今天进腾讯云的控制台 偶然发现腾讯云一直给我提示的漏洞 其中有一个挺为严重的 汗.png
我的网站配置下并没有屏蔽隐藏文件夹例如.git等文件夹的访问 甚至可以直接下载隐藏文件夹的内容
确实是我没有想到的 如果你也有这种情况 就需要进行配置服务器来禁止敏感文件的访问了 否则就直接暴露在大庭广众之下了…
nginx的配置很简单
在server{}段内增加
代码如下:
location ~ /\.
{
deny all;
}
这样就把所有的隐藏文件夹给屏蔽访问了 如果想单独屏蔽某一隐藏文件夹的访问只需要
location ^~ /.git
{
return 444;
}
主题测试文章，只做测试使用。发布者：云大使，转转请注明出处：https://www.xp8.net/server/999.html
微信扫一扫
linux ~/.是什么目录? linux ~/是一般情况下表示当前目录。但是当开终端的时候，都是在用户名目录下面的，所以这个就是用户名目录里面的东西。而.fcitx，加了一个点都是隐藏文件。按CTRL+H可以显示隐藏文件。 linux中 ~ 表示的是什么目录？ ~ 表示代码主目录，也就是当前登录用户的用户目录。 比如：我登录用户是chen cd ~ ~ 代…
在Win10系统中如何设置打开自动搜索网络？本文将提供打开自动搜索网络的方法供大家了解。 打开自动搜索网络： 1、返回到win10系统的传统桌面位置，单击打开win10系统的开始菜单，然后从开始菜单中点击选择设置选项。 2、点击选择其中过的“网络和internet”选项，选择自己目前正在使用的网络 3、“查找设备和内容”开关，如果关闭则适用于“公共网络”，如…
官网安装教程链接： 我在ubuntu14.04 LTS 桌面版/服务器版都安装DevStack成功后，在这里记录下安装过程。 介绍下安装环境： VMware Workstation Pro 12 ubuntu14.04 LTS 系统 如果您有服务器咨询问题、购买问题、可以联系我们客服 7271895 690624 商祺云-阿里代理、景安代理、西部代理…
学派吧-这篇文章主要介绍了Linux 进程替换(exec函数）实现代码的相关资料,需要的朋友可以参考下 Linux 进程替换(exec函数）实现代码 # include<stdio.h> #include<stdlib.h> #include<unistd.h> #include<fcntl.h> #inclu…
小编今天维护一台服务器、数据库无法启动、也无法建立文件目录等操作。都提示No space left on device 后来仔细查看洗了 是因为inode满了。那就赶紧想办法清理下了。 命令：df -i 其中/dev/mapper/vg_have-lv_root 884208 884208 0 100% /索引节点 (inode)满了 已经找出问题所在，那么…
