今天进腾讯云的控制台 偶然发现腾讯云一直给我提示的漏洞 其中有一个挺为严重的 汗.png
我的网站配置下并没有屏蔽隐藏文件夹例如.git等文件夹的访问 甚至可以直接下载隐藏文件夹的内容
确实是我没有想到的 如果你也有这种情况 就需要进行配置服务器来禁止敏感文件的访问了 否则就直接暴露在大庭广众之下了…
nginx的配置很简单
在server{}段内增加
代码如下:
location ~ /\.
{
deny all;
}
这样就把所有的隐藏文件夹给屏蔽访问了 如果想单独屏蔽某一隐藏文件夹的访问只需要
location ^~ /.git
{
return 444;
}
主题测试文章，只做测试使用。发布者：云大使，转转请注明出处：https://www.xp8.net/server/999.html
微信扫一扫
这篇文章主要介绍了Linux 检测服务器是否连接着网络的相关资料,需要的朋友可以参考下 Linux 检测服务器是否连接着网络 摘要: 每隔5分钟检测一次服务器是否连接着网络,如果三次检测都没有网络?则自动关机! 主要使用场景: 由于自己有一台服务器放在偏远的老家,有可能会遇到停电导致断网的问题,并且停电后UPS使用时间也有限制, 因此设计此脚本为了解决停电的…
近期上海机房连接广东电信、或我司广东其他节点存在异常。大多表现在用户访问宝塔面板时加载软件商店慢、打不开或绑定不了账户；或登录面板首页直接报错【面板运行时发生错误: 解析软件列表发生错误，已尝试自动修复，请刷新页面重试!】云服务器上海地区的用户，可以尝试执行下面的命令，指定节点解决此问题 #优先选择这2条命令执行 sed -i “/bt.cn/d” /etc…
之前用frp做内网穿透，把内网的服务器开放到外网。 如果是http服务的话，80端口的做法是使用二级域名xxx做个A记录指一台没有nginx 之类的服务器IP，然后用浏览器打开xxx.example.com就打开了。其他端口是在frpc.ini里指定的，就加个端口号如xxx.example.com:1234就打开了，这种情况用于外网服务器已经有nginx在运…
今天突然有个使用宝塔linux面板客户的线上mysql服务停止并无法启动,检查后发现根目录占用已经达到100%，清理日志腾出空间后执行启动命令：service mysqld restart 提示： Shutting down MySQL……………………… ERROR! ERROR! Failed to stop runni…
本篇文章给大家带来的内容是介绍linux环境下实现查看和修改时间的方法 。有一定的参考价值，有需要的朋友可以参考一下，希望对你们有所帮助。 1、查看日期和时间 date 2、查看时区 date -R 3、查看UTC时间 date -u 4、修改日期 [root@centos ~]# date -s 20181230 /*显示为：Sun Dec 30 00:0…
