LINUX.ORG.RU

Сообщения texac12

 

редирект htpp---https apache2

Доброго времени суток всем.Есть Linux Debian 6.0 c установленным Apache/2.2.16 проблема в следующем… не как не удается редиректить запросы пользователей с http на https. Моя конфигурация /etc/apache2/sites-availble файл

<VirtualHost *:80>
DocumentRoot /var/ftp/aaaaa/data/
ServerName 1111.ru
<Directory /var/ftp/1111a/data/>
                allow from all
                Options +Indexes
</Directory>
       
CustomLog /var/log/apache2/1111a/access.log "common"
ErrorLog /var/log/apache2/1111/error.log
LogLevel emerg
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{1111.ru}/%$1 [R=301,L]
</VirtualHost>

Конфигурация default-ssl (лежит там же)

<IfModule mod_ssl.c>
<VirtualHost *:443>
	ServerAdmin webmaster@localhost

	DocumentRoot /var/ftp/infoapteka/data/
	ServerName 11111.ru
	ServerAlias 11111.ru
	<Directory /var/ftp/infoapteka/data/>
                allow from all
                Options +Indexes
	</Directory>
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined
        SSLEngine on
	SSLProtocol all -SSLv2

SSLCertificateFile
	SSLCertificateKeyFile /etc/ssl/private/11111.key
	SSLCertificateKeyFile /etc/ssl/private/11111.key

<FilesMatch "\.(cgi|shtml|phtml|php)$">
		SSLOptions +StdEnvVars
	</FilesMatch>
	<Directory /usr/lib/cgi-bin>
		SSLOptions +StdEnvVars
	</Directory>
BrowserMatch "MSIE [2-6]" \
		nokeepalive ssl-unclean-shutdown \
		downgrade-1.0 force-response-1.0

	BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown

</VirtualHost>
</IfModule>

 , ,

texac12
()

debian 7+ bind9 забивает ОЗУ и своп

Привет всем. прошу подсказать.. имею ОС linux Debian 7 VM 2Гб ОЗУ и 2 ядра, установлен первичный кэширующий DNS bind9 версии 9.8.4, 4 зоны (несколько сайтов, и другие веб-страницы доступные за NAT).Наблюдается проблема. Процесс named жрет оперативную память,ежедневно около 50мб (когда больше когда меньше), до тех пор,пока не закончится ОЗУ и своп, затем ядро отключает службу bind9 как результат все сайты и веб страницы не доступны.. Обнаружил проблему, запустив htop далее мониторил процессы, остановка службы bind9 приводит к высвобождению памяти.Нагрузка на ядра не превышает 7% иногда бывают скачки до 40%. Сам bind9 до возникновения проблемы работал 5 лет без проблем;

в логах сыпятся записи : named[2317]: error (network unreachable) resolving ‘digid-rm-dev.realreal.shop/A/IN’: 2400:cb00:2049:1::a29f:1b9e#53

named[2317]: error (unexpected RCODE REFUSED) resolving ‘idm-jci-security.realreal.shop/A/IN’: 162.159.25.5#53

-отключил эти запросы, отключив IPv6 и добавил в конфиг max-cache-size

named.conf.options

options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no;    
listen-on-v6 { none; };
max-cache-size 1024m;
allow-query { any; };

в named.conf в качестве server указаны dns 8.8.8.8; 78.88.8.8

проблема не ушла.подскажите пожалуйста на что стоит обратить внимание? спасибо всем за ответы

 , , ,

texac12
()

postfix+ amavis+filetoban растет очередь,спам

Всем привет. Подскажите. На борту Debian GNU 6.0 с установленным postfix 2.7.1. Проблема в следующем. Каждый день утром, в одно и то же время образовывается очередь, сразу видно идет спам, и похоже что через наш сервер пытаются отправлять рассылку. Приложил кусочек syslog.Как найти виновника? Всем спасибо за советы!

May  7 06:25:35 mail postfix/smtp[19422]: A48232BE9B: to=<root@standart-n.ru>, relay=127.0.0.1[127.0.0.1]:10024, delay=0.61, delays=0/0/0.01/0.6, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=19488-11, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 429522BE9C)
May  7 06:25:35 mail postfix/qmgr[21979]: 4486D2BE9D: removed
May  7 06:25:35 mail postfix/qmgr[21979]: A48232BE9B: removed
May  7 06:25:36 mail postfix/smtpd[18830]: connect from localhost[127.0.0.1]
May  7 06:25:36 mail postfix/smtpd[18830]: E64A52BE9A: client=localhost[127.0.0.1]
May  7 06:25:36 mail postfix/cleanup[19786]: E64A52BE9A: message-id=<20210507022536.E64A52BE9A@mail.standart-n.ru>
May  7 06:25:37 mail postfix/smtpd[18830]: disconnect from localhost[127.0.0.1]
May  7 06:25:37 mail postfix/qmgr[21979]: E64A52BE9A: from=<able.c@ablechartering.com>, size=456835, nrcpt=3 (queue active)
May  7 06:25:37 mail amavis[19450]: (19450-11) Passed CLEAN, [173.44.40.60] [173.44.40.60] <able.c@ablechartering.com> -> <sing@fenqang.com>,<jnr_jackhall@live.com>,<capt.jhall@yahoo.com>, mail_id: mPF8BsiBApCR, Hits: 0.807, size: 456394, queued_as: E64A52BE9A, 11945 ms
May  7 06:25:37 mail postfix/smtp[18774]: 1652E2BDEB: to=<sing@fenqang.com>, relay=127.0.0.1[127.0.0.1]:10024, delay=14, delays=2.1/0/0/12, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=19450-11, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as E64A52BE9A)
May  7 06:25:37 mail postfix/smtp[18774]: 1652E2BDEB: to=<jnr_jackhall@live.com>, relay=127.0.0.1[127.0.0.1]:10024, delay=14, delays=2.1/0/0/12, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=19450-11, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as E64A52BE9A)```



Прошу прощения за огромное количество текста

 

texac12
()

RSS подписка на новые темы