我正在设置一个 SFTP 服务器，我想将安全组中的所有 IP 列入白名单，以便人们可以从任何地方连接到它。
目前我正在向入站规则添加 2 条规则，一条用于 IPv4，一条用于 IPv6：
无论如何，我可以在一条规则中将两个 IP 版本都列入白名单吗？
有没有办法向 apache Web 服务器发送请求并返回所有虚拟主机、名称或 IP 地址的列表？可以用一些api来完成吗？
我知道执行apache2ctl -S我得到关于虚拟主机的信息
VirtualHost configuration:
*:80 is a NameVirtualHost
default server **first.example.com** (/etc/httpd/conf.d/first.example.com.conf:1)
Main DocumentRoot: "**/var/www/html**"
我无权访问 pc 服务器上的 apache2ctl 程序。
我的目标是从私人网络或家庭网络中获得一小部分链接。Urls 可以从 html 文件中获取，但文件位于 var/www/ 中。Url 可以通过 http HEAD 请求地址来尝试单词的组合和测试。
我想在 virtualHosts 配置文件中列出 IP 地址，以下载 first.example.com 的主 html 页面。
就，关于
我是开发人员，不是系统管理员，但我的任务是维护一个文件，该文件基本上是要列入白名单的域列表。该文件用于 Squid 缓存代理。该文件的内容如下所示：
.example.com
.google.com
.bing.com
该文件是这样使用的：
acl whitelist dstdomain "/path/to/squid/whitelist.txt"
现在，我正在尝试查找有关如何解析此文件的文档，但在网上找不到有关如何填写此文件的明确（官方）说明。
似乎域之前的一个点会将域及其所有子域列入白名单。我正在尝试查找是否还有其他可以应用的通配符规则（例如 google.* 或类似的东西）。
我想了解它是如何工作的，而不仅仅是盲目地遵循我们过去是如何使用它的。
我正在尝试创建禁止或允许我域中的用户安装某些软件、程序的黑名单和白名单。
我只是在 A 公司 OU 中创建了一个 GPO，没有修改任何内容。
当我使用用户（名称为 KT1）登录域时，我无法安装 teamview、cool edit pro、...任何 .exe 文件。但是navicat (.exe) 文件仍然可以安装在:D 分区，而:C 分区不允许。
我不明白它的默认设置是什么，如何设置黑名单，白名单，它是如何工作的......
请帮我！我需要一些参考，或者一些解释......
谢谢你
您如何将服务的 IP 列入白名单以仅允许某些子网打开？我是使用 IPTables 还是有更简单的方法，例如 IPWrappers 您是否必须注册该服务才能使用 IPWrappers(hosts.allow)
我已经使用 MYSQL 和以下选项在 postfix 中定义了全局白名单：
smtpd_recipient_restrictions =
reject_invalid_hostname,
check_client_access mysql:/etc/postfix/client_whitelist
check_sender_access mysql:/etc/postfix/sender_whitelist
check_recipient_access mysql:/etc/postfix/recipient_whitelist
permit_mynetworks,reject
内容/etc/postfix/client_whitelist
host = localhost:3306
user = root
password = password
dbname = postfix
query = SELECT restriction FROM client_whitelist WHERE client = "%s" AND status = "1";
mysql表
+---------------+-------------+--------+
| client | restriction | status |
+---------------+-------------+--------+
| 192.168.66.18 | OK | 1 |
| 192.168.66.92 | OK | 1 |
| 192.168.66.93 | REJECT | 1 |
+---------------+-------------+--------+
我有相同的发件人和收件人表。我的主要问题是我在 postfix 后面有多个域，我想在考虑哪个是接收者的情况下过滤客户端/发件人。例如：
Mail from 192.168.66.92 and sender "[email protected]" IS ALLOW to "[email protected]"
Mail from 192.168.66.92 and sender "[email protected]" IS NOT ALLOW to "[email protected]"
Mail from 192.168.66.18 IS ALLOW for recipient or domain "domain1.com"
Mail from 192.168.66.18 IS NOT ALLOW for recipient or domain "domain2.com"
有什么办法可以在 postfix 中实现这个吗？我一直在谷歌搜索但没有运气。
另一方面，我正在考虑放置一个“后缀代理”以重定向到另一个后缀实例，并且每个实例都会过滤每个域。但是我不确定这种环境的性能，即使它是可能的。
我可以创建“白名单”功能来阻止所有站点并通过 GP 设置允许一些站点：User Configuration > Windows Settings > Internet Explorer Maintenance > Connection/Proxy Settings > Exceptions - Do not use proxy server for addresses beginning with.
我可以在组策略中创建这样（或类似）的黑名单选项吗？
我的大部分经验是作为应用程序开发人员，虽然我对 Exchange 以及如何使用它有相当的了解，但我从未需要设置或配置它。
如果我要求我们的管理员自动删除发送到某个地址的所有电子邮件（如果它们不存在于驻留在 SQL 服务器上的查询中）。在我提出这个请求之前，我想知道这是否是一个重要的请求？