本文详细总结了PHP网站在Linux服务器上面的安全配置，包含PHP安全、mysql数据库安全、web服务器安全、木马查杀和防范等，很好很强大很安全。php安全配置：1. 确保运行php的用户为一般用户，如www2. php.ini参数设置 open_basedir可将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径，也可用符号"."来代表当前目
原创
2013-08-27 16:20:32
2197阅读
点赞
本文转载自https://www.cnblogs.com/sanduo1314/p/7458415.html一、检查系统日志检查系统错误登陆日志，统计IP重试次数# 这里使用了lastb命令，该命令需要root权限，可以显示所有登陆信息。这里仅仅显示的root用户的，读者可以更具实际情况自行确定，或者直接全部都显示，你会有不一样的收获，每个人的脚本都不一样，更具实际情况自行编写。# lastb r
转载
2018-07-13 14:43:08
2727阅读
PHP安全配置1. 确保运行php的用户为一般用户，如www2. php.ini参数设置1 disable_functions = passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog
转载
2017-01-09 18:37:52
3864阅读
apache网站优化：在企业中，部署Apache后只采用默认的配置参数，会引发网站很多问题，换言之默认配置是针对以前较低的服务器配置的，以前的配置已经不适用当今互联网时代 为了适应企业需求，就需要考虑如何提升Apache的性能与稳定性，这就是Apache优化的内容今天配置的是网站优化中的网站压缩、网页缓存Apache的网页压缩功能------gzip 配置Apache的网页压缩功能，是使用gzip
原创
精选
2023-02-05 00:04:04
289阅读
点赞
web安全需要掌握的知识非常繁杂，主要包括几个方面：1.web前端知识：html、css、javascript，json、xml2、编程语言：php或java，python3、数据库编程：mysql或sqlserver4、网络基础知识：tcp/ip、网络设备（防火墙、交换机、路由器）5、操作系统：windows server 和linux系列6、常用安全平台：kali7、国家网络安全相关法律，切记
转载
2023-07-15 13:41:18
602阅读
一、服务器系统安装建议
1、不安装多余组件，停止不需要的服务；
2、www服务单独分区；
3、补丁打全；
二、登录账号与口令安全
1、设置密码使用、数字加大小写字母不少余8位；
# vi /etc/login.defs
找到以下:
PASS_MAX_DAYS 99999 #最大的天数密码可以使用。PASS_MIN_DA
转载
2010-01-18 13:53:18
471阅读
前几天就看到说创新工场旗下开发了针对网站的“安全宝”，游侠就去注册了个帐号。（www.anquanbao.com，有网站的朋友可以去注册），昨天把youxia.org的解析服务器改成了安全宝的：ns1.anquanbao.com和ns2.anquanbao.com。然后等待了十几个小时，刚才看到已经生效了。
安全宝的配置非常简单，页面上有个“一键保
原创
2011-11-11 11:32:47
827阅读
在网络安全策略中，应用层安全是保护网站、Web应用和API免受攻击的关键组成部分。应用层面临的威胁包括跨站脚本（XSS）、SQL注入、会话劫持、身份验证攻击等。
原创
2024-05-09 13:49:18
0阅读
第22章 网站安全需求分析与安全保护工程22.1 网站安全威胁与需求分析22.1.1 网站安全概念 网站是一个基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、Web Services等相关协议，同时，网站还有防火墙、漏洞扫描、网页防篡改等相关的安全措施
转载
2023-08-12 20:43:52
174阅读
安全专题，专注于安全和运维技术的专题网站！https://aqzt.com/运维离不开安全，安全也需要运维
原创
2018-09-29 15:25:58
758阅读
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易用的同时，也带来了新的网站安全方面的问题，APP的安全问题，也层出不穷。据我们SINE安全公司对整个2019年的第一季度，第二季度的网站的安
转载
2023-08-12 20:44:30
17阅读
1、网站数据库的安全 网站数据库经常被网络“” 扫描端口，然后暴力 数据库须独立一台服务器 开启数据库服务器的防火墙，只允许固定的几个IP 访问 数据库服务器 数据库权限的配置，数据库分为读取和写入权限 “前端账户”分配 只读权限 和 必要的写入存储过程的权限 “后台管理系统账户” 给予必要的写入权限 2、w
转载
2023-08-12 20:43:04
24阅读
Python 登录网站详解及实例对于大部分论坛，我们想要抓取其中的帖子分析，首先需要登录，否则无法查看。这是因为 HTTP 协议是一个无状态(Stateless)的协议，服务器如何知道当前请求连接的用户是否已经登录了呢？有两种方式：在URI 中显式地使用 Session ID；利用 Cookie，大概过程是登录一个网站后会在本地保留一个 Cookie，当继续浏览这个网站的时候，浏览器会把 Cook
转载
2023-09-18 21:43:00
7阅读
一、背景介绍钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站界面基本一致，欺骗消费者或者窃取访问者提交的账号和密吗信息。钓鱼网站一般只有一个或几个页面，和真实网站差别细微。钓鱼网站是互联网中最常碰到的一种诈骗方式，通常伪装成银行及电子商务、窃取用
原创
2021-12-22 19:48:29
119阅读
为了提高网站的信息安全，给网站配置一个安全证书是很不错的，该证书的安全性是很高的，可以为网站的信息安全保驾护航。其次，浏览网站的时候一定要提前去查看该完整是否有安全证书，此时就可以保护网站信息安全。那么，如何查看网站安全证书呢？ 如何查看网站安全证书才是正确的呢： 查看网站信息安全的时候一定要按照正 ...
转载
2021-07-28 14:46:00
864阅读
2评论
一、ThinkPHP介绍ThinkPHP是一款优秀的网站内容管理系统，因其功能强大，操作简单，拥有海量用户和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。下面我们讲述如何在不修复程序的情况下，通过安全加固的方法，快速解决ThinkPHP系统的安全问题。 二、安全防护方法要解决ThinkPHP安全问题，我们需要使用一款网站专用防护软件-【
“你与此网站之间建立的连接不安全”这是浏览器对HTTP网站的警告提示，这表示这个网站使用了HTTP协议传输数据，提醒用户谨慎访问网站。HTTP协议是明文传输协议，无法加密传输数据或校验数据完整性，也无法进行身份验证。HTTP协议的缺陷，是导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的重要原因。通过HTTP协议传输的所有通信数据都在网络中明文“裸奔”，任何第三方都可以轻松地拦截、窃取、篡改数
转载
2024-03-26 04:56:37
1529阅读
1、下载服务器安全狗和服务器网站安全狗，选择好版本。 http://download.safedog.cn/safedog_linux64.tar.gz 这个是网站安全狗的下载地址 2、登录centos进行下载。 命令是： wget http://download.safedog.cn/safedog_linux64.tar.gz 3、解压safedog_linux64.tar
原创
2022-09-21 15:11:12
1651阅读
一、背景介绍钓鱼网站是指欺骗用户的虚假网站。“钓鱼网站”的页面与真实网站界面基本一致，欺骗消费者或者窃取访问者提交的账号和密吗信息。钓鱼网站一般只有一个或几个页面，和真实网站差别细微。钓鱼网站是互联网中最常碰到的一种诈骗方式，通常伪装成银行及电子商务、窃取用户提交的银行账号、密吗等私密信息的网站,可用电脑管家进行查杀资源装备。那么如何部署属于自己的钓鱼网站呢？接下来让我么一起学习！二、资源装备1.
原创
精选
2021-12-22 19:47:49
571阅读
1.Java防止SQL注入的几个途径
http://developer.51cto.com/art/201112/310569.htm
通过filter检查参数中"'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|; |or|-|+|,";
原创
2012-08-10 05:40:23
464阅读
