2011年06月12日 上午 | 作者:VPS侦探
LNMP有一个缺点就是目录权限设置上不如Apache,有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马,而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉,当访问上传目录下的php文件时就会返回403错误。下面VPS侦探详细介绍如何把lnmp环境下去掉指定目录的PHP执行权限。
首先要编辑nginx的虚拟主机配置,在fastcgi的location语句的前面按下面的内容添加:
1、单个目录去掉PHP执行权限
查看全文 »
分类:VPS安全 | 评论(24) Tags: LNMP,LNMP一键安装包,Nginx,PHP执行权限,一键安装包,上传目录,安全,目录.
2011年06月11日 上午 | 作者:VPS侦探
乐谷云集隶属于乐谷啦数据中心旗下品牌,主推香港和美国VPS。目前最低配置的香港VPS优惠后仅98元。位于香港新世界机房,VPS带宽2Mbps,适合企业站等流量不大,对速度要求比较高的站。
优惠码:specialHK384 ,其他配置的优惠码为:specialHK+对应配置的内存大小。
最低配置:CPU:4核 内存:384M 硬盘:20G 流量:300G
- CPU:4核
- 384M内存
- 20GB硬盘
- 300GB/月流量
- Xen虚拟技术
点击去乐谷云集看看
测试IP:123.254.107.139
查看全文 »
分类:VPS优惠信息 | 评论(12) Tags: Xen,yunji,乐谷云集,香港VPS,香港新世界.
2011年06月10日 上午 | 作者:VPS侦探
分类:VPS优惠信息 | 没有评论 Tags: 2周年,48小时,PhotonVPS,优惠码,限时.
2011年06月9日 上午 | 作者:VPS侦探
由于脚本编写时出错导致可能存在pathinfo漏洞,请所有lnmp用户检查一下php的pathinfo设置!!!
编辑/usr/local/php/etc/php.ini 文件,搜索 cgi.fix_pathinfo ,如果cgi.fix_pathinfo 该行为 ; cgi.fix_pathinfo=0 请修改为 cgi.fix_pathinfo=0
或直接执行:sed -i 's/; cgi.fix_pathinfo=0/cgi.fix_pathinfo=0/g' /usr/local/php/etc/php.ini
再执行:/usr/local/php/sbin/php-fpm restart重启
如果是cgi.fix_pathinfo=0则没问题,不需要修改。
请各位lnmp用户检查一下,防止pathinfo漏洞给网站或服务器带来安全隐患。
安装包文件都已经更新。
2011.6.9,9:30分以后下载安装的脚本里已解决此问题。
感谢lnmp用户的反馈,感谢各位对lnmp的支持。
分类:VPS安全 | 评论(20) Tags: LNMP,pathinfo,PHP,一键安装包.
2011年06月5日 下午 | 作者:VPS侦探
优惠码:201106 - 8折优惠,适用于he机房和洛杉矶机房所有vps,有效期到6月30号。
优惠码:Netriplex - Netriplex机房7折优惠,有效期未知。
最低配置如下:
- 256MB guaranteed and 512MB swap memory
- 10GB硬盘空间
- 200GB/月流量
- Xen虚拟技术/SolusVM控制面板
点击去印迹VPS购买VPS
查看全文 »
分类:VPS优惠信息 | 没有评论 Tags: he.net,mipshost,Netriplex,优惠码,印迹VPS,洛杉矶.
2011年06月2日 上午 | 作者:VPS侦探
优惠码:PICNIC 注册.com,.net 8.75美元,优惠了1.24美元。
点击去Name.com注册域名
分类:域名 | 评论(2) Tags: name,NAME.COM,优惠码,域名.