之前介绍过 ModSecurity 这款优秀的开源 WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到 Nginx 服务中
ModSecurity 这款优秀的开源 WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到 Nginx 服务中
之前介绍过ModSecurity这款优秀的开源WAF，它是一个入侵检测与阻止的引擎，原本是Apache的一个模块，现在可作为单独模块编译添加到Nginx服务中
限定某个目录禁止解析php： 对于使用php语言编写的网站，有一些目录是有需求上传文件的。如果网站代码有漏洞，让黑客上传了一个用PHP写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限。
11.22 访问日志不记录静态文件 访问日志不记录指定类型的文件目录概要 网站大多元素为静态文件，如图片、css、js等，这些元素可以不用记录 把虚拟主机配置文件改成如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com SetEnvIf Request_URI ".*\.gif$" img SetEnvIf
访问日志目录概要 访问日志记录用户的每一个请求 vim /usr/local/apache2.4/conf/httpd.conf //搜索LogFormat LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined LogFormat "%h %l %u %t \"%r\" %>s %b" common 把虚拟主机配置文件改成如下： <VirtualHost *:80> DocumentRo
11.28 限定某个目录禁止解析php 访问控制 – 禁止php解析目录概要 核心配置文件内容 <Directory /data/wwwroot/www.123.com/upload> php_admin_flag engine off </Directory> curl测试时直接返回了php源代码，并未解析 案例 假设有一个目录是可以上传图片，但是可能被有心之人上传php上去，因为httpd开放了php模块，所以如果被人上传了木马文件（php类型），httpd就有可能会进行执行，
Apache用户认证 虚拟主机的配置文件： vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf 把111.com那个虚拟主机编辑成如下内容 <VirtualHost *:80> DocumentRoot "/data/wwwroot/111.com" ServerName 111.com <Directory /data/wwwroot/111.com> //指定认证的目录，只要111.com这个目录下面的都要认证
PHP是以模块的形式与Apache结合在一起，Apache通过PHP模块到MySQL上取数据，PHP模块拿到数据后再传给Apache，Apache在传输给用户。（这是一个动态请求）
原文地址：http://www.php100.com/html/php/rumen/2014/0326/6702.html
===========================.htaccess文件配置笔记=========================== .htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过对.htaccess文件进行设置，可以帮我们实现：网页301重定向、自定义400/403/404/500错误页面、改变文件扩展名、允许/阻止指定IP用户访问、禁止目录列表、配置默认文档等功能，可以说是功能非常强大。
访问日志不记录指定类型的文件目录概要 网站大多元素为静态文件，如图片、css、js等，这些元素可以不用记录 把虚拟主机配置文件改成如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com SetEnvIf Request_URI ".*\.gif$" img SetEnvIf Request_URI ".*\.j
企业中，随着用户的增长，数据量也几乎成几何增长，数据越来越大，随之也就出现了各种应用的瓶颈问题。
LAMP是Linux Apache MySQL PHP的缩写，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的）
因为之前有一个项目是基于PHP5.6开发的，因为客户反映运行速度太慢，于是想办法提升速度，还记得之前有讲过PHP7的效率比PHP5高很多，于是打算先升级PHP版本（PHPStudy中自带的7.2.10）看看，在本地升级了PHP环境之后，项目直接报500错误，一直以为是项目中可能使用了PHP7不支持的内容，于是开始着手检查项目的跨版本兼容性，这也是今天上午写使用PHPCompatibility进行PHP跨版本兼容性检查的原因，最终检查结果没有任何语法错误和兼容性问题，但始终都是500错误，apache日志记录[PS:我自己的日志被我清理了，这是网络上找的，时间，IP，pid不一样，其他内容一致]
在操作Web服务器时，必须实施安全措施来保护您的站点和用户。使用防火墙策略保护您的网站和应用程序并使用密码身份验证限制对某些区域的访问是保护系统安全的一个很好的起点。但是，任何可公开访问的密码提示都可能会吸引恶意用户和机器人的暴力尝试。
Apache访问日志 : 访问日志：顾名思义就是当有人访问咱们的站点，就会被记录些信息！其实这个还是蛮重要，尤其是站点受到攻击，直接命令的日志可以让我们迅速找到攻击者IP的规律！ 根据咱们之前的配置，访问日志如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/test3.com" ServerName www.test3.com ServerAlias www.haha.com #<Directory /data/wwwroot
经过前几篇的铺垫，进入中间件日志排查篇。由于各种各样的原因安全人员获取到的告警信息很可能是零零碎碎的，且高级黑客的整个入侵过程很可能十分完整，包含了清除痕迹等，这就导致了几种情况可能会发生：可疑威胁文件已被删除，无法定位；远程命令执行痕迹已被清除，无法还原攻击者入侵路径。
1. 为什么下载源码包需要到官网上去下载？ 简单说就是为了安全，如果是非官方下载的源码包，有可能被别有用心的人动过手脚，毕竟是源码的，任何人都可以修改代码。 2. 64位机器是否可以安装32位rpm包？64位机器是否可以安装32位的mysql二进制免编译包？ 64位机器是可以安装32位rpm包的，同样的64位机器也能安装32位的mysql二进制免编译包（centos5.x的确是支持，但是centos6.x不支持）。 3. 编译安装apache时， 如果不加–with-included-apr 会有什么问
Apache HTTP 服务器作为当今流行的几大 HTTP 服务器之一，几乎占据了半壁江山。与知名的Nginx（现已被 F1 收购）、微软的 IIS 相比，Apache 具有更好的模块化支持，无论是从服务端的编程语言还是到身份认证方案。Apache 支持 Perl、Python、PHP 等常用服务端语言，同时也支持 Basic 认证、LDAP 认证、OAuth 2.0 等。尤其是 LAMP（Linux+Apache+MySQL+PHP）集成环境已经成为了虚拟主机的首选。当然，也有提供 ASP 虚拟主机环境的。
注意： 本章使用浏览器进行检测的前提是在物理机hosts文件添加虚拟机IP和虚拟主机域名。
LAMP是由Linux， Apache， MySQL， PHP组成的，即把Apache、MySQL以及PHP安装在Linux系统上，组成一个环境来运行PHP的脚本语言。Apache是最常用的Web服务软件，而MySQL是比较小型的数据库软件。三个角色可以安装在一台机器上，也可以分开（但httpd和php要在一起的）
Linux上的PHP同样有NTS和TS版本的区别,默认是NTS版本,configure时加上–enable-maintainer-zts则编译为TS版本
查看宝塔日志：cat /tmp/panelBoot.pl 查看软件安装日志：cat /tmp/panelExec.log 站点配置文件位置：/www/server/panel/vhost 删除域名绑定面板：rm -f /www/server/panel/data/domain.conf 清理登陆限制：rm -f /www/server/panel/data/*.login 查看面板授权IP：cat /www/server/panel/data/limitip.conf 关闭访问限制：rm -f /www/server/panel/data/limitip.conf 查看许可域名：cat /www/server/panel/data/domain.conf 关闭面板SSL：rm -f /www/server/panel/data/ssl.pl && /etc/init.d/bt restart 查看面板错误日志：cat /tmp/panelBoot 查看数据库错误日志：cat /www/server/data/*.err 站点配置文件目录(nginx)：/www/server/panel/vhost/nginx 站点配置文件目录(apache)：/www/server/panel/vhost/apache 站点默认目录：/www/wwwroot 数据库备份目录：/www/backup/database 站点备份目录：/www/backup/site 站点日志：/www/wwwlogs
php日志中有一条超时的日志，但是我request_terminate_timeout中设置的是0，理论上应该没有超时时间才对。
限定某个目录禁止解析php 虚拟主机配置文件添加的核心配置内容： <Directory /data/wwwroot/111.com/upload> php_admin_flag engine off //在upload目录下禁止解析php <FilesMatch *\.php(.*)> //这行以及以下两行的意思就是 //让php的文件访问受到限制，防止php文件的源代码被查看 Order allow,deny Deny
nginx的默认日志文件是phpstudy/nginx/logs/error.log
我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行php能够更安全。整个PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开/etc/local/apache2/conf/php.ini，如果你是采用其他方式安装，配置文件可能不在该目录。
11.18 Apache用户认证 httpd的用户认证目录 vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //把123.com那个虚拟主机编辑成如下内容 <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com <Directory /data/wwwroot/www.123.com> //指定认证的目录
Nginx可读作EngineX是由俄罗斯程序员Igor Sysoev开发的高性能的web服务器。 它采用了与Apache完全不同的模型，能够处理接收更多的请求。 由于Nginx优秀的性能，Nginx几乎可以和Apache并驾齐驱。 对Apache来说，Nginx可谓是后起之秀。 可以说Apache代表了经典，Nginx则代表了新锐。 那Nginx具体有什么功能呢？
宝塔工具箱(包含下列绝大部分功能 直接ssh中执行bt命令 仅限6.x以上版本面板)
如果我们的网站有一个目录，可以上传图片，可能保不准有些别有用心的人会通过一些手段，上传php文件到这个目录下。那么这个php文件就会被apache执行，如果这个php文件里写的是恶意代码，你的服务器自然就会遭到***。毕竟开放了这样一个权限，肯定会被人上传***文件，如果被夺取了你的服务器root权限就很危险了。
1.软件版本：PHP版本应该从PHP官方提供的下载页面下载，注意不要下载beta版本。 PHP官网下载地址为：http://www.php.net/downloads.php 2.控制脚本访问权限：PHP默认配置允许php脚本程序访问服务器上的任意文件，为避免php脚本访问不该访问的文件，从一定程度上限制了php木马的危害，需设置php只能访问网站目录或者其他必须可访问的目录。 /usr/local/apache2/web/为网站根目录，打开php.ini，安全加固配置方式如下： open_basedi
phpMyadmin是一个以PHP为基础的MySQL数据库管理工具，使网站管理员可通过Web接口管理数据库 。
访问日志切割目录概要 日志一直记录总有一天会把整个磁盘占满，所以有必要让它自动切割，并删除老的日志文件 把虚拟主机配置文件改成如下： <VirtualHost *:80> DocumentRoot "/data/wwwroot/www.123.com" ServerName www.123.com ServerAlias 123.com SetEnvIf Request_URI ".*\.gif$" img SetEnvIf Request_URI ".*\.jpg$
文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 URL。
本节内容应用于对静态文件目录或可写的目录进行优化设置，通过限制解析/访问权限来避免别恶意攻击，提高安全性。
启动(请根据安装PHP版本号做更改，例如：/etc/init.d/php-fpm-54 start)
程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这种文件调用的过程一般被称为文件包含。
在 Windows 系统下，使用 Apache 服务器发布多个 PHP 项目是一项常见的任务。本文将介绍如何在 Windows 操作系统下使用 Apache 发布多个 PHP 项目。在 Windows 操作系统下使用 Apache 发布多个 PHP 项目可能有一些挑战，但是只要您按照本文的步骤进行操作，您就可以成功地完成这项任务。希望本文能够对您有所帮助。
一、配置httpd支持php 1､httpd的主配制文件： /usr/local/apache/conf/httd.conf
今天刚刚建立的web服务器，访问的时候出现500错误。 错误代码详解：http://www.0377joyous.com/archives/572.html 首先要看得系统日志message 我用的centos6.2搭建的，用命令gedit /var/log/message 日志没有我想要的信息，我就考虑去看apache日志。apache日志查看 # gedit /var/log/httpd/error_log 这个我看到一个关键的 [Sat Aug 18 16:07:30 2012] [error] [c
宝塔 Linux 面板常用命令大全，包括安装、管理，修改端口，修改密码，删除域名绑定面板等。这是宝塔官方整理的，搬过来以备后用。
yum install -y wget && wget -O install.sh http://download.bt.cn/install/install.sh && sh install.sh
调优 PHP PHP 是运行应用程序代码的引擎。应该仅安装计划使用的那些模块，并配置您的 Web 服务器，使之仅为脚本文件（通常是以 .php 结尾的那些文件）使用 PHP，而非所有静态文件。 操作码缓存 请求一个 PHP 脚本时，PHP 会读取该脚本，并将其编译为 Zend 操作码，这是要执行的代码的一种二进制表示形式。随后，此操作码由 PHP 执行并丢弃。操作码缓存将保存这个编译后的操作码，并在下一次调用该页面时重用它。这会节省很多时间。有多种缓存可用，我比较常用的是 eAccelerator。
问题导读 1.通过什么菜单项可以导入源码？ 2.打jar包需要哪些步骤? 3.如何找到jar生成路径？ 上一篇： about云日志分析实战之清洗日志1：使用spark&Scala分析Apach
但是Ubuntu 的Drupal 7包相对于官方下载来说做了相当大的调整，所以安装倒是简单了，但学习起来比较费心费力费时，主要是与网上的参考资料在目录结构上存在着太多的差异，所以还是决定采用手工的方式来进行安装，以下是安装步骤：
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置：LAMP/LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。
这个文章是几个月前一个CTF比赛的wp中用到一个看起来很奇怪的payload就直接执行,后来才发现是p神去年一篇文章Docker PHP裸文件本地包含综述中有说到的, 所以就对这个文章做了一下记录, 笔记都要吃灰了现在还是放上来吧以免以后找不到了
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
