今天进腾讯云的控制台 偶然发现腾讯云一直给我提示的漏洞 其中有一个挺为严重的 汗.png
我的网站配置下并没有屏蔽隐藏文件夹例如.git等文件夹的访问 甚至可以直接下载隐藏文件夹的内容
确实是我没有想到的 如果你也有这种情况 就需要进行配置服务器来禁止敏感文件的访问了 否则就直接暴露在大庭广众之下了…
nginx的配置很简单
在server{}段内增加
代码如下:
location ~ /\.
{
deny all;
}
这样就把所有的隐藏文件夹给屏蔽访问了 如果想单独屏蔽某一隐藏文件夹的访问只需要
location ^~ /.git
{
return 444;
}
主题测试文章，只做测试使用。发布者：云大使，转转请注明出处：https://www.xp8.net/server/999.html
微信扫一扫
如果您有服务器咨询问题、购买问题、可以联系我们客服 7271895 690624商祺云-阿里代理、景安代理、西部代理 这篇文章主要为大家详细介绍了Linux的wget命令，教大家如何使用wget，具有一定的参考价值，感兴趣的小伙伴们可以参考一下 Linux wget是一个下载文件的工具，它用在命令行下。对于Linux用户是必不可少的工具，尤其对于网络管理员，…
本篇文章给大家带来的内容是关于如何处理能 ping 通但端口不通时端口可用性探测，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。 能 ping 通但端口不通时端口可用性探测说明 端口可用性探测工具介绍 不同的操作系统，端口可用性探测所使用的工具也有所不同。 Linux 环境下端口可用性探测工具介绍 traceroute 是几乎所有 Linux…
可以通过端口映射的方式，来通过具有公网的云服务器 ECS 访问用户名下其它未购买公网带宽的内网 ECS 上的服务。端口映射的方案有很多，比如 Linux 下的 SSH Tunnel、rinetd，Windows 下的 portmap 等，本文简要介绍 rinetd，和 ssh tunnel 的配置方法。 说明：本文相关配置和说明仅用于示例和操作指引，阿里云不…
系统命令五花八门、很多新手朋友并不熟悉怎么通过命令来进行网站打包。 今天给大家分享下 最新腾讯云活动 助力企业开工 1核2G 1M 云服务器 一年99 sudo tar zcvf work.tar.gz work/ 以tar.gz的格式将word目录打包 sudo tar jcvf work.tar.bz2 work/ sudo tar cvf work.t…
本篇文章给大家带来的内容是关于如何准确的对于安全组使用新的限制 ，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。 安全组新使用限制 可以调整安全组规则的数量上限吗？ 不可以，每个安全组最多可以包含 100 条安全组规则。如果当前数量上限无法满足您的使用需求，建议您按照以下步骤操作： 检查是否存在冗余规则。您也可以提交工单，阿里云技术支持将提供…
