最新文章列表 - 阿慕爸爸网

PHP环境安全性能检查

PHP 2016-04-09 18:04 970

PHP在Linux环境下安全配置是一个复杂的过程，其中涉及到很多的细节设置，在这里发出来一个脚本，通过这个脚本来检测你的PHP环境是否存在安全隐患，从而针对这些对你的PHP环境进行加固。功能： 1.检测PHP环境安全配置 2.应禁用的功能。 3.危险的设置，可能会导致本地或远程文件包含。 4.错

设置nginx密码保护wordpress后台

nginx 2016-04-09 18:04 671

今天早上起来打开QQ,收到一封密码重置的邮件，查看了一下日志，确实有人在捣乱，虽然似乎获取不到我的后台密码，除非连我的邮件也破解了。但这给了我一种不安全的感觉。好吧，既然你想通过后台破解我的密码，我就不让你进我的后台，nginx设置方法如下： 1、根据文https://www.centos.bz/2011/12/nginx-htt

隐藏wordpress版本号

服务器管理 2016-04-09 18:04 405

隐藏wordpress版本号，可以防止他人针对特定版本号寻找相应的漏洞，从而进行入侵。隐藏版本号的方法是，在当前主题目录下的function.php文件中加入： function wpt_remove_version() { return ''; }

设置wordpress后台强制使用ssl

服务器管理 2016-04-09 18:04 512

默认登录wordpress的后台是使用http协议，这协议是明文发送的。这可能会导致你的用户和密码被窃听。如果使用ssl登录，这种情况则可以避免。下面是设置方法。 1、设置wp-config.php /* That's all, stop editing! Happy blogging. */ ... require_once(

WordPress详细安全设置

服务器管理 2016-04-09 18:04 730

wordpress是一款PHP开源免费的博客平台系统，强大的功能及易用性，受到非常多的博主的青睐，已经成为使用者最多博客系统。虽然wordpress在安全方面已经做得不错，但我们还是有必要加强安全设置，因为漏洞是一定会存在的，只是还没有发现。所以我们必须对wordpress进一步的安全加固，以避免因为漏洞而遭

使用fail2ban防止暴力破解ssh及vsftpd密码

服务器管理 2016-04-09 18:04 768

此文介绍一个linux下通过监控日志防止密码被暴力破解的软件-fail2ban。fail2ban支持常用的服务，如sshd, apache, qmail, proftpd, sasl, asterisk等的密码验证保护，当发现暴力破解的迹像时，可以通过iptables, tcp-wrapper, shorewall等方式阻止此IP的访问。 python

优化LINUX内核阻挡SYN洪水攻击

服务器管理 2016-04-09 18:04 446

SYN洪水攻击（SYN Flooding Attack）即是指利用了 TCP/IP 三次握手协议的不完善而恶意发送大量仅仅包含 SYN 握手序列数据包的攻击方式。该种攻击方式可能将导致被攻击计算机为了保持潜在连接在一定时间内大量占用系统资源无法释放而拒绝服务甚至崩溃。如果在Linux服务器下遭受SYN洪水攻击,可以进行如

php cgi远程任意代码执行漏洞

PHP 2016-04-09 18:04 701

国外又发布了一个牛逼闪闪的php cgi远程任意代码执行漏洞：http://eindbazen.net/2012/05/php-cgi-advisory-cve-2012-1823/ 粗看一下貌似没啥危害，因为php做了防范，在cgi这个sapi下是无法使用-r，-f等直接执行命令的参数的。只有少数几个参数可以使用，因此公告里也就给出了使用-s参数读取源

php-fpm chroot功能的使用

PHP 2016-04-09 18:04 706

nginx+php-fpm是现在配置php环境非常流行的组合之一。nginx以其并发能力强，轻巧，速度快而受到非常多人的青睐，php-fpm以其安全，处理php速度快而成为与nginx的最佳组合。php-fpm提供有一个非常重要的功能chroot，它可以把指定的网站完完全全限制在一个目录下，可以对系统和其它虚拟机起到很好的隔离效果，这

Linux简单处理CC攻击shell脚本

服务器管理 2016-04-09 18:04 656

第一个脚本是通过查找日志中访问次数过多的ip,并用iptables屏蔽,600秒解封。 #!/bin/bash btime=600 attacks=20 tmpBlockIPFile=/home/tmp_block_ip timestamp=$(date +%s) l