在我们搭建一个站点的时候通常会有一些目录是开放式的，如缓存目录，会给予恶意的用户一些空子，他们会通过URL解析目录上传PHP文件去执行他。非常讨厌！！！为了实现更安全，干净的站点，通过配置文件可以去阻止它。在这里我们的环境是nginxlocation ~ /目录/.*\.php$ {
deny all;
}如果需要多个目录禁止，你可以选择添加一条或者使用正则表达式来实现
原创
2012-09-06 17:54:42
1868阅读
我们设置网站权限的时候，有些目录不得不设置让http服务器有写入权限，这样安全隐患就来了。比如discuz x2的 data目录，这个必须要有写入限，论坛才能正常运行，但有的黑客可能就会利用这个目录上传php文件(你会说附件上传已经限制这种格式的文件，但谁知道黑客会利用什么手段上传呢，只有他们清楚了)，进而到配置文件读
转载
精选
2011-12-20 14:27:49
617阅读
在apache下做如下设置：
以apache 模块方式运行 PHP
<Directory /www/www.example.com/upload>
php_flag engine off
</Directory>
<Directory ~ "^/www/.*/upload">
<Files ~ ".ph
原创
2011-05-30 10:06:05
7495阅读
Nginx作为一款高性能的Web服务器和反向代理服务器，被广泛用于应用部署和负载均衡。在安全环保意识的逐渐提高下，HTTPS也成为现代Web应用中必不可少的一环。本篇文章将重点介绍Nginx的HTTPS部署和安全性能优化。一、Nginx的HTTPS部署证书申请首先需要去证书颁发机构（CA）进行SSL证书的申请。申请成功后，会得到一个证书文件（.crt）和一个私钥文件（.key）。HTTPS配置Ng
为了加强网站安全性，我们除了限制目录权限外，还需要禁用某此目录禁止执行php。在IIS中可以直接将目录的脚本执行权限去掉，而针对非windows系统如何做呢？接下来的文章将简单的介绍不同的webserver如何禁用php执行。。。。php命令执行Apache1 <Directory /website/p_w_uploads>2
转载
2017-01-09 18:37:05
870阅读
为了安全起见,我们一般会对上传目录禁止运行php脚本修改nginx.conf配置文件禁止单目录：location~^/attachments/..(php|php5)${denyall;}禁止多目录：location~^/(attachments|upload)/..(php|php5)${denyall;}需要注意两点：1、以上的配置文件代码需要放到location~.php{...}上面，如果
原创
2017-12-30 21:31:32
3485阅读
为什么要迁移，江湖上传说windows server的稳定性不如某某某，这类议题与八卦新闻没两样，不谈，如果windows的价钱能够和linux相同或者差异不至于那么大，我才懒得换，因为穷，这才是重点。涉及IO路径拼接，一定要Path.Combine, 反正我自己眼力比较差，手工拼接的话，有时候多一个或少一个斜杠，或者斜杠方向反了，Linux系统都会出错，搞半天不知道错在哪，如果大小写都搞错却没注
转载
2024-08-22 10:29:48
175阅读
我们经常会把网站的图片文件上传目录设置为只可上传文件但不能执行文件，就是要禁止执行权限，小编来给大家举一个上传目录配置,禁止执行权限方法，各位可参考。
如果不让有执行权限最简单的办法
代码如下
复制代码
location ~ ^/upload/.*.(php|php5)$ { deny all; }
上面的方法满足不了我要求，后来找到一个不错的脚本
代码如下
复制代码
server
转载
2015-10-28 23:52:00
1231阅读
2评论
在某宁服务器上配置Nginx安全漏洞的问题，配置好之后还是能够访问，可能是PHP的版本问题或者nginx配置没有生效本来想慢慢继续找资料测试，但对方催得急，所以来个狠的，在读取的图片的目录下，配置成禁止PHP访问，具体配置：location /upload/ { location ~ .*\.(php)?$ { deny all; }}
location / { root /dat
原创
2012-09-18 13:31:36
3581阅读
网站程序的上传目录通常是不需要PHP执行解释权限，通过限制目录的PHP执行权限可以提网站的安全性，减少被攻击的机率。下面和大家一起分享下如何在Apache和Nginx禁止上传目录里PHP的执行权限。Apache下禁止指定目录运行PHP脚本在虚拟主机配置文件中增加php_flag engine off指令即可，配置如下<Directory ~ "/website/uploads">
原创
2021-01-30 11:17:59
2153阅读
通过分析nginx的日志来过滤出访问过于频繁的IP地址，然后添加到nginx的blockip.conf，并重启nginx脚本如下:#!/bin/sh
nginx_home = /Data/app_1/nginx
log_path = /Data/logs
/usr/bin/tail -n50000 $log_path/access.log /
|awk ‘$8 ~/aspx/{print $2,$
转载
2024-03-12 18:06:57
154阅读
LAMP架构之nginx:nginx重定向+防盗链一、nginx重定向1.防止域名恶意解析到服务器IP,rewrite(URL重定向)2.重定向做全站加密3.网站的整体迁移二、nginx防盗链1.简单的盗用2.servevr5主机进行防盗链设置 一、nginx重定向1.防止域名恶意解析到服务器IP,rewrite(URL重定向)server {
listen 80;
转载
2024-05-09 13:51:06
459阅读
location ^~ /sub/ { set $subroot /home/www/sv8/wwwroot/; root $subroot; index index.php index.html; location ~ \.php { fastcgi_pass php5:9000; set $sc ...
转载
2021-10-18 21:16:00
1108阅读
2评论
<Directory /data/www/data> php_admin_flag engine off <filesmatch "(.*)php"> Order deny,allow Deny from all </filesmatch> </Directory>禁止指定user_agen
原创
2016-02-25 11:39:49
486阅读
根据国家标准(GB5768.2-2009)指示1、车速＜40kg/h，限速标志牌的直径为600mm;2、车速在40--70kg/h，限速标志牌的直径为800mm;3、车速在71--99kg/h，限速标志牌的直径为1000mm;4、车速在100--120kg/h，限速标志牌的直径为1200mm。最低限速标志，表示机动车驶入前方道路之最低时速限制。此标志设在高速公路或其他道路限速路段的起点。这是最低限
Nginx作为一款高性能的Web服务器和反向代理服务器，提供了强大的缓存功能，可以显著提升网站的性能和用户体验。下面是Nginx缓存功能的介绍和使用方法。 一、Nginx缓存功能介绍 Nginx的缓存功能可以将经常被访问的静态资源（如图片、CSS、JS等）缓存到内存或磁盘中，当有请求访问这些资源时，Nginx会直接从缓存中读取，而不是每次都去访问后端服务器，从而减轻了后端服务器
转载
2024-10-04 13:43:13
38阅读
Openssl（linux）1 OpenSSL下载安装1.0下载openssl在这里下载安装OpenSSL: 将下载的压缩包放在根目录（根据自己习惯记好位置即可）1）在文件夹下解压缩，得到openssl-1.1.1f文件夹# tar -xzf openssl-1.1.1f.tar.gz2）进入解压好的目录文件openssl-1.1.1f文件夹# cd openssl-1.1.1f3）创建文件夹(这
通过Strace定位故障原因这是一个Nginx错误日志：connect() failed (110: Connection timed out) while connecting to upstream
connect() failed (111: Connection refused) while connecting to upstream看上去是Upstream出了问题，在本例中Upstre
假如用户上传的文件是木马之类的文件，如果没有禁止解析php那么系统就就会有风险，该模块可以禁止解析php。ls /data/www/ls /data/www/data/ls -l /data/www/data/vim /usr/local/apache2/conf/extra/httpd-vhosts.conf<Directory /data/www/data>
原创
2016-05-19 22:03:13
502阅读
apache的安全配置看一下网站的根目录/data/www/有一个/data/www/data/目录看一下她的权限[root@zhangmengjunlinux data]# ls -al /data/www/data/总用量 68drwxr-xr-x 15 daemon root 4096 1月 1 11:30 .drwxr-xr-x 13 root r
原创
精选
2016-01-03 22:23:53
1152阅读
点赞
1评论
