来获取它的数据：http://build-net.co.il/apps/currency/currency.php?base=USD并在代码中修改它，我重新安装了应用程序，但是我仍然从我的服务器获得404错误代码。
虽然我构建
浏览 2提问于2016-10-29得票数 0
在AWS ACLs控制台中，我们使用了一个限制接口请求最大数量的规则。 有几次，我不得不从我的另一台服务器向一台受限制的服务器发出请求。以防万一，我只想在从服务器的IP请求时禁用此限制。有可能吗？ 我的规则 ?
浏览 53提问于2020-09-14得票数 2
回答已采纳
我在6.2.0版本的旧elasticsearch服务器(windows服务器)中有一个索引，现在我正试图将它移动到7.6.2版本的elasticsearch的新服务器(Linux)上。我尝试使用下面的命令将索引从旧服务器迁移到新服务器，但它抛出了一个异常。
POST _reindex
{
"source": {
"remote": {
"host": "http://MyOldDNSName:9200"
},
"index": "test"
},
&#
浏览 6提问于2020-05-14得票数 2
1回答
最近，我决定将数据库从我的服务器机器内部转移到服务。
Atlas提供了一个IP白名单特性，我使用它来远程连接到数据库集群。
我是否应该使用此功能将我的服务器应用程序插入Atlas？如果我的服务器IP发生变化，会发生什么？安全吗？
浏览 13提问于2017-06-29得票数 2
我在通过发布管道将文件部署到我的服务器上时遇到了问题。
我需要将文件复制到Windows和Linux服务器。我尝试过使用文件复制和ssh文件复制任务，但它们似乎被阻止了，因为microsoft服务器不在我的防火墙白名单中。更糟糕的是，我似乎不能得到一个可靠的IP列表，我需要白名单，即使我这样做了，它们似乎随着时间的推移而改变。
所以，任何建议都很感谢。
另外，我对azure代理有点困惑。我的理解是将它们安装在服务器上，这样就不需要担心防火墙问题。我只是有种感觉，我错过了什么。我不知道那个代理现在在做什么--它看起来肯定对文件部署没有帮助。
提前感谢！
浏览 0提问于2021-01-22得票数 0
我有一个Go程序，它使用Mongo。我在家里的pc上运行它，我经常会收到这样的错误：
错误:服务器选择超时:服务器选择超时，当前拓扑：{ ReplicaSetNoPrimary，服务器：{ Addr: cluster0-shard-00-00.tvm1o.mongodb.net:27017，类型:未知，最后错误:连接握手时发生的连接()错误:拨号tcp 3.216.112.85:27017: i/o timeout }，{ Addr: cluster0-shard-00-01.tvm1o.mongodb.net:27017，类型:未知，最后错误:连接握手时发生的连接()错误:拨号tcp 34
浏览 5提问于2022-08-31得票数 0
我试图从index.html进行一个简单的api调用，但无论我做什么，我都会得到一个错误。
据我所知，cors错误的发生是因为我调用了一个不同的服务器，并且我必须在我的服务器中允许这样做。
因为我得到了印前检查，我读到我需要实现app.option才能让它工作，但这仍然不起作用。
我尝试了a)设置cors中间件b)使用npm cors库c)设置app.options()，如中所回答的
我知道在使用Fetch时，你必须明确说明你选择的每个选项，但我似乎遗漏了所有这些选项。
我最终只是调用了我的服务器中的url，而不是获取我的服务器/data路由器，但我希望能得到一些帮助，正确地配置它以供将来使用
浏览 3提问于2019-08-06得票数 2
1回答
我已经将子域设置为CloudFront，已经列出了带有子域的CNAME备用域名，还将name.com CNAME设置为CloudFront域。但是当我试图访问子域时，主域页面加载了。顺便说一句，我正在我的服务器上使用NGINX，如果我没有使用CloudFront，它可以正常工作。是CloudFront的问题还是我的NGINX配置问题？
浏览 2提问于2021-06-02得票数 0
我使用多个客户的PHP站点运行Apache run服务器。
在使用以下规则集的(德语)教程之后，我尝试安装apache-mod_security2：http://www.modsecurity.org/download/modsecurity-core-rules_2.5-1.6.1.tar.gz
但是如果我启用它，几乎所有的页面都有很多警告。
我知道，这将是最好的，以适应所有的网站，所以不再抛出警告，但这是太多的工作，一个管理员，所以我想把这些规则下来，只有明显的关键攻击。
浏览 0提问于2013-02-04得票数 0
我有一个websocket客户端-服务器应用程序。以下是客户端的简化代码：
const HOST = "wss://localhost:8000";
const SUB_PROTOCOL= "sub-protocol";
var websocket = new WebSocket(HOST, SUB_PROTOCOL);
websocket.onopen = function(evt) { ... };
websocket.onclose = function(evt) { ... };
websocket.onerror = function
浏览 0提问于2014-08-19得票数 1
我目前在一家在AWS上维护服务器的初创公司工作。目前，我们的服务器已经设置好了，为了通过SSH访问它，您需要在一个白色列表的IP上(在AWS中设置)，并有一个有效的RSA密钥来连接。
然而，我们正在使用的当前开发人员有一个动态IP，它每天都在变化，这使得维护白名单是一项耗时的工作(不同的时区、通信等)。
在短期内，当我们与这个开发人员合作时，放弃白名单会带来多大的安全风险？
注意:服务器目前不包含任何真正敏感的数据(只是一些专有代码)，但是在不久的将来它会包含这些数据。
浏览 0提问于2017-08-03得票数 6
我的服务器上有几个域名。当我通过opcache列出文件时，我看到每个opcache文件都使用。
我会知道是否可以只选择一个目录及其子目录来显示opcache信息:例如，/var/www/test.com/web/
浏览 0提问于2019-07-21得票数 0
回答已采纳
外部用户正试图发送到我们的域(www.lrffpd.com)。只是偶尔被拒绝。所有发件人都会收到一些错误，"Unagi.teksnax.com拒绝了该消息。该消息已被阻止，因为ASE将其报告为垃圾邮件“。错误数是不同的。
我们的防火墙是Fortigate，它运行内置的Fortigate AntiSpam软件.我不认为这个问题是因为防火墙，因为错误来自服务器，而不是防火墙。
在Exchange2003服务器上，我们为Exchange运行ESET NOD32 (仅用于AntiVirus)。我们还运行内置到Exchange中的IMF过滤器。
我从来没有听说过ASE，也找不到关于他们的任何信息
浏览 0提问于2010-10-13得票数 3
3回答
我正在使用以下两个附加文件。
位于调用同样位于本地机器上的JavaScript文件的本地服务器上的index2.html文件
fetch-ajax3.js - API文件位于本地服务器上，包含用于对JavaScript调用进行身份验证和授权、检索数据并将其发布到控制台的函数和方法。
我不确定要在重定向URI中输入什么。有人能帮帮忙吗？
解决方案-在spotify api应用程序中将回调uri列入白名单后，我能够解决该问题。
const hash = window.location.hash
.substring(1)
.split('&')
.reduce(func
浏览 1提问于2018-10-30得票数 0
我有个Kyocera MFD。我已经设置为扫描使用ISP的SMTP服务器的电子邮件。这些消息由托管的电子邮件服务器传递和接收。
SBS服务器上的POP连接器下载消息，但将它们传递给badmail文件夹。我已经给了这个信息一个主题和一个身体。
来自邮件标题的垃圾邮件评分：
MIME-Version: 1.0
X-Mailer: NetWorkScanner Mail System Version 1.1
Content-Type: multipart/mixed;
boundary="------------V2VkLCAxMCBNYXIgMjAxMCAxMjoxOToxNSArMDA
浏览 0提问于2010-03-11得票数 0
回答已采纳
2回答
我正在开发一个Phonegap/Cordova应用程序，我可以下载一个文件并使用FileTransfer插件将它放在我手机的根文件夹中。该文件是一个托管在服务器上的简单映像。
但是，我正在尝试下载API生成的文件(文件不在服务器上)。一旦您访问了api，它将返回一个二进制文件流。当在浏览器中使用AJAX时，这段代码运行得非常好，但它在我的Android手机上(测试)不起作用。当我这样做时，我会得到错误代码1。
如果我的URI是托管在实际服务器上的文件，那么我的fileTransfer.download运行得非常好。
返回文件的API采用以下格式：
其中23是文件id。
这是我的代码：
doc
浏览 4提问于2015-09-17得票数 0
回答已采纳
1回答
我有一个防火墙，这是安装，但需要有所有的用户在网络内使用预设的dns服务器。虽然我知道我可以在DHCP中设置它，但它并不阻止用户在计算机中更改它。是否有办法设置NAT规则，使所有DNS请求被重定向到DNS服务器之外的集合？
浏览 0提问于2018-09-22得票数 1
所以当用户接受弹出窗口时，我通过js设置了一个cookie，它是通过下面的函数设置的。 function setCookie(cname, cvalue, exdays) {
var d = new Date();
d.setTime(d.getTime() + (exdays * 24 * 60 * 60 * 1000));
var expires = "expires="+d.toUTCString();
document.cookie = cname + "=" + cvalue + ";" + expires +
浏览 3提问于2020-07-09得票数 0
1回答
我有一个asp.net网站(比方说)托管在IIS上，位于亚马逊CloudFront发行版后面(使用CNAME访问cdn。* url，假设发行网址是)。
如果用户在没有尾随斜杠的情况下点击文件夹/目录url，服务器将发出重定向到原始cdn url，因此如果用户导航到，他们将在而不是上结束。
对于如何在asp.net / iis / cloudfront中解决这个问题，有什么建议吗？
浏览 2提问于2015-10-22得票数 1
回答已采纳
我正在思考SOLR服务器的正确位置问题。这通常是我们今天要做的：服务器端：
节点或RoR或IIS
客户端：
Singe App或由服务器呈现。
DB:
RDMBS - MsSQO，Postgre，MySQL或其他关系数据库.
在考虑把SOLR服务器放在哪里。然而，我认为，我肯定它不应该放在可以从互联网访问的位置，更不用说从客户那里访问了。我认为它应该在主服务器之后，主服务器应该向SOLR发送查询并返回到客户端。另外，将SOLR放在防火墙后面，并将服务器白名单。
这是一个好的想法，还是完全没有看到的其他东西？
浏览 3提问于2014-11-12得票数 0
回答已采纳
2回答
我有一个Windows系统，需要连接到远程WSUS服务器才能获得更新。此系统只能通过需要用户名和密码的代理访问服务器。我不能选择设置本地WSUS服务器。
如何将WSUS客户端配置为使用代理，并将用户名和密码传递给它，以便连接到WSUS服务器？
浏览 0提问于2011-11-16得票数 1
回答已采纳
我正在使用来检查用户是否喜欢我的页面。它在localhost上工作，但是当我将它上传到服务器上时，代码就不起作用了。我的代码如下：
<script>
window.fbAsyncInit = function() {
FB.init({
appId : 'My App Id', // App ID
status : true, // check login status
cookie : true, // enable cookies
浏览 0提问于2014-02-04得票数 0
回答已采纳
我正在从不同的源向我的服务器发出Ajax POST请求，以进行用户登录。我已经在我的application_controller.rb中正确设置了跨域标头：
def set_access_control_headers
if request.options?
headers['Access-Control-Allow-Origin'] = '*'
headers['Access-Control-Request-Method'] = '*'
headers['Access-Control-Al
浏览 2提问于2013-04-18得票数 2
回答已采纳
1回答
当我试图发送电子邮件时，我得到了一个服务器-在我自己的范围内。
错误：
由于权限或安全问题，您的邮件没有发送。它可能已被版主拒绝，该地址可能只接受来自某些发件人的电子邮件，或者另一个限制可能会阻止送货。以下组织拒绝您的消息: 72.38.169.218。
管理员诊断信息: 生成服务器:服务器-4.bemta-12.messagelab.com info@tkhservices.ca 72.38.169.218 #<72.38.169.218 #5.7.1 smtp；550 5.7.1邮件被内容Filtering.> #SMTP#原始消息头拒绝为垃圾邮件: 返回路径:接收:从216.
浏览 0提问于2016-04-07得票数 -1
回答已采纳
1回答
我正在尝试实现一个支持GCM的Android应用程序，但在从我的第三方服务器向CCS服务器进行身份验证时遇到了问题。
import sleekxmpp as xmpp
SERVER = 'gcm.googleapis.com'
PORT = 5235
USERNAME = 'my-project-number'
PASSWORD = 'my-api-key'
def main():
client = xmpp.ClientXMPP(USERNAME + '@' + SERVER, PASSWORD)
if c
浏览 1提问于2014-09-15得票数 4
这是一种情况：
我有一个带有后缀和一些域的服务器，现在，其中一个域只想在几个帐户中使用Gmail Google应用程序。
最终用户使用Google注册程序配置域，配置Google中的邮件帐户以及其他帐户指向我的服务器。
我已经将外部帐户配置为传输到MX。
例如，当我从Hotmail发送电子邮件时，如果帐户是在Google应用程序中配置的，那么google保存邮件，如果帐户在我的服务器中，那么google将电子邮件传输到我的服务器。
当我的服务器内部帐户发送邮件时，我可以决定如何处理它，并将其传输到本地帐户或谷歌。
问题是：
当Google应用程序中的帐户与我的客户端域试图向同一个域帐户发送邮件
浏览 0提问于2014-01-02得票数 1
1回答
我们的一些Linux服务器将被移动到云端。但是服务器需要能够在内部给我们的用户发电子邮件，并且需要使用我们的域名作为发送者。服务器不能启动数据传输到我们的网络，也就是说，唯一的方式发送电子邮件是通过我们的邮件服务器。
不幸的是(但可以理解)我们的安全人员不允许外部服务器使用我们的域名发送电子邮件，所以.
我想做的是建立一个系统，让服务器内部通过SSH启动连接，收集电子邮件并在本地发送给我们的用户，因为我们不允许从外部打开连接到我们的内部网络，这可能会被黑客滥用，并且不能选择添加中继服务器。
在美好的过去(30年前)，我们使用UUCP (Unix- to -Unix-拷贝)传输文件、邮件、
浏览 0提问于2015-01-05得票数 -1
回答已采纳
1回答
我已经创建了使用连接到虚拟专用网服务器的应用程序，它工作正常，可以正常连接和断开虚拟专用网服务器，这里我有另一个要求。
使用相同的代码，我想拆分和隧道VPN连接，我已经谷歌了很多，但没有得到任何解决方案。
以下是使用OpenVPN连接VPN服务器的代码：
Process process = new Process();
ProcessStartInfo startInfo = new ProcessStartInfo
{
WindowStyle = ProcessWindowStyle.Hidden,
FileName = @"C:\Program Files\Open
浏览 13提问于2021-08-26得票数 2
我用NextJs开发了一个应用程序，然后构建了它。我在Powershell上使用'npm‘在节点服务器上运行它。它在端口80的本地主机上运行良好，但我的服务器既不接受来自外部的任何请求，也不接受域名或IP地址的请求。我应该如何配置应用程序或nodejs来接受所有请求？
OS是windows server 2019
浏览 9提问于2021-12-19得票数 -1
我正在为EC2实例上的web应用程序维护一个嵌入式数据库。由于这个中央服务器是单线程的，所以它很容易受到DDOS的攻击(即使是非分布式攻击也会使它瘫痪)。
AWS为其CDN CloudFront提供了DDOS保护，因此我想知道是否可以使用CloudFront作为CloudFront实例周围的一个间接层进行DDOS保护。
问题是如何有效地防止用户绕过CloudFront并直接访问服务器。我的问题：
用户能够跟踪网络路径以获取我的EC2实例的IP，还是只能看到Cloudfront的API？
如果我的EC2实例不通过Cloudfront，是否有方法阻止流量到达它？我看到有一个从Cloudfr
浏览 2提问于2018-07-04得票数 4
回答已采纳
我对PHPMailer有问题，我想连接到使用我的网站IP配置的Office 365服务器，这里有一个连接器，这样我就可以连接到Office365SMTP服务器，而无需认证就可以连接，因为我的IP地址是白色的。
问题是我无法对服务器进行身份验证。
PHPMailer输出：
2016-11-23 09:06:50 CLIENT -> SERVER: EHLO www.thuis*******.nl 2016-11-23 09:06:50 SMTP Error: Could not authenticate. 2016-11-23 09:06:50 CLIENT -> SERVER:
浏览 6提问于2016-11-23得票数 0
1回答
我正在构建一个Shopify应用程序，每次我重新启动服务器时，我在Shopify的合作伙伴仪表板中删除了我白名单上的Oauth回调URL。
开箱即用，Shopify附带了3个Oauth URL：
https://6d57-64-183-178-66.ngrok.io/auth/callback
https://6d57-64-183-178-66.ngrok.io/auth/shopify/callback
https://6d57-64-183-178-66.ngrok.io/api/auth/callback
我需要为我的用例添加第四个：
https://6d57-64-183-178-6
浏览 10提问于2022-07-07得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
