分类为 数据安全 的文章:
mod_bandwidth : Configuration Global configuration directives : BandWidthDataDirSyntax : BandWidthDataDir <directory> Default : “/tmp/apachebw” Context : server config Sets the name of the root directory used by mod_bandwidth to store its internal temporary information. Don’t forget to create the needed directories : <directory>/master and <directory>/lin...
2012/12/14 浏览数(7,344) 分类(Apache, Linux, 数据安全)
$ vnstat --help vnStat 1.11 by Teemu Toivola -q, --query query database -h, --hours show hours -d, --days show days -m, --months show months -w, --weeks show weeks -t, --top10 show top10 -s, --short use short output -u, --update up...
2012/12/11 浏览数(2,357) 分类(Linux, 数据安全)
如下下载别人的DedeCMS网站模板? 查看网站首页源代码可以找到模板路径: <link href="/templets/default/style/index.css" type="text/css"/> 之后通过工具下载对应的 list_article.htm、article_image.htm 等文件就可以了: 如何防止别人下载自己的模板? 在 templets 目录中放一个“.htaccess”文件,内容如下: RewriteEngine on RewriteRule .(htm|html|inc) / [R,NC,L] 将这个文件放入...
2012/12/6 浏览数(2,912) 分类(Apache, DedeCMS, Windows, 数据安全)
在目录中查找文本 grep -rni "text string" /path/to/directory # -r 在子目录中执行递归搜索 # -n 显示包含该模式的行号 # -i 忽略文本字符串的大小写 统计某个文件夹中指定类型的文件的总体大小 find . -name "*.png" | xargs du -ck # KB find . -name "*.png" | xargs du -cm # MB 让假 ASCII 字符的文件名现出原形 export LC_ALL=C ls -al # 例: # a:а c:с d:ԁ e:е # ...
2012/07/9 浏览数(10,611) 分类(CentOS/RockyLinux, Linux, 数据安全)
说明: DedeCMS的plus目录经常被用来安放 Web Shell,所以网站在上线后需要将此目录的写权限去除。如果忘记了哪些DedeCMS站plus目录的写权限没有去除可以使用find命令来查找并去除其写权限。 去除了plus目录的写权限并不能保证网站的安全,如果想更安全一些可参看一下《IIS和Apache的安全特性,各一个》这篇文章,它可以禁止data、html、a目录的php执行权限。 命令: [root@linux ~]# find /var/www/ -type d -name "plu...
2012/05/28 浏览数(1,974) 分类(Apache, DedeCMS, Linux, Windows, 数据安全)
apache 反向代理的使用: 需要为 apache 加载模块: LoadModule proxy_module modules/mod_proxy.so LoadModule proxy_http_module modules/mod_proxy_http.so 海外虚拟主机设置: <VirtualHost *:80> ServerName www.a.b ServerAlias a.b ProxyRequests Off <Proxy *> Order deny,allow Allow from all </Proxy> ...
2012/04/28 浏览数(3,513) 分类(Apache, 数据安全)
说明: 您的服务器瞬间就断线了掉包很严重? 您的服务器出现故障后带宽跑到100%? 您的服务器停止IIS后,就恢复正常? 你的服务器被上传了PHP版的DDOS程序正在对外攻击。 PHP_DTS是专门针对PHP版的DDOS程序的专业工具 1、快速查找存在PHP版DDOS程序的网站。 2、快速查找PHP版DDOS程序的文件所在路径。 3、快速处置PHP版DDOS程序文件。 1.3版比较1.2版增加了一键删除木马文件权限,使得WEB用户不能对木马文件进行读取、删除和修...
2012/04/24 浏览数(2,025) 分类(PHP, Windows, 数据安全)
说明: 分享两个IIS的监控工具“智创IIS应用程序池监控专家 V3.00”、“智创IIS网站流量监控软件 V3.10”。 两个软件的截图: 智创IIS应用程序池监控专家 V3.00 智创IIS网站流量监控软件 V3.10  下载地址: wzxIIsApp.7z   <完>
2012/03/20 浏览数(2,633) 分类(Windows, 数据安全)
说明: 为apache的某个网站目录指定访问密码,效果可以参考下图: 为 apache 指定的需要密码才让访问的目录 操作: Step_1:启用以下模块。 具体可以参考Apache模块 mod_auth_basic。 LoadModule authz_user_module modules/mod_authz_user.so LoadModule authn_file_module modules/mod_authn_file.so LoadModule auth_basic_module modules/mod_auth_basic.so Step_2:创建验证模块。 在需要添加访问密码的目录中放置一...
2012/03/18 浏览数(1,746) 分类(Apache, 数据安全)
说明: 一段用来监控服务器是否能够正常连接的windows批处理脚本。 如果连不通会发送到指定邮箱一封邮件,另外在恢复后会再发一封。 需要自己修改脚本的这些变量: 1、被监视服务器的IP地址; 2、接收邮件的邮箱地址; 3、发送邮件的smtp信息; 运行时的截图: 代码: :: 说明:在windwos操作系统中以ping方式监控服务器运行状态 ::    如果故障会给指定邮箱发邮件(喜欢飞信机器人的朋友可以自己修改代码) :: 日期:1...
2012/03/17 浏览数(3,759) 分类(数据安全)
IIS 6.0 目录名里包含有“.asp”文件会导致其目录下任意文件当做 asp 文件来运行。如果把 webshell 保存为 webshell.gif,当访问http://xxxx.xxx/webshell.gif 时 webshell.gif 被当作asp文件来解析。 apache apache 解析文件名时,后缀是从后面开始检查,按最后一个合法后缀执行。如:install.php.bak 因为 bak 不被 apache 解析,所以 apache 把这个文件当php文件解析了. 很多web程序安装后,默认会把install.php改名为install...
2011/10/30 浏览数(1,939) 分类(Apache, Windows, 数据安全)
点击返回顶部
  1. 留言
  2. 联系方式