windows IIS权限经典设置教程根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭!这样的设置已经可以确保数据库是可以更新，可以生成HTML，可以刷新JS文件等所有正常操作。
目的：为Apache，php配置受限制的用户权限。保护系统安全。需要的朋友可以参考下。
近期受到很多用蓝科lankecms网站源码做的网站的客户反馈首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到世界杯体育网站上去，而且百度快照收录的标题也被篡改了，通过客户的叙述，发现此源码是用tp架构二次开发的，其中源码文件LoginAction.class.php和TextAction.class.php被作者加密了，具体内容无法解密，用的是混淆加密，被篡改的客户基本都是在同一时间批量被篡改，跳转的网址也是一致的，了解情况后我们SINE安全立即安全技术对客户网站进行排查和溯源。
安装 nginx 服务器工具 —— 挂载 COSFS —— 修改网站路径 —— 完成 Wordpress 扩充
如果你遇到了修复web服务器的文件权限问题，在网上搜索后，有大牛告诉你需要递归地chmod 777 你的web目录！
如果你的网站还是以777 作为权限，那么你的服务器将开放给任何人，任何人可以在目录中执行脚本。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
一: 用于查找带名称文件的基本查找命令 二:根据权限查找文件 三:基于所有者和组搜索文件 四: 根据日期和时间查找文件和目录 五:根据大小查找文件和目录 一: 用于查找带名称文件的基本查找命令 在当前目录中使用名称查找文件 在当前工作目录中查找名称为rumenz.txt 的所有文件。 # find . -name rumenz.txt ./rumenz.txt 在主目录下查找文件 查找/home目录下名称为rumenz.txt 的所有文件。 # find /home -name rumenz.txt
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。
糖豆贴心提醒，本文阅读时间7分钟 Linux 查找命令是Linux系统中最重要和最常用的命令之一。查找用于根据与参数匹配的文件指定的条件来搜索和查找文件和目录列表的命令。查找可以在各种条件下使用，您可以通过权限，用户，组，文件类型，日期，大小等可能的条件查找文件。 通过这篇文章，我们以实例的形式分享我们的日常Linux查找命令体验及其用法。在本文中，我们将向您展示Linux中最常用的35查找命令示例。我们将该部分分为五个部分，从基本到提前使用find命令。 ---- 第一部分：查找名
Linux 查找命令是Linux系统中最重要和最常用的命令之一。查找用于根据与参数匹配的文件指定的条件来搜索和查找文件和目录列表的命令。查找可以在各种条件下使用，您可以通过权限，用户，组，文件类型，日期，大小等可能的条件查找文件。 通过这篇文章，我们以实例的形式分享我们的日常Linux查找命令体验及其用法。在本文中，我们将向您展示Linux中最常用的35查找命令示例。我们将该部分分为五个部分，从基本到提前使用find命令。
本文介绍下php探针代码不显示cpu、内存、硬盘等信息的原因与处理方法，在使用php探针时遇到的一些问题。
今天上午还在用数据库，离开了一会儿要重新登陆，就不知道怎么回事 出现这个错误，打不开了。中文提示：phpMyAdmin – 错误 无法在发生错误时创建会话，请检查 PHP 或网站服务器日志，并正确配置 PHP 安装。 搜索并火速使用了下面的方法来解决，真的就好了、、哈哈，遇到这个问题的朋友快来看下吧
今天上午还在用数据库，离开了一会儿要重新登陆，就不知道怎么回事 出现这个错误，打不开了。中文提示：phpMyAdmin – 错误 无法在发生错误时创建会话，请检查 PHP 或网站服务器日志，并正确配置 PHP 安装。 搜索并火速使用了下面的方法来解决，真的就好了、、哈哈，遇到这个问题的朋友快来看下吧 1.打开我的电脑——系统安装盘(不错的话一般都是C盘)——打开WINDOWS文件夹——找到Temp目录; 2.右击打开属性，点到安全选项，如果没有你可以在窗口的上边点开 工具——文件夹选项——查看——将“使用
我发表在drops上的一篇娱乐文章（http://drops.wooyun.org/tips/9405），大家看过笑笑就好。
如今我们在选择大众化的CMS程序建站的时候，安装都是采用向导模式，比早年需要创建数据表，以及导入数据库方便很多。但是如果网站和服务器权限设置不对，还是无法安装程序的。比如我们在安装ZBLOG PHP程序的时候是否有遇到类似的问题。
最近用laravel设计后台，后台需要有个权限管理。权限管理实质上分为两个部分，首先是认证，然后是权限。认证部分非常好做，就是管理员登录，记录session。这个laravel中也有自带Auth来实现这个。最麻烦就是权限认证。
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
把上面代码弄到你要搞的网站任意PHP文件内 打开 https://tool.sirblog.cn/iu/webs
上一节讲到渗透测试中的代码审计讲解,对整个代码的函数分析以及危险语句的避让操作,近期很多客户找我们Sine安全想要了解如何获取到网站的具体信息，以及我们整个渗透工作的流程，因为这些操作都是通过实战累计下来的竟然,渗透测试是对网站检查安全性以及稳定性的一个预防针,前提是必须要有客户的授权才能做这些操作！
这篇文章翻译自 Weblog Tools Collection 的 APAD: Instant Upgrade 自动更新 WordPress 版本，这个插件可能帮你做的更多，但是也会引起一些安全问题。
首先要搞明白，apache、php和mysql三者的关系。在调用关系上，如上图所示。apache作为一个服务器，调用php模块处理php文件，而php则通过扩展，用mysql处理相关数据。
3、将web目录的用户和用户组设置为ftpuser和www，如下命令：chown -R ftpuser:www /usr/local/nginx/html
WordPress是一个开源流行的个人信息发布平台，使用PHP编写。现在有众多的网站都使用WordPress来搭建的。同时WordPress还提供了大量的插件，能够帮助人们搭建个性化的网站。
1：install（安装后删除）、special、a、tags.php文件都可以删除。
前段时间在做代码审计，发现很多项目都存在安全隐患，大多数是来自于参数未过滤所造成的；为了解决这个问题，我将Web安全开发规范手册V1.0进行了培训，但是效果并不是太理想，原因是培训后开发者的关注点主要在功能完成度上，安全编码对于他们来说并不是核心指标；
2.继续下面的工作：找到usr/uploads这个文件夹，修改777权限，linux和Windows系统修改的方法不同，但网上都有很多介绍：Windows下网站目录777可读写权限设置方法 然后重启服务器，上传附件成功。
5、在权限页面中点击“添加新用户”，填写用户名为cncmsuser，访问范围为本机，生成并复制密码。
这是茹莱神兽用WordPress搭建的第二个博客，准确来说，这个博客才是真正意义上茹莱神兽亲自动手搭建的第一个博客，另外一个博客不是茹莱神兽亲自动手搭建的，但却是目前来说用得最久的博客，差不多前一个博客域名历史用了5年。
不经意看到了哼哼猪的 《博主们注意了！赶快检查下你的 WordPress 里面是否包含恶意代码》一文，就好奇的检查了一下，结果。。。尼玛居然还真中招了！难怪老是觉得 WP 的后台卡卡的，一点都不流畅！而且后台提交文章经常会出现 502 或 503 的无法打开页面！估计就是这玩意在作祟！ 下面内容摘自原文： 代码太长放到下面，先说说此段代码的来源和危害： 此段代码来源一般是在 WordPress 主题里面自带，可能免费主题、破解主题或者收费主题，大家也不能完全抱怨主题作者，因为代码可能也不是他主动添加的，可能
目录/文件 建议权限 root directory（wp 根目录） 0755 wp-admin （网站账户后台） 0755 wp-content （网站内容目录） 0755 wp-includes（网站拓展插件目录） 0755 .htaccess （伪静态设置文件） 0444 readme.html （可以删除） 0400 wp-config.php （数据库账户） 0444 wp-admin/index.php（后台首页） 0644 wp-admin/js 0755 wp-content/thems （主题目录） 0755 wp-content/plugins（插件目录） 0755 wp-content/uploads 0755 其它无特别说明文件设置 755 0755 其他方面也要做到安全防护措施 ：
Linux系统中，每个文件或目录都有访问许可权限，用它来确定以何种方式对文件或目录进行访问和操作。在Linux中，如果要对文件的权限进行修改，那么可在终端中使用 chmod 命令对其文件的权限进行修改，但是 chmod 命令修改文件权限有两种方式：1、字母法，2、数字法
1、SQL的安全机制： ①客户机安全：系统安全 ②服务器安全：登录SQL实例安全 ③数据库安全：访问数据库安全 ④对象安全：对数据库对象的操作安全 2、服务器安全：登录账户的安全权限 验证方式： Windows身份验证：账户必须为系统账户并添加为SQL的用户 SQL身份验证：在SQL中创建的用户 权限设置：对整个实例有效，通过角色来管理 服务器的固定角色： sysadmin ：执行任务活动，administrators属性组 serveradmin ：管理服务器的启动 diskadmin ：管理磁盘文件 d
安装宝塔 宝塔环境：Nginx 1.18 + PHP 7.3 + MySQL 5.6 + MongoDB 4.0 安装php扩展，fileinfo，Swoole4，mongodb三个扩展 删除php的所有禁用函数 宝塔放行端口1-65535 添加站点，上传IM文件夹里面的文件到站点根目录下，权限设置成777 修改站点，伪静态设置thinkphp，网站目录选择 /web/public 默认文档把index.html移到最上面 添加数据库，并导入数据3eym.com.sql.gz mongod的数据库需要用ssh命令上传数据 先把mongod.zip上传到服务器的一个文件夹下，上传之后解压文件，删除zip这个文件，然后用ssh执行下面的命令 mongorestore -d im 路径（这个路径就是你解压的那个文件夹）
比如我们在VPS主机中创建WordPress站点的时候，会有需要在线安装主题、插件等，但是点击下载安装的时候会有”要执行请求的操作，WordPress需要访问您网页服务器的权限。 请输入您的FTP登录凭据以继续。 如果您忘记了您的登录凭据（如用户名、密码），请联系您的网站托管商。”错误提示。看来是我们的VPS给予站点的权限不够导致的。
a.安装captcha模块 –>模块–>用户贡献的模块–> b.启用captcha模块 –>模块–>选择–>保存配置 c.汉化captcha模块 打开https://localize.drupal.org/translate/languages/zh-hans 下载captcha汉化包 –>配置–>翻译–>导入 b.配置captcha模块 –>模块–>captcha模块-配置–>常规配置 默认提问方式-改为image 前两个选择默认提问方式 e.配置验证码 –>配置–>验证码–>图形验证 配置验证码信息
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
现在的很多站点都喜欢使用timthumb来实现缩略图的自动裁剪功能，但是经常会遇到缩略图显示不出来的情况，错误为“A TimThumb error has occured”
Metabase 是一个简单、开源的方式，通过给公司成员提问，从得到的数据中进行分析、学习。
禁止访问 PHP 脚本可以通过 Nginx 服务器配置中的多种方式来实现。以下是其中的一些常见方法，您可以根据实际需求选择合适的方式：
最近由于开发需要，需要在网站上自定义一个立即交谈的按钮，现将解决方式分享给大家。
糖豆贴心提醒，本文阅读时间8分钟 准备 首先在VMware中安装CentOS7.2，具体安装方法参考我们以前的文章，这里就不详细介绍了。 安装完成之后，按照后续步骤进行操作。 1.配置CentOS防
前段时间网站被黑了，从百度打开网站直接被劫持跳转到了cai票，du博网站上去，网站的首页index.html文件也被篡改成一些什么北京sai车，pk10，一些cai票的关键词内容，搞得网站根本无法正常浏览，从百度搜索我们公司网址，直接被百度拦截，提示什么：百度网址安全中心提醒您：该页面可能存在违法信息！截图如下：
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！
老实讲，之前很早我就发现了Flarum这个论坛程序，但是当时我还刚刚跟着摸索建站这些东西，现在才明白这些名词究竟能干嘛 最初在建站之初，我便看到了许多程序，尤其是论坛，那时候作为一个啥也不会的小白，到处找资源，逛得最多的就是那些论坛了 由此，我在想，我能不能自己建立一个论坛呢 当然，就算是萌新也知道例如dz这样的，但是一个初入站长行列的人是舍不得投入成本的，所以没有模板的dz论坛显而易见的丑，所以不久后我就放弃这个想法了。 再后来，偶然见看见了Flarum这个论坛，惊为天人，作为一个现代风的论坛颜值还是蛮高的，所以，我当时试了下， 虽然在当时理所当然没成功就是了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
