APP NEWS

应用资讯

关注应用更新、平台动态、隐私安全与行业趋势。

2015-06-28

Apache+Proftpd虚拟主机的安全问题

1.proftpd建立hostuser/hostuser帐号，所有用户均映射到该帐号。htdocs/hosts目录属主也为hostuser这样用户使用FTP上传的文件属性为hostuser（644755）。将FTP锁定用户在自己的主目录下。apache以nobody运行（以独立apache用户更好），读hostuser的脚本文件。对

1 次阅读

2015-06-28

Apache之AllowOverride参数详解

通常利用Apache的rewrite模块对URL进行重写的时候，rewrite规则会写在.htaccess文件里。但要使apache能够正常的读取.htaccess文件的内容，就必须对.htaccess所在目录进行配置。从安全性考虑，根目录的AllowOverride属性一般都配置成不允许任何Override，即

1 次阅读

2015-06-28

终结Webshell 加固web服务器

用微软的IIS打造一个WEB服务器是件非常简单的事情，但是它的安全性实在不敢恭维。攻击者通过注入、上传、旁注等技术获得了某个网站的Webshell，然后进一步渗透提权，直至控制整个Web服务器。至于如何让攻击者无缘Webshell那是代码部分的问题，我们做为管理员应

0 次阅读

2015-06-28

IIS备份/恢复一键搞定

话说某年某月某日，笔者给一单位做了个网站，服务器提供的各种服务是用Windows2000Server自带的IIS，本来很简单的事，可惜他们单位的网管是个新手，还喜欢经常在服务器上乱改，出了问题就找我们，老板看了我们的工作日志后，还以为是我们的水平不好，要我三天

1 次阅读

2015-06-28

Apache防盗链的使用方法及破解方法

今天一个朋友问到Apache防盗链的效果以及破解Apache防盗链的问题，于是决定就写一写Apache的防盗链。找到Apache的配置文件，Linux下的位置一般在/usr/local/apache/conf/httpd.conf或者apache2.2的/usr/local/apache2/conf/extra/httpd-vhost.conf添加

1 次阅读

2015-06-28

PHP的配置详细选项

在详细选项上，除了上述的安装简介外，也可以在编译时加入其它的选项。apache模块语法:--with-apache=DIR说明:用本选项可以让PHP以apache的模块方式使用，DIR的字符串可以是/usr/local/apache或其它安装apache的目录范例:--with-apache=/var/lib/apach

0 次阅读

2015-06-28

FreeBSD下nginx并支持php配置详解

Nginx("enginex")是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器。Nginx是由IgorSysoev为俄罗斯访问量第二的Rambler.ru站点开发的，它已经在该站点运行超过两年半了。Igor将源代码以类BSD许可证的形式发布。Ngin

1 次阅读

2015-06-28

WIN2003下4大利器安装配置

先从各官方网站下了APACHE2.050、PHP5、MYSQL4.0.20、PHPMYADMIN2.57apache_2.0.50-win32-x86-no_ssl.msiphp-5.0.0-Win32.zipmysql-4.0.20d-win.zipphpMyAdmin-2.5.7.zip操作系统win2003系统盘为:D盘第一步:安装apach

1 次阅读

2015-06-28