1回答
假设我有服务器A， CDN服务器B，那我只需要把我的域名添加CNAME解析指向CDN服务器，CDN服务器设置好源站地址就可以了吧，还有一个回源HOST配置，不配置则表示用访问域名进行回源访问，这个怎么理解，这种情况下服务器A不跟任何域名绑定吧？
浏览 1626提问于2019-09-04
我已经安装了一个VM并安装了IIS。我检查了HTTP和HTTPS是否启用了防火墙规则。此外，在Azure Portal中，我为HTTP和HTTPS启用了两个预定义的入站安全网络组规则。
在VM中，我可以转到本地主机并查看IIS默认网站的默认网页。
网络安全组中的入站安全规则
有谁知道如何解决这个问题吗？
Thx
浏览 3提问于2018-02-28得票数 2
回答已采纳
3回答
加密web.config节
、、、、
在.NET 4.0网站中，哪些web.config部分可以加密？我读到不是所有的部分都可以加密，但我找不到任何详细说明哪些部分可以加密的内容。
浏览 1提问于2012-09-06得票数 3
回答已采纳
1回答
域名：abc.cn
缓存文件夹：/abc/efg；刷新时间：5天
all：刷新时间0s
abc.cn/abc/efg 接口走cdn加速
疑问：
abc.cn/hij 接口也会走cdn么？是abc.cn/hij请求cdn，然后直接请求源站，还是不请求cdn，绕过cdn直接访问源站？
若是请求cdn，之后转发给源站，怎么绕过cdn直接访问源站？
若是请求cdn，之后转发给源站，会造成什么问题？
浏览 435提问于2019-08-21
1回答
我在获得一个外部IP的端口通道时遇到了一些困难。ASA 5505 CLI版本8.2(5)。
我试过几次不同的吐露，但我似乎无法使它起作用。我正在尝试为一个特定的公共IP配置RDP访问。
使用50.1.1.1作为试图获得RDP访问的外部IP。105.1.1.1作为办公网络公共IP，192.0.0.1作为私有RDP IP。
配置1
外部接口中的访问组入站
access-列出入站扩展许可证tcp主机50.1.1.1 eq 3389主机105.1.1.1 eq 3389
静态tcp接口3389 192.0.0.1 3389网络掩码255.255.255.255
配置2
外部接口中的访问组入站
对象-组
浏览 0提问于2017-11-17得票数 0
我有一台运行在ubuntu上的服务器，安装在azure vm上。我可以通过http访问服务器，但是当我尝试通过https连接时，我收到错误: ERR_CONNECTION_REFUSED
我已经添加了允许端口443的入站规则，但我仍然面临这个问题。
浏览 0提问于2020-05-08得票数 0
我试图锁定XP工作站后，一段时间的不活动通过GPO。据我所知，其中一个要求是必须设置屏幕保护程序。强制屏幕保护程序的唯一方法似乎是强制一个特定的屏幕保护程序。我宁愿将默认的屏幕保护程序设置为在客户机上没有专门选择不同的屏幕保护程序时使用，同时也删除了客户端选择退出屏幕保护程序的能力。
基本上，我不在乎屏幕保护程序在运行什么，只要有一个正在运行。这有可能吗？
浏览 0提问于2011-04-13得票数 6
回答已采纳
3回答
备份数据库和复制配置？
、、、、
在SQLServer 2005中，是否可以将数据库从一个工作站迁移到另一个工作站，并同时采用复制配置？
我是说，除了创作剧本。
浏览 1提问于2010-08-28得票数 2
回答已采纳
这太奇怪了，我不得不征求意见。
我有几个工作站正在接收GPS定时锁的时间。PDC的默认域策略设置为使用GPS时隙作为NTP时间源。所有工作站都以50到1.5ms的精度同步到时隙，因此我的增量值在Kerebos票的空白范围内。
几乎所有工作站都完全没有问题地访问我的文件服务器，但是只有一个工作站开始提示我使用消息This server's clock is not synchronized with the primary domain controller's clock，除非w32tm /stripchart /computer:PDC说谎，否则20 is就足够接近同步了。
浏览 0提问于2010-10-12得票数 1
回答已采纳
正在尝试创建一个安全组，允许来自我的VPC内部的所有入站通信量。我以为我可以简单地指定CIDR块，但这似乎不起作用，除非我创建了一条允许从任何地方入站通信的规则，否则请求就会失败。
在同一个VPC中允许来自任何EC2实例的入站流量的正确方法是什么？
浏览 0提问于2014-11-26得票数 16
回答已采纳
我无法使S3图像托管在HTTPS上工作。我读到过 “亚马逊S3网站终结点不支持HTTPS。” - 文档 但是，当我在HTML中添加以下标记时，我可以通过HTTP托管我的图像： Chrome请求 https://MY-BUCKET-NAME.s3-website.eu-central-1.amazonaws.com/images/c1612a09-741c-40c6-8c29-7b332be709d7.jpg (通知 成为 )，这导致 ..。 如何让它工作？
浏览 34提问于2021-02-16得票数 0
回答已采纳
4回答
我正在运行一个生产服务器(Windows 2012)与一个AspNet Mvc核心RC1网站。
我在日志中看到了以下内容：
用户配置文件和HKLM注册表均不可用。使用短暂的密钥存储库。应用程序退出时，受保护的数据将不可用。
在检查了的源代码之后，我将问题跟踪到以下方法调用：
Environment.GetFolderPath(Environment.SpecialFolder.LocalApplicationData);
这可能是由于某种原因在服务器上返回null。我没有任何特殊的自定义配置，而且我已经阅读了，所以我认为默认设置可以工作。
我认为问题在于IIS网站没有在特定用户的上下文
浏览 13提问于2016-05-08得票数 45
回答已采纳
基于Extjs4站点的示例，我将网格转换为网格DnD工作，但我需要保留源网格值(在示例中，它将自动删除)。指向示例的链接：
我在代码中看不到任何来自源网格的数据被删除的部分。是自动完成的吗？
浏览 1提问于2012-03-29得票数 0
文中提到：
注意：若您的源站 Response Header 中无 Cache-Control 字段，则 CDN 会默认添加：Cache-Control: max-age=600 头部。
这样如果我使用COS作为源站，上传了1000张图片，如果我要设置Cache-Control时间，只能每一张图片一张张进行设置，请问是否有更好的方法？因为静态网页的图片可以很久都不会在改变，如果默认设为600，那么每十分钟都需要进行请求。
[附加信息]
浏览 2058提问于2018-09-18
Worklight PushAdapter示例在开发env (即worklight studio )中工作得很好，但是在转移到生产时会出现一些问题。
由于安全问题，后端应用程序无法调用推送过程。如果设置securityTest="wl_unprotected"，可能会在生产中带来风险，还有其他解决方案吗？
在onPoll函数的eventSource中，如果调用其他适配器的过程，它也会在生产中产生安全问题，尽管在开发中工作很好。
例如：
PushAdapter：
WL.Server.createEventSource({
name: 'PushEv
浏览 2提问于2014-02-13得票数 0
回答已采纳
我正在设置一个开发环境来测试ADFS登录机制。
我可以访问ADFS服务器的管理员，也可以访问我的knoledge，一切都配置正确(当然，我在主题中的knoledge是非常有限的)。
当我创建一个新的mvc5网站时，我指向元数据网址和标识符，一切都会正确地生成，但当我启动网站时，在输入有效凭据后，浏览器进入302重定向循环。
我已经在互联网上进行了广泛的搜索，以寻找解决方案和指导，但服务器设置似乎没有问题，而且我没有接触mvc项目向导为我生成的任何内容。
我的MVC5站点是使用以下选项创建的：
对于服务器配置，我遵循这个指南:当然，直到他们创建网站的那部分， up。
任何帮助我们都将不胜感激。
浏览 3提问于2013-12-13得票数 1
我在AngularJS应用程序中通过SSL调用RESTful服务时遇到了问题，这是一个POST调用。在Chrome的检查器中，我可以看到OPTION call，其中列状态的值被取消，列类型的值被挂起。
在服务器端，我得到错误: default-akka.actor.default-dispatcher-7，致命错误: 80:在接收同级的close_notify之前关闭入站:可能的截断攻击？javax.net.ssl.SSLException:在收到对等方的close_notify之前关闭入站:可能的截断攻击？
如果我从Chrome的插件海报中执行POST请求，它工作得很好。此外，如果我关闭ss
浏览 2提问于2013-09-23得票数 2
我们的用户已经越来越多地离开他们的工作站登录和无人看管(在午餐时间等)。
为了应对这种安全威胁，我们通过组策略强制执行了一个密码保护屏幕保护程序。
DC服务器正在运行SBS 2003，工作站现在大多是Windows 7(仍有几台XP PC)。
屏幕保护程序弹出可能有点分散注意力，30分钟后屏幕完全空白可能会让一些用户感到困惑，所以我想让工作站在30分钟后锁定。显示器最终会关机( 60分钟后)。
自动锁定很容易手动设置.
📷
...but --我在组策略中找不到这样做的方法。
有谁知道在这个SBS 2003/ Windows 7环境中可以实现这一点的方法吗？
浏览 0提问于2013-08-21得票数 4
回答已采纳
3回答
我有一个OU，包括继承，有四个GPO应用。有一个默认的域策略，在域级别上链接，另外两个策略具有我们的SOE的通用设置，最后是一个GPO链接到包含相关计算机的OU。
最后一个GPO包含一些覆盖标准SOE GPO中包含的设置；也就是说，我们的标准是启用屏幕保护程序，要求UN/PW解锁，并在300秒后自动启动。本OU中的工作站要求屏幕保护程序永久禁用。
在继承中，禁用屏幕保护程序的GPO有一个优先级。然而，屏幕保护程序还在继续运行。当我运行一个结果向导时，我看到正在应用这些设置，并且获胜的GPO是SOE GPO之一，在父OU中链接并且在继承中显示出较低的优先级。这些GPO中没有一个被强制执行，也没有
浏览 0提问于2011-11-08得票数 1
回答已采纳
我想知道是否有一种方法可以配置kafka集成入站通道适配器，如中所述，使用Java而不是xml.我不太明白其中的线索。我能够配置Message Driven Channel Adapter，但现在我需要一个不会在重新启动服务器时重新读取使用的消息的适配器
浏览 2提问于2015-05-28得票数 0
我的源站有密码保护。我需要CloudFront来验证它和缓存我的网站的内容。 这是基本授权。我已经通过进入原始设置并在页面底部设置头部来设置Authorization头部： Header Name Value
Authorization Basic myusername:mypassword 我的问题是，我的CloudFront url提示我输入用户名和密码。也许它正在缓存.htaccess。我怎样才能阻止它这样做？
浏览 35提问于2019-05-17得票数 1
大家好，
需要了解在Juniper中RE保护和DDOS保护之间的明显区别。这两种方法都用于避免路由引擎耗尽资源。正如Juniper系列书中所提到的，从环回接口上的输入过滤器调用的警察被下载到Trio，在任何DDoS策略功能之前都会在那里执行。
这样，我们就可以节省路由引擎的资源(例如，由于icmp洪水攻击、snmp查询泛滥、IP片段等原因而出现的资源耗尽)，只需使用过滤器和策略器保护在入站方向上应用于入站方向的重新筛选器，然后使用why in addition to RE filter DDOS protection comes into picture when protecting the
浏览 0提问于2020-10-26得票数 4
回答已采纳
1回答
我们将服务器端应用程序发布到我们的客户工作站，客户的安全人员关心的是配置连接字符串的安全性。
连接字符串现在以纯文本的形式存储，但由于配置文件不在public/shared文件夹中，我们认为工作站本身的安全性就足够了。
有哪些方法可以进一步提高连接字符串的安全性？
在同一台工作站上加密密码并保留解密密钥是一大进步吗？我们可以采取哪些步骤使连接字符串(和类似的)信息变得越来越安全？
提前谢谢你！
浏览 3提问于2011-01-13得票数 0
回答已采纳
1回答
我有两个AWS EC2实例，它们试图通过自定义的TCP端口相互通信。每个实例都有自己的安全组，但两者都不能相互对话。
这是我的装置：
EC2实例1
名称:实例-1
公共IP地址: aaa.bbb.ccc.ddd
安全组ID: sg-xxxxxxxx1
SG入站规则:无
SG出站规则：
类型:所有流量，协议: All，端口范围: All，目的地: 0.0.0.0/0
EC2实例2
名称:实例-2
公共IP地址: www.xxx.yyy.zzz
安全组ID: sg-xxxxxxxxx2
SG入站规则：
类型:自定义TCP规则，协议: TC
浏览 0提问于2019-05-15得票数 2
回答已采纳
我们正在玩Nuget，并希望设置一个私有包源(在内部we服务器上)。我按照下面的说明将其添加到visual (请参阅包源代码)
我想知道是否有一种在Visual之外编写这个脚本的方法。(我可以在重建新工作站时将其自动添加到VS中)
浏览 3提问于2015-02-18得票数 11
回答已采纳
2回答
我有一个关于域名加入工作站的问题。我们刚刚将Exchange和AD升级到一个新服务器。我想知道如何将这些旧工作站连接到新的域控制器，并保存所有的用户文档等等。
换句话说，我不想在工作站上创建另一个用户帐户。
谢谢你的帮助。
浏览 0提问于2010-06-01得票数 0
回答已采纳
我正在学习一个教程，以便熟悉Visual的使用，并选择了Report网站选项。在数据源连接向导中，我选择了ODBC，并有一个问题要求“是/否”在连接字符串中保存敏感信息，同时还有一个说明这样做有安全风险的说明。所以我选择了No。
这次又是什么？我该怎么联系？当我运行基本报告时，有一个错误“无法创建到数据源的连接”
浏览 1提问于2013-11-21得票数 0
回答已采纳
因此，我们使用Azure来存储Terraform配置和所有自创建的模块代码。我们还希望使用DevOps管道来应用配置。
由于不允许使用ssh从我们的开发人员工作站访问repos (通信量必须通过https -代理)，所以我们必须使用https进行存储库集成，以便模块的源代码看起来像
source = "git::https://<<ADO_ORG>>@dev.azure.com/<ADO_ORG>>/<<ADO_PROJECT>>>/_git/<<ADO_REPO>>"
本地运行的土
浏览 11提问于2022-09-29得票数 0
回答已采纳
我们的DC是Windows 2008 R2，我们公司的工作站是Windows 7。我正在尝试设置一个GPO，它将在预定时间后自动锁定工作站(没有屏幕保护程序--只需锁定它们)。我已经在网上和这个网站上找到了关于如何做它的各种信息，而且看起来很简单。但是，当我创建GPO并应用它并进行测试时，它不起作用。以下是我所做的：
我在以下位置对默认域策略进行更改：
用户配置>策略>管理模板>控制面板>个性化
在GPO中，我启用了屏幕保护程序
在GPO中，我启用了超时(设置为60秒)
在GPO中，我启用了特定于部队的屏幕保护程序，并将屏幕保护程序设置为：%windir%\system
浏览 0提问于2017-02-17得票数 1
1回答
防止跨网络访问SecAst
、、、、
我已经启动并运行了SecAst，并且我意识到网络上的任何工作站都可以访问SecAst telnet接口。有办法把这个限制在我的笔记本电脑上吗？我不想让最终用户之一扰乱禁令/取消禁令
浏览 0提问于2014-07-03得票数 2
用wordpress程序建的站，(https://www.518513.com/)买的是腾讯云的CDN和腾讯云的服务器，应该如何设置缓存比较合适？也就是缓存的时间长度设置。
浏览 723提问于2019-04-29
我发现这个
我的两个EC2s都有公共IP，而且工作正常，我没有NAT实例。
如何确保具有公共IP的服务器的安全组接受来自VPC NAT的入站通信量？
浏览 0提问于2018-02-26得票数 0
回答已采纳
1回答
在其他防火墙软件包中，我已经看到了这种能力，并希望ClearOS能够将其置于透明或桥接模式，设备物理上位于客户端工作站和internet路由器之间，但客户端工作站是否具有作为网关的internet路由器地址，而不是clearos机器。
客户端工作站也不必输入http代理地址，因为这将是透明的。
这是可能的吗?您是如何配置ClearOS的？
谢谢!
浏览 0提问于2011-07-18得票数 1
我们使用Guacamole进行RDP会话，但是我们在城市周围有几个工作站。每次用户连接时，它都返回：
ClientAddress: 10.0.0.1XX (Guacamole Server IP)
ClientName: Guacamole RDP
我需要知道每个连接是否有一种方法可以给我IP和通过Guac连接的工作站的真实名称。
E.x.，而不是10.0.0.190，我需要192.168.1.XX和ClientName TAG10 (每个工作站都有自己的主机名)。
谢谢!
浏览 3提问于2020-08-10得票数 0
回答已采纳
我们的许多Windows工作站，运行ntpd，根本无法保持时间。我们运行相同ntpd配置的Linux工作站和服务器没有这个问题，它们可以保持在+/- 5ms内。Windows主机很容易漂移到秒，有时间隔几分钟。这对我们来说是个问题。
我们能够隔离的唯一共同因素是，无法保持时间的主机正在运行Windows。
我们想做的事有什么不可能的吗？
编辑:是的，Windows工作站连接到一个域，但是ntpd没有对DC同步时间(DC与我们的ntp源FWIW同步得很好)
编辑:是的，我们确实需要毫秒的精确性。
编辑:是的，Windows服务(W32Time?)被残废
编辑:我们正在运行ntp.org Wind
浏览 0提问于2010-06-03得票数 2
我是新的网络，并有一些问题，一些服务标签在Azure。
如果您在下面看到，Azure在定义入站NSG规则时有多个服务标记选项。但是，我无法理解AzureKeyVault、Storge、宇宙数据库等的场景，这些服务在哪些场景中启动了请求？为什么我们需要这些服务标签入站NSG。
浏览 1提问于2018-10-11得票数 0
回答已采纳
是否有人可以提供检查工作站是否已锁定的代码片段？我尝试获取document.title，以便当工作站被锁定时，对于document.title，它将返回空白。这不管用。
我用vbscript编码wscript，它驻留在HTML中。
任何关于Javascript的帮助都是可以的。
浏览 0提问于2009-01-12得票数 1
1回答
我目前拥有的是一个多方的、多人聊天的应用程序；P2P，它使用的是较旧的.NET v2.0方法。仅限内部网。
我想要的是如何动态创建WCF端点，而不是配置文件中定义的静态端点；其余的我可以完成。我将使用通用消息与静态(预定义)消息，因此这允许动态消息传递。我将使用WCF中的HTTP传输来发送和接收“普通旧式XML”(POX)消息；即，只包含XML有效负载而不包含任何SOAP信封的消息。
或者，我应该假设每个工作站都需要相同的基本端口，并将其用作唯一端口，并且不存在网络冲突(例如，两个来宾工作站同时与同一主机工作站通信)？
我很想把它移到WCF上，但是端点的问题把我搞糊涂了；例如，我好像搞不清楚。
浏览 1提问于2010-12-29得票数 1
我们当前在为已部署的VDB配置LDAP身份验证时遇到问题，我们希望在进行身份验证时输入active directory用户名和密码。
我们已经成功地为管理控制台配置了LDAP身份验证，但在服务器启动过程中遇到错误。
我已经成功地为hostname:9990上的管理控制台配置了身份验证。我已经这样做了，通过对Standalone.xml进行以下更改，我们可以提供活动目录用户/pass并登录到管理控制台。
下面是我们遇到的问题所定义的安全域。和一个正在运行的安全领域。
这是我们收到的错误
ERROR [org.jboss.as.connector.subsystems.datasources.Ab
浏览 7提问于2018-09-12得票数 0
1回答
我做了很多研究，但未能找到一个可靠的答案我们的问题。
简而言之，我们的整个Windows域运行速度慢了35分钟。即服务器和工作站。我认为这是由于操作主角色被分配给一个超VVM。此后，我们将角色转移到物理服务器上。不幸的是，我从一家优秀的前支援公司继承了这一点。
我的计划(只是一个主意！)：
将默认域GPO的“计算机时钟同步的最大公差”从5分钟更改为60分钟，并等待几个小时将其推送到工作站？默认情况下，它每隔90分钟复制一次，对吗？
在DC上设置一个具有操作主角色的外部时间源。然后，这将依次更新其他服务器和工作站。
为了确保我在这里提出一个直截了当的问题，什么是最安全和最有效的方法来纠正整个网络
浏览 0提问于2012-04-16得票数 5
回答已采纳
当我测试我的drupal 9网站的安全性时，我得到了一个错误，因为“在HTML提交表单中没有找到反CSRF令牌。”解决方案是“使用反CSRF包，如OWASP CSRFGuard”。但是如何在drupal形式中使用这些。
浏览 0提问于2021-10-18得票数 -2
回答已采纳
我为gitlab提供了开发人员访问权限。我无法对远程源站执行任何类型的推送操作。无论是创建新的本地分支并尝试推送它，还是更改现有的本地分支并推送它。有什么建议或见解吗？
下面是我推流后立即得到的错误信息：
remote: git: /softwares/gitlab-5.2.1-0/common/lib/libcrypto.so.1.0.0: no version information available (required by git)
remote: /softwares/gitlab-7.3.2-0/ruby/lib/ruby/gems/2.0.0/gems/bun
浏览 1提问于2016-10-27得票数 0
2回答
第一，这个腾讯云cdn和百度的云加速那种是一样的吗？和腾讯云的COS有什么区别，腾讯云的COS貌似和七牛云储存的加速是一样的，需要把文件同步到云储存里面，然后再独立设置一个img或者cdn的二级域名绑定，然后再将站内的静态资源链接替换掉。这个腾讯云cdn是不是和百度的云加速那样，只需要把www域名CNAME解析好就行，不需要单独设置cdn或者img二级域名。第二，腾讯云的cdn应该和八度的云加速是一样的，但是我看这个文档说的：[图片]这个不能和源站一致我就没搞懂了，不就应该和源站是一致的吗？第三：这个腾讯云cdn有没有抗D的功能谢谢解答
浏览 1112提问于2017-06-28
在AWS安全组的入站和出站规则中，IP地址(在source列下)代表/或意味着什么？ ?
浏览 163提问于2021-07-14得票数 1
我正在使用带自定义源的CloudFront，并希望将进入web应用程序的某些请求重定向到CloudFront (客户端使用直接URL，不能更改为基于CloudFront的URL)。为了确保正确更新CloudFront上的缓存，我不能重定向来自CloudFront本身的请求。有没有办法在源站识别这类请求？
CloudFront是否会在发送到源站的请求中添加自定义头部？或者，是否有其他可靠的方法来确定请求是否来自CloudFront？
浏览 1提问于2012-11-23得票数 15
回答已采纳
我有一个angular 6网站托管在S3上启用了S3网站托管。另外，我在它前面有一个CloudFront发行版。我配置了cloud front，以便它将任何内容重定向到index.html，并使用200进行响应。
但是，使用CloudFront只能访问"/“。未加载其他urls，如"/*“。角度载荷"/“而不是这个。就好像angular只看到"/“一样。
我添加了一些代码来记录传递给angular的url，结果总是"/“。
另外，有些时候"/*“urls甚至不能加载"/”，我在控制台"Uncaught : Unexpected &
浏览 1提问于2019-02-10得票数 14
1回答
我有三个西门子OPC设备和一个PC工作站，这是S1200服务器。PLC 1以太网配置为172.16.100.100/255.255.255.0，PLC 2为172.16.100,101/255.255.2550，PLC 3为172.16.100.102/255.255.255.0，PC Station为172.16.100.1/255.255.255.0
我想在一台PC工作站上连接所有三个PC，但IP地址不匹配。然后我为每个PLC设置到用户路由器。对于路由器地址，我使用了PC工作站的地址。问题是，这能以这种方式工作吗？不幸的是，我没有在PC站，所以我不能测试这一点。
它的网络配置如下所示：
浏览 21提问于2020-07-31得票数 0
2回答
我正在考虑使用我们的Cisco 3750交换机和RADIUS服务器在以太网端口上进行802.1x身份验证。
如果我启用了802.1x，用户将交换机连接到他们的以太网插孔，并且第一个工作站成功地连接并通过了身份验证，那么是否允许在认证后连接到交换机的任何工作站通过通信量，或者您是否可以配置3750以提示新的工作站提供凭据，同时仍将通信量传递到第一个通过身份验证的工作站？
浏览 0提问于2019-06-30得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
