原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
给目录添加sgid权限，可以使在该目录下创建文件或文件的所属组继承该目录的所属组。
对此网站进行SQL注入测试之后发现这个网站是没有WAF之类的防护软件进行包含网站的，那么我就直接使用SQLMAP进行SQL注入测试。SQLMAP给出网站的指纹信息，服务器是一个window的服务器，并且版本是windows 10 或者2016。如果是服务器的话我绝对可能就是windows 2016了。并且中间件是IIS10.0。数据库是mysql。对方给的数据库权限比较高，那么就直接从数据库入手吧。
之前说了Linux文件的权限区分，这次来说一说Linux的安全权限，不知道权限划分的可以移步《Linux权限详解》
我们继续学习Linux 1. egrep egrep命令用于在文件内查找指定的字符串。 egrep执行效果与grep-E相似，使用的语法及参数可参照grep指令，与grep的不同点在于解读字符串的方法。 egrep命令使用介绍： 命令格式：egrep [范本模式] [文件或目录] 命令功能：egrep命令用于在文件内查找指定的字符串 命令的常用参数选项说明： -c 只输出匹配的行数 -i 不区分大小写 -h 查询多个文件时不显示文件名 -l 查询文件时只显示匹配字符所在的文件名 -n 显示
在Linux系统中定义文件或者文件夹的权限为“777”，权限777在Linux里面也可以用rwxrwxrwx来表示（Linux权限drwxrwxrwx是什么意思？）。代表的就是 文件夹的所有者，所属组，和其他人对这个文件夹或者文件都具有完全的控制权限，包含可读可写和可执行的权限。
MySQL中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。先从user表中的Host,User,Password这三个字段中判断连接的IP、用户名、密码是否存在，存在则通过验证。通过验证之后，则会进行权限分配，按照user，db，tables_priv，columns_priv的顺序进行验证。即先检查权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db，tables_priv，columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y。网站使用时是否建议给予权限如下：
我们站长做个网站都是挺不容易的，从域名注册，掌握虚拟主机或者 VPS 的基本配置，到安全防护，搭建网站、图片处理、发布文章，SEO 等等，是样样精通，不过这里面最重要的工作，其实是网站备份！不要轻易相信服务器商家的备份承诺，最靠谱的还是要你自己动手。 魏艾斯博客一般是定期手动备份，那么今天我们就来说一下基于lnmp 环境下手动备份网站和数据库的步骤。 首先我们用 Xshell 连接 VPS。进入网站目录的上一层目录，比如我的网站目录是/home/wwwroot/www.vpsss.net/，那么输入命令如下
3、将web目录的用户和用户组设置为ftpuser和www，如下命令：chown -R ftpuser:www /usr/local/nginx/html
我们站长做个网站都是挺不容易的，从域名注册，掌握虚拟主机或者 VPS 的基本配置，到安全防护，搭建网站、图片处理、发布文章，SEO 等等，是样样精通，不过这里面最重要的工作，其实是网站备份！不要轻易相信服务器商家的备份承诺，最靠谱的还是要你自己动手。
一般的网站用的到也就是777、755、644这三种权限。其中每个权限都有三位数字组成，第一位表示所有者的权限，第二位表示同组用户权限，第三位表示公共用户权限，r代表读取权限等于4，w代表写入权限等于2，x代表执行权限等于1。
问题：lnmp 环境下用 ftp 客户端上传了文件到网站文件夹，但是却看不到，同时用 SSH 连接上去是能看到文件的。 环境：军哥 Lnmp1.3 FTP 服务器：pureftpd 解决办法：FTP
通常情况下我们要配置Tomcat是很容易的一件事情，但是如果您要架设多用户多服务的Java虚拟主机就不那么容易了。其中最大的一个问题就是Tomcat执行权限。普通方式配置的Tomcat是以root超级管理员的身份运行的，显然，这是非常危险的，可想而知，一但网站被挂马，您的整个服务器都可以被黑客控制了。而通过编译或在线(例如RedHat系列的yum, debian系列的apt-get)的方式安装，一个服务器上又只能装一个tomcat的服务，如果将多个网站放到同一个tomcat服务中，一但某一个网站出问题导致tomcat服务被卡死，则服务器上所有的网站都打不开了，无法满足各网站程序独享tomcat的需求。为了解决这些问题，我们需要配置Tomcat以指定的身份运行，且一台服务器上可以安装任意多个tomcat服务。
hexo博客生成的是html静态页面，放在github或者gitee上访问太慢，所以我的个人博客网站（http://www.mculover666.cn）都是部署在云服务器上。
linux一直以来很少有漏洞,稳定,高效,安全.深受网站,app运营者的喜欢与青睐,很多网站服务器的运营技术和运维,在维护服务器的同时都会使用sudo命令来做安全,殊不知sudo近期被爆出漏洞,并登上CVE-2019-14287级别,可见漏洞的危害性较大.Linux漏洞,目前来看使用centos系统的服务器,以及网站都会受到该漏洞的影响,我们SINE安全建议大家尽快升级sudo的版本到最新的1.8.28版本,将损失降到最低.防止网站,服务器,APP因为LINUX漏洞被攻击.
Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。
正如标题所说，此技术很早以前就有了，但是其中一些利用思路也值得我们借鉴，因为网站运维人员或管理员，经常会备份网站，以及设置一些定时任务来优化网站管理，所有这项攻击技术，我们也会经常用到。
该文章介绍了如何通过执行top命令来查看Linux系统的实时性能，包括CPU、内存、I/O等各方面的信息。此外，还介绍了如何使用top命令来查看Linux系统中各个进程的性能，并给出了常见进程的PID和命令名称。同时，还讲解了如何通过kill命令结束进程，以及如何使用top命令查看Linux系统中各个进程的实时性能。
Linux的文件权限的表达方式一般是诸如d rwx rwx rwx，- rwx rwx rwx，l rwx rwx rwx，b rwx rwx rwx这样类型的，那我们常见的Linux权限drwxrwxrwx是什么意思呢？
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
你想快速搭建属于自己的共享服务器并且可以跨平台访问吗，你是否厌烦现有的FTP服务器部署复杂和用户权限设置繁琐呢？小编今天给大家介绍一款开源文件共享服务器chfs，首先搭建非常简单，就是一个文件，不需要其他任何插件，直接运行就行了；另外访问也方便，只要在同一个网络通过浏览器就能访问。
记得在大学期间，使用过SVN功能，当时觉得很不错，但是慢慢的接触了FTP之后很久没涉及到svn服务了，今天刚刚在新项目上需要部署新环境，还需要在linux搭建svn服务，其实安装完宝塔我的第一反应是去软件商城搜索svn，别说还真有，只是收费，抱着学习的态度打算在宝塔linux面板上手动安装svn服务，为防止后期还会涉及重新搭建svn，所以记录下此次的安装过程。
Linux的目录结构是一个树型结构 Windows 系统可以拥有多个盘符, 如 C盘、D盘、E盘 Linux没有盘符这个概念, 只有一个根目录 /, 所有文件都在它下面
Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，大多是Boot2root，从启动虚机到获取操作系统的root权限和查看flag。
其实这是新的vps主机测试，原来的那个空间目前为备份(感谢小白童鞋的推荐)。测试一个月之后决定是否要继续使用该vps（由于数据库是昨天的，所以有的评论可能已经丢失了）。
虽然PHP是“世界上最好的语言。” 但是我还是喜欢JS。 凡是可以用Javascript来写的应用，最终都会用Javascript来写。 近些年Nodejs异常的火爆，因此有一些服务端也开始使用js来写了。作为前端开发工程师，nodejs也是必须要掌握的一项技能了。 最近在网上买了个云服务器，于是想搭个Node服务出来。
Linux下的木马常常是恶意者通过Web的上传目录的方式上传木马到Linux服务器的，所以可从恶意者：访问网站-->Linux系统-->HTTP服务-->中间件-->程序代码-->数据库-->存储，层层设卡防护。
一般情况下每个虚拟主机就是一个网站，网站一般通过域名进行访问。最近在配置LNMP（Linux Nginx MariaDB Php-fpm）的时候遇到了1个问题：
var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();
最近想给学弟学妹赞助点主机，正好我的VPS资源尚有不少。在提供之前，先检查一下自己的vps安全性，检查以后吓自己一跳。
近期受世界杯的影响,我们Sinesafe接过很多中小企业网站频繁的被黑客入侵篡改了快照内容的网站安全问题导致打开网站被提示博彩页面,在搜索引擎中会被提示百度网址安全中心提醒您：该页面可能已被非法篡改！ 主要客户网站问题基本都是反复性质的篡改,手动清理删除掉代码只能解决当前问题,没过几天就又被篡改了内容,而且经常是篡改首页顶部的代码.
.*/((attachment)(images)|(data)||(templets)|(attachments)|(uploadfiles)|(avatar))/
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
Linux服务器是现代计算机系统中的重要组成部分，它们用于托管网站、应用程序、数据库等各种任务。无论您是初学者还是经验丰富的系统管理员，本文将带您深入了解Linux服务器的各个方面，从基础知识到高级运维技巧，助您更好地管理和维护Linux服务器。
用户所在组： 当Linux当前用户创建了一个文件后，则这个文件所属于的组便是这个用户所在的组
注意：Administrators > Power Users >Users > Everyone
近期我们SINE安全在对discuz x3.4进行全面的网站渗透测试的时候，发现discuz多国语言版存在远程代码执行漏洞，该漏洞可导致论坛被直接上传webshell,直接远程获取管理员权限，linux服务器可以直接执行系统命令，危害性较大，关于该discuz漏洞的详情，我们来详细的分析看下。
打开终端，获取 root 权限，执行以下命令：rm -rf /*，会发生什么呢？估计只要接触过 Linux 的人，肯定没少听过它的故事，清楚之后会发生什么可怕的事情。
作为一款开源的php后台框架，网站安全是一个非常重要的条件，不论你的网站功能有多强大，多易用，安全不过关，那也是没有任何意义的，下文我们将分为服务器和代码两个方面细说
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel） “ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，即shell，来与kernel沟通。
目前国内做网站安全防护的公司比较少，因为需要实战的攻防经验以及安全从业经历，针对网站被黑客攻击以及被黑客篡改了数据库以及其他信息，或被植入了木马后门和跳转代码（从百度输入点击直接被跳转到其他网站），还有一些像服务器被DDOS攻击导致无法打开，都需要网站安全公司来解决。国内像Sinesafe,鹰盾安全，启明星辰，大树安全盾都是目前国内做的有实力的安全公司。
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
有没有小伙伴也是跟我一样电脑上同时装有 Windows 和 Linux 双系统的呢？对于用不起苹果电脑但是又无法抛弃 Windows 精彩生活的我们这些穷程序猿来说，能够同时解决生活和工作需要的办法，无非就是安装双系统或者使用虚拟机这两种方式。但是对于还不太熟悉 Linux 的小伙伴来说，起初总是会踩到各种各样的坑。今天我在 Linux 上挂载 Windows 的 NTFS 分区时就遇到了一个坑，刚开始踩到这个坑时可头疼了，因为度娘竟然找不到有类似经历的小伙伴们提供的解决方案（我已经习惯了这种折磨了，总是会遇到别人一辈子都遇不到的坑），而 Google 我就不提了，国庆刚过哈哈哈～
天气变冷了,但对于渗透测试行业的热度高于天气的温度，说明全国互联网针对网站安全问题的重视性越来越高,对此我们专业的网站安全公司Sine安全对渗透测试的知识必知点详情的给大家讲解一下,对今后网站或APP的安全性提高有着特别大的作用,只有这样才能使网站和app走的更加长远稳定发展。
chgrp 命令是用来变更文件或目录所属群组。 这是个管理员命令。仅管理员用户能够变更文件或目录所属的群组。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
