今天进腾讯云的控制台 偶然发现腾讯云一直给我提示的漏洞 其中有一个挺为严重的 汗.png
我的网站配置下并没有屏蔽隐藏文件夹例如.git等文件夹的访问 甚至可以直接下载隐藏文件夹的内容
确实是我没有想到的 如果你也有这种情况 就需要进行配置服务器来禁止敏感文件的访问了 否则就直接暴露在大庭广众之下了…
nginx的配置很简单
在server{}段内增加
代码如下:
location ~ /\.
{
deny all;
}
这样就把所有的隐藏文件夹给屏蔽访问了 如果想单独屏蔽某一隐藏文件夹的访问只需要
location ^~ /.git
{
return 444;
}
主题测试文章，只做测试使用。发布者：云大使，转转请注明出处：https://www.xp8.net/server/999.html
微信扫一扫
lamp架构wordpress和discuzx教程 背景 虚拟主机 fastcgi 部署流程 部署架构 环境 架构图 编译软件 安装开发环境和必要的包 编译httpd 编译php 安装mariadb 配置文件修改 修改httpd主机 修改fast-cgi主机 配置mysql 宿主机的hosts文件修改 安装wordpress和Discuzx 背景 虚拟主机 …
预防黑客和服务器安全是系统管理服务的主要任务。下面是一些Linux服务器的基本安全提示。 1、强密码策略 设置强密码是保护服务器安全的第一步。不要使用普通名称作为密码，如姓名、出生日期、手机号码等。密码应为字母数字，并带有大小写字母。 您可以在Linux机器上使用密码老化策略强制用户定期更改那里的密码。 例子： 获取密码老化信息 #chage -l user…
本篇文章给大家带来的内容是关于ECS云服务器如何禁用公网IP，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。 ECS云服务器如何禁用公网IP Linux关闭外网网卡的方法 首先使用ifconfig查看下公网的IP对应的网卡名称，这里查看到对应的是 eth1，然后使用 ifdown eth1 即可，然后测试 ping 下公网IP，无法 ping…
前言 最近遇到这样一个问题，我在实验室架设了一台服务器，给师弟或者小伙伴练习Linux用，然后平时在实验室这边直接连接是没有问题的，都是内网嘛。但是回到宿舍问题出来了，使用校园网的童鞋还是能连接上，使用外网的小土豪就没有办法进入内网。这时能不能有一个办法可以使得通过外网连接到内网的服务器呢？答案是有的，不过这里就需要以下条件：一台在外网能访问到的服务器。 1…
操作场景 以下视频介绍了如何登录 Linux 实例： WebShell 为腾讯云推荐的登录方式。无论您的本地系统为 Windows，Linux 或者 Mac OS，只要实例购买了公网 IP，都可以通过 WebShell 登录。 本文介绍如何使用标准登录方式（WebShell）登录 Linux 实例。WebShell 优点如下： 支持快捷键复制粘贴。 支持鼠标…
