security – 西安站长网

nginx – 如果我们不关闭cgi.fix_pathinfo,服务器是否仍然容易受到攻击？

dawei Nginx 2021年2月21日

nginx安装附带的/ etc / nginx / sites-available / default文件具有以下内容：# You may add here your # server { # … # } # statements for each of your virtual hosts to this file ## # You should

mysql – 为公众提供在数据库上运行SELECT查询的方法有多危险？

dawei MySql 2021年1月23日

假设我执行以下操作：我创建了一个MySQL数据库,并用一些数据填充它.我创建了一个只能访问该数据库且只具有SELECT权限的MySQL用户.我创建了一个网页,用户(任何用户,无需密码)都可以通过该网页输入任意SQL,在提交表单时,脚本会尝试以我创建的MySQL用户身份运行S

PHP配置模块安全注意事项

dawei Nginx 2021年1月17日

PHP配置中哪些模块被认为具有较高的风险,应予以避免,或者在实施时应考虑其他安全步骤？ (除了所有的Apache / Nginx / Infrastructure注意事项)最佳答案如果您担心自己的php配置,则应运行PHPSecInfo.如果您担心敏感的php功能,则应查看Exploitable PHP Function

PHP / MySQL安全登录和会话

dawei MySql 2020年12月30日

我有一个登录服务到我当前的网站,我想知道的是 – 有什么特别的方法你可以称之为MOST安全吗？请允许我更好地解释一下我的系统：我目前有一个带有用户表的PHP MySQL数据库.用户名和密码都存储为VARCHAR(对我所知的密码不是最好的).在注册表单方面,我通过仅允许a

ubuntu – nginx,所有文件应该由www-data拥有吗？

dawei Nginx 2020年11月17日

使用nginx,服务的所有文件是否应该由www-data拥有？ (假设nginx在www-data的上下文中运行).或者是root好吗？对于99.9％的情况,www守护程序绝对不能写入网页.这包括拥有文件或目录的www守护程序.我发现root拥有文件/目录是很常见的,644/755.如果存在任何类型的

Nginx相当于mod_security和相关

dawei Nginx 2020年9月5日

我正在寻找一种方法让我的nginx具有自动阻止各种恶意请求的合理能力.例如.由于它不提供任何PHP脚本,任何脚本小子似乎指向我的服务器的php URL的请求应该导致该IP的立即(临时)禁止.最佳答案更新,mod_security现在可用于nginx：http://www.modsecurity.org/proj

安全 – 有人试图破解我的网站吗？如何阻止Nginx中的某些URL？

dawei Nginx 2020年9月1日

在过去的几个小时里,我的服务器负载很重,主要是由于大量的加载请求.我已经看到这一点归功于StatCounter实时统计数据,它显示“来自”页面是：http://www.facebook.com/extern/login_status.php?api_key=3d34061e0ac6dc4dec21b35d2fb9d6d3extern=0c

标签： security