Apache HTTP服务器是世界上使用最广泛的Web服务器。 它是一个免费的，开源的，跨平台的HTTP服务器，具有强大的功能，并且可以通过多种模块进行扩展。
由于发布网站时，服务器配置问题，导致目录浏览功能打开，在目录下不存在默认首页的情况下可以浏览目录下的文件目录，从而引起信息泄露，造成安全隐患。
WordPress网站产生的max_execution_time致命错误在您的WordPress管理仪表盘中如下所示：
WordPress 是一个完整的仓库，我们使用表格、数据库和其他变量来维护和组织我们的网站信息。因此，在网站管理过程中，强烈建议你定期或在任何升级之前备份你的文件和数据库。
由于运维人员的水平参差不齐，还有就是是人就有犯错的时候，所以经常会出现不必要的失误导致的安全隐患，所以这里就未大家盘点一下经常出现的由于运维人员是失误造成的安全隐患。
2.www, (world wide web) 万维网服务 主要的Internet 信息化技术
https://github.com/Mr-xn/BurpSuite-collections/blob/master/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E9%9D%A2%E8%AF%95%E9%97%AE%E9%A2%982019%E7%89%88.md
b、端口，弱口令，目录等扫描,对响应的端口进行漏洞探测，比如 rsync,心zang出血，mysql,ftp,ssh弱口令等。
作者：网际浪子专栏（曾用名littlehb） http://blog.csdn.net/littl网络
目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。通过目录扫描我们还能扫描敏感文件，后台文件，数据库文件，和信息泄漏文件等等
大多数的大型网站采用服务器端编程来在需要的时候动态展示不同的信息，这些信息通常会从服务器上的数据库中取出，然后发送给客户端，并通过一些代码（比如 HTML 和 Javascript）展示在客户端。
apache一些样例文件没有删除，可能存在cookie、session伪造，进行后台登录操作
1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。 3，查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞 4，查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。 5，扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针 6，google hack 进一步探测网站的信息，后台，敏感文件 2）漏洞扫描 开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等 3）漏洞利用 利用以上的方式拿到webshell，或者其他权限 4）权限提升 提权服务器，比如windows下mysql的udf提权，serv-u提权，windows低版本的漏洞，如iis6,pr,巴西烤肉，linux脏牛漏洞，linux内核版本漏洞提权，linux下的mysql system提权以及oracle低权限提权 5) 日志清理 6）总结报告及修复方案
网页死链：简单地讲，死链接指原来正常，后来失效的链接。死链接发送请求时，服务器返回404错误页面。 死链出现原因
基本是一些概念，不过看了这些东西基本理解了泛解析和泛绑定的意思，终于给我配置成功了。下面就一一说下这个问题：
今天遇到的新单词： faith n 信用，信任 usage n 用法 upload n上传
关于网站，个人感觉最头痛的就两个吧，一个是ddos（攻击），一个就是劫持（流量）了，因为前者是打不开，后者呢打开了但是进的是别人的网页，感觉很头痛。大家都知道的，搜索引擎提供信息检索服务，还有你知道的，大部分搜索引擎会提供网页快照，而往往是这些快照，暴露了部分网站安全隐患。前两天一个在和一个小伙伴的聊天的时候，告诉我他的网站好像被截止了，无故跳转到SF，菠菜网站，因为你知道的，所以他很焦急。本文我就和大家分析总结一下域名劫持的一些原因还有应对方法。
之前写了利用命令行工具创建LinuxMac系统下网站备份的文章，但是windows系统无法采用命令行工具进行网站备份，这个时候我们就需要借助第三方工具了。欲知详情，且看下文介绍。 目前仍有很多网站运营商没有做好备份工作，一旦网站突然“罢工”或遭到病毒感染，一切数据、资源、心血都将付诸东流。 前期准备 有的网站托管商会提供备份服务，当然你也可以购买一些附加的备份服务和插件。但本文的写作前提是你的网站托管商不提供备份服务，我们自己通过免费的软件进行网站备份。 首先，准备以下三个工具： 1.Filezilla
从哪说起呢？就从上周服务器被恶意访问聊起吧，晚上九点多看手机，群里貌似炸了，网站后台无法配置主题，然后我访问自己的网站，结果显示502错误，根本打不开，我知道应该是被攻击了，我放下手里的活（看孩子），上腾讯云CDN查看流量信息情况，结果一切正常，我靠，这就神奇了，我联系客服提交工单，给的回复大概就是恶意访问，排除了网站的ddos攻击、CC攻击等常见的攻击方案，哎。
Transmit 5 是一款适用于 Mac 操作系统的文件传输工具，由 Panic 公司开发。它提供了多种传输协议，包括 FTP、SFTP、WebDAV、Amazon S3 等等。用户可以通过简单的拖放操作来上传和下载文件，同时还能够对服务器上的文件进行修改、删除、重命名等操作。
本文通过对高度安全环境中，渗透入侵完成后，传统的基于Web和DNS管理控制目标系统不可行条件下，利用企业网页邮箱系统进行命令控制（C&C）和数据窃取（Exfiltration）的一种思路分享探讨。 假设场景 我们假设目标企业组织内设置了这样一种安全措施： 内部用户工作站电脑不能直接连接互联网，只能通过其中架设的代理服务器执行外部Web请求和DNS查询，而且代理服务器又设置了流量监控功能，由其产生的HTTP和DNS请求流量都能被监测发现。 由于从某种程度上来说，代理服务器“打破”了内部用户机与外部服务器
Nginx服务器简介 Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。其特点是占用内存少，并发能力强，事实上nginx的并发能力确
今日洞见 文章作者/配图来自ThoughtWorks：高清华。 本文所有内容，包括文字、图片和音视频资料，版权均属ThoughtWorks公司所有，任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发布/发表。已经本网协议授权的媒体、网站，在使用时必须注明"内容来源：ThoughtWorks洞见"，并指定原文链接，违者本网将依法追究责任。 这次聊聊k8s的高可用性是怎么做的。所谓高可用性，就是在一些服务或机器挂掉了之后集群仍然能正常工作的能力。（扩展阅读：如果有10000台机器，你想怎
到目前为止本人做网站已经有半年了，对服务器配置略有了解。目前基本掌握了在cent os和windows server 2008/2012系统下搭建PHP+MYSQL环境的方法，所用到的软件也都是开源以及一些很好操作的软件，稍微有一些基础的同学都可以操作，在这个博文里我主要讲解阿里云的ECS的配置方法，腾讯的CVM的配置过程基本是一模一样，我就不再讲解了。
Robots协议是网站国际互联网界通行的道德规范，其目的是保护网站数据和敏感信息、确保用户个人信息和隐私不被侵犯，如果robots.txt文件编辑的太过详细，反而会泄露网站的敏感目录或者文件，比如网站后台路径，从而得知其使用的系统类型，从而有针对性地进行利用。
本文转载，原文信息如下： 作者：Adelly 来源：CSDN 原文：https://blog.csdn.net/Adelly/article/details/79099772
创建网站备份应该是一个网站管理员最为重要的日常工作之一。但现实情况是，备份这一步往往被很多人忽略，也就是说仍然有很多网管的网站安全意识较低。 所有的Linux/Mac用户都能够零经济成本地通过命令行工具创建网站备份。如果你用的不是Linux/Mac，请关注我们的后续文章——如何在windows上通过软件方式创建备份。 本文的初衷不是为读者提供完整的备份解决方案，而是给那些有时间并且想要学习一些基础的命令行工具进行网站备份的宝宝们一点参考。 必要条件 你的主机必须具备必要的软件及证书。 服务器上的
WordPress是一个非常流行的专注于博客的动态内容管理系统（CMS）。WordPress可以部署在LAMP或LEMP堆栈上。它具有的可扩展插件框架和主题系统允许网站所有者使用其简单但功能强大的发布工具。
今天我来带大家简单渗透一个小破站，通过这个案例，让你深入了解为什么很多公司都需要紧急修复各个中间件的漏洞以及进行URL解析拦截等重要操作。这些措施的目的是为了保护网站和系统的安全性。如果不及时升级和修复漏洞，你就等着被黑客攻击吧！
在过去的远程代码调试场景中，需要调试远程服务器上的Lua代码，需要登录服务器，进行代码的编辑。或者将服务器上的代码进行下载，然后编辑后再上传到服务器上。
当你使用SiteGround搭建WordPress或WooCommerce网站后，你会经常登录到两个不同的网站后台：一个是SiteGround的Site Tools后台，用于进行网站的安全、速度优化、FTP工具和网站备份等技术操作；另一个是WordPress网站后台，主要用于管理网站内容、调整前台显示样式和编辑网站功能。本文我们介绍了如何使用SiteGround SITE TOOLS主机站点工具管理网站。
WinSCP 是一个 Windows 环境下使用 SSH 的开源图形化SFTP 工具客户端。同时支持 SCP 协议。它的主要功能就是在本地与远程计算机间安全的复制传输文件。为了让新手更方便快捷的管理 VPS，老魏写了这个WinSCP 使用教程。 大部分情况下我们用 VPS 建站或者做项目的时候，基本都是自用的。少安装一个 FTP 服务可以节省系统资源；不设置 FTP 账户可以提高系统安全性。我们自己管理 VPS 服务器的时候，可以使用 SFTP 传输方式，root 权限管理网站和系统的文件。当然了要把 ro
html访问图片资源403问题(http referrer) 前言 之前碰到一个问题，就是html中通过img标签引入一个图片地址，报403。但是这个图片地址直接复制出来在地址栏打开，却是看得到的。
很多对网站或应用程序运行环境有特殊要求的站长或企业一般都会选择租用服务器，而在网站运营发展或程序项目已经成型时，网站站长或程序项目管理者就该考虑服务器托管。一般是由托管服务商将服务器放到自己的多线机房或者双线机房，网站管理员或项目管理者通过远程来管理服务器。
如今很多搬运工直接复制搬运原创网站的内容，让原创作者很头痛，本文来聊聊通过服务器配置杜绝盗取行为！
PHP 是服务器端脚本语言。全称为 Hypertext Preprocessor 为超文本预处理器。
当你需要配置Nginx服务器来托管网站或应用程序时，以下是一些基本步骤和示例配置，以帮助你入门。请注意，Nginx的配置可以非常灵活，可以根据你的具体需求进行自定义。以下示例假设你已经在服务器上安装了Nginx。
FCKEditor是开源的富文本编辑器，其免费、跨浏览器跨平台的特点使得其在项目中得到了广泛的应用。但是FCKEditor的附件（文件、图片、Flash等）是上传保存到Web服务器的，在只有一台Web服务器的情况下没有什么太大的问题，但是如果我们的系统有多个Web服务器实现NLB（网络负载均衡），那么用户将附件上传到其中一台Web服务器上保存，其他用户在访问另外一台Web服务器时将无法读取文件。对于这种多Web服务器实现NLB的情况，一般来说，我知道的有4种解决方案：
SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害。 通常情况下，SQL注入的位置包括： （1）表单提交，主要是POST请求，也包括GET请求； （2）URL参数提交，主要为GET请求参数； （3）Cookie参数提交； （4）HTTP请求头部的一些可修改的值，比如Referer、User_Agent等； （5）一些边缘的输入点，比如.mp3文件的一些文件信息等。 常见的防范方法 （1）所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。当前几乎所有的数据库系统都提供了参数化SQL语句执行接口，使用此接口可以非常有效的防止SQL注入攻击。 （2）对进入数据库的特殊字符（’”<>&*;等）进行转义处理，或编码转换。 （3）确认每种数据的类型，比如数字型的数据就必须是数字，数据库中的存储字段必须对应为int型。 （4）数据长度应该严格规定，能在一定程度上防止比较长的SQL注入语句无法正确执行。 （5）网站每个数据层的编码统一，建议全部使用UTF-8编码，上下层编码不一致有可能导致一些过滤模型被绕过。 （6）严格限制网站用户的数据库的操作权限，给此用户提供仅仅能够满足其工作的权限，从而最大限度的减少注入攻击对数据库的危害。 （7）避免网站显示SQL错误信息，比如类型错误、字段不匹配等，防止攻击者利用这些错误信息进行一些判断。 （8）在网站发布之前建议使用一些专业的SQL注入检测工具进行检测，及时修补这些SQL注入漏洞。
SVN是Subversion的简称，是一个开放源代码的版本控制系统，将工程代码集中在服务器上进行一个统一的集中式管理，从而能够方便地控制代码版本，相较于RCS、CVS，它采用了分支管理系统，它的设计目标就是取代CVS。互联网上很多版本控制服务已从CVS迁移到Subversion。说得简单一点SVN就是用于多个人共同开发同一个项目，共用资源的目的，而且通过使用SVN开发人员之间能够很方便的更新、提交工程代码，并且如果工程的版本有冲突还会有提示等等。
有一点我们必须承认，大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。 我们先简单的了解一些http的知识，从而理解该协议的无状态特性。然后，学习一些关于cookie的基本操作。最后，我会一步步阐述如何使用一些简单，高效的方法来提高你的php应用程序的安全性以及稳定行。 我想大多数的php初级程序员一定会认为php默认的session机制的安全性似乎是有一定保障的，事实恰好相反 – php团队只是提供了一套便捷的session的解
对于ftp客户端软件，你了解多少？其实一般人也接触不到这种软件。ftp客户端软件主要是针对从事网站管理的工作人员比较有利的一款工具。可以帮助他们快速的解决工作中的问题。方便、简单、快捷又明了的解决问题，下面有六款ftp客户端软件的介绍。
当显示npm和pm2命令找不到时，进入sharelist文件夹，打开install.sh文件：
SVN是subversion的缩写，是一个开放源代码的版本控制系统，通过采用分支管理系统的高效管理，简而言之就是用于多个人共同开发同一个项目，实现共享资源，实现最终集中式的管理
Web应用程序是与服务器端编程相结合的动态Web站点，它提供诸如与用户交互，连接到后端数据库以及向浏览器生成结果等功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
