今天进腾讯云的控制台 偶然发现腾讯云一直给我提示的漏洞 其中有一个挺为严重的 汗.png
我的网站配置下并没有屏蔽隐藏文件夹例如.git等文件夹的访问 甚至可以直接下载隐藏文件夹的内容
确实是我没有想到的 如果你也有这种情况 就需要进行配置服务器来禁止敏感文件的访问了 否则就直接暴露在大庭广众之下了…
nginx的配置很简单
在server{}段内增加
代码如下:
location ~ /\.
{
deny all;
}
这样就把所有的隐藏文件夹给屏蔽访问了 如果想单独屏蔽某一隐藏文件夹的访问只需要
location ^~ /.git
{
return 444;
}
主题测试文章，只做测试使用。发布者：云大使，转转请注明出处：https://www.xp8.net/server/999.html
微信扫一扫
今天给客户开了一个新服务器、安装好宝塔、搬迁好数据库以后，无法打开网页，提示no input file specified,有点郁闷啊。环境、导入数据都是没问题的。怎么会提示这个呢。按了修改php.ini的办法看了下。也不对。 后来删除站点重建建立，在导入数据。解决问题。具体什么问题也不知道。反正供有2个都是这样解决的。
Lighttpd是一种适合在生产环境中运行的高性能Web服务器。它是高度优化，安全且非常灵活的Web服务器；与其他Web服务器相比，LightTPD使用的内存和CPU非常低。其事件驱动架构针对大量并行连接进行了优化（保持活跃状态） Lighttpd为一些流行的Web 2.0站点提供了支持。它提供了高速IO基础设施，使它们能够在相同的硬件上扩展好几倍。这是在考…
在Linux中如果想要知道一个目录中有多少文件，要怎么办？下面本篇文章就来带大家了解一下Linux中计算目录文件数的方法，希望对大家有所帮助。 在Linux中我们可以使用ls命令+wc命令来计算一个目录中的文件数了。 命令ls用于列出目录内容；wc命令用于计算文件中的数字行和字符，与-l一起使用可以计算行数。 要计算目录中的文件数，需要使用以下语法： #ls…
atop 是一款用于监控 Linux 系统资源和进程的工具，以一定的频率记录系统的运行状态，采集系统资源（CPU、内存、磁盘和网络）使用情况及进程运行情况数据，并以日志文件的方式保存在磁盘中。当实例出现问题时，可获取对应的 atop 日志文件用于分析。 本文以操作系统为 CentOS 7.6 及 Ubuntu 20的轻量应用服务器为例，介绍如何使用 atop…
相关问题： 原因： 使用云服务器连接宝塔面板时，提示”请使用正确的入口登录面板”或”404 NOT FOUND”，是由于安全入口校验失败。 当前宝塔已开启安全入口登录，新装机器都会随机生成 8 位字符的安全入口名称。若您忘记安全入口，可以使用以下方式解决： 解决方案： 安全提示 关闭安全入口将使您的面板登录地址…
