在与他沟通的过程中，发现原来是他没有在网站根目录中没有预先建好目录，并赋于IUSER读写的权限，所以导致图片无法生成。
3、将web目录的用户和用户组设置为ftpuser和www，如下命令：chown -R ftpuser:www /usr/local/nginx/html
作为一款开源的php后台框架，网站安全是一个非常重要的条件，不论你的网站功能有多强大，多易用，安全不过关，那也是没有任何意义的，下文我们将分为服务器和代码两个方面细说
MySQL中存在4个控制权限的表，分别为user表，db表，tables_priv表，columns_priv表。先从user表中的Host,User,Password这三个字段中判断连接的IP、用户名、密码是否存在，存在则通过验证。通过验证之后，则会进行权限分配，按照user，db，tables_priv，columns_priv的顺序进行验证。即先检查权限表user，如果user中对应的权限为Y，则此用户对所有数据库的权限都为Y，将不再检查db，tables_priv，columns_priv；如果为N，则到db表中检查此用户对应的具体数据库，并得到db中为Y的权限；如果db中为N，则检查tables_priv中此数据库对应的具体表，取得表中的权限Y。网站使用时是否建议给予权限如下：
注：本文以国内的 COS 存储桶为例，请准备好一个已经备案了的域名，否则将无法自定义域名以及无法使用腾讯云 CDN 服务
应用程序池xxxx已启用 32 位工作进程，但未找到 SysWOW64 支持。Windows Process Activation Service (WAS)将禁用此应用程序池。要解决此问题，请禁用以 32 位工作进程运行，或者请安装 SysWOW64 支持。
CuteHttpFileServer是一个免费的、HTTP协议的文件共享服务器，使用浏览器可以快速访问，可直接双击运行 (默认的共享目录是 chfs 所在的路径)，或在控制台/命令行中运行。
目前我们给客户建立企业网站中使用较多的程序中包括ZBLOG PHP程序，主要是做主题实在很简单，直接可以自定义页面主题选择即可。如果不是客户特别要求的话，我们会使用ZBLOG程序。今天有在安装ZBLOG程序的时候有出现"c_option.php"无法创建的问题。
在Windows系统中IIS防盗链设置需一个ISAPI_Rewrite组件，然后我们把ISAPI_Rewrite加载到iis中，再就可以在iis中的httpd.ini中写防盗链功能了，下面我来给各位同学介绍，
ecshop漏洞于2018年9月12日被某安全组织披露爆出，该漏洞受影响范围较广，ecshop2.73版本以及目前最新的3.0、3.6、4.0版本都受此次ecshop漏洞的影响，主要漏洞是利用远程代码执行sql注入语句漏洞，导致可以插入sql查询代码以及写入代码到网站服务器里，严重的可以直接获取服务器的管理员权限，甚至有些网站使用的是虚拟主机，可以直接获取网站ftp的权限，该漏洞POC已公开，使用简单，目前很多商城网站都被攻击，危害较大，针对于此我们SINE安全对该ECSHOP漏洞的详情以及如何修复网站的漏洞，及如何部署网站安全等方面进行详细的解读。
今天突然想起之前的一个网站博客，感觉还不错，但它是zblogasp的，所以想移植到zblogphp版本，但是把网站数据恢复之后登陆后台显示，数据库连接出错，因为asp+access类型，目录位置都对，所以可能是access数据库连接失败。
chgrp 命令是用来变更文件或目录所属群组。 这是个管理员命令。仅管理员用户能够变更文件或目录所属的群组。
WordPress 站点的安全性非常重要，稍有不慎就有可能受到恶意攻击。一种常见的手段是通过篡改站点的地址，于是用户访问网站时将会被重新定向到恶意网站。
一般的网站用的到也就是777、755、644这三种权限。其中每个权限都有三位数字组成，第一位表示所有者的权限，第二位表示同组用户权限，第三位表示公共用户权限，r代表读取权限等于4，w代表写入权限等于2，x代表执行权限等于1。
我们可以通过前期的渗透手段和分析得知目标网站某处存在SQL注入漏洞；于是我们就可以利用SQL的文件读取的特性来读取目标系统中的某个文件的内容
hexo 可以部署在github，conding。当有了一个 vps 之后可以把 hexo 部署到 vps ,步骤如下：
phpMyAdmin 是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。
问题：lnmp 环境下用 ftp 客户端上传了文件到网站文件夹，但是却看不到，同时用 SSH 连接上去是能看到文件的。 环境：军哥 Lnmp1.3 FTP 服务器：pureftpd 解决办法：FTP
==============第一种：采用压缩包安装：比如你们公司服务器上安装软件有自己的规定，一般会采用压缩包安装。==============
从字面上理解，”Web”指需要服务器开放Web服务，”shell”指取得对服务器的某种程度的操作权限。Webshell指匿名用户（入侵者）通过网站端口，获取网站服务器的一定操作权限。
WebDAV（Web-based Distributed AuthoringVersioning，基于Web的分布式创作和版本控制） 一种基于 HTTP 1.1协议的通信协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。
Discuz! 是腾讯旗下 Comsenz 公司推出的以社区为基础的专业建站平台，帮助网站实现一站式服务。让论坛（BBS）、个人空间（SNS）、门户（Portal）、群组（Group）、应用开放平台（Open Platform）充分融合于一体，帮助网站实现一站式服务。 说明：本文档用于帮助您全新安装完整的 Discuz! X3.1 一、下载 Discuz! X3.1 官方版到本地或者服务器上 二、解压并上传 Discuz! X3.1 程序到服务器且修改相应目录权限 1、上传 Discuz! X3.1 程
包SEO： 可以加一个 description ，别人可以在npm 网站更好的查找你的npm Module
如果你的网站还是以777 作为权限，那么你的服务器将开放给任何人，任何人可以在目录中执行脚本。
为了实现图片防盗链，根据网络上搜集的资料加上自己的实践，终于实现了iis下的图片防盗链功能。服务器系统windows 2003 server，参考资料来源：
目前不少站长朋友还是使用Windows XP，这样一来，如何在本地搭建ASP环境就成了一个不小的问题。下面，笔者将图文演示 Windows XP下安装IIS搭建ASP环境 的全过程，希望对新手有所帮助。
网站被黑，相信很多公司运维都有遇到过这样的问题。一些黑客利用技术手段入侵网站，通过网页篡改引流至非法网站，或者盗取数据出售，甚至以删库的方式来勒索网站所有者。一旦网站被黑，这对于企业来说，是非常严重的问题。所以今天，我这边就教一下大家，如果对网站进行防护，防止网站被入侵。
总结一些防止dedecms系统被攻击设置的方法，可有效的防止织梦系统被挂马，仅供各位站长参考。 1.安装时数据库的前缀不用dedecms默认的前缀dede_,可以改成其他的名称如diy_ 2.装好dede织梦cms系统后删除装文件install 3.修改织梦后台文件目录：把默认的dede改成其他名字 4.织梦后台后台密码尽量复杂化：密码应该由大写字母、小写字母和数字组成 5.将系统的data目录迁移到根目录以外：data目录是系统缓存和配置文件的目录,一般都有可以读写的权限，只要是能够写入的目录都可能存在安
有关 WordPress 安全性的文章其实已经有很多了，但是明月感觉随着技术的迭代发展， WordPress 安全也在不断的面临考验，好在 WordPress 官方一直保持着及时有效的漏洞修复更新，这是众多网站平台系统很少能保持的，也是 WordPress 至今还长盛不衰的原因之一。
第一种：采用压缩包安装：比如你们公司服务器上安装软件有自己的规定，一般会采用压缩包安装。
在对网站程序代码的安全检测当中，网站文件任意查看漏洞在整个网站安全报告中属于比较高危的网站漏洞，一般网站里都会含有这种漏洞，尤其平台，商城，交互类的网站较多一些，像普通权限绕过漏洞，导致的就是可以查看到网站里的任何一个文件，甚至可以查看到网站的配置文件config.php conn.php等等。
今天介绍的是，如何搭建一个属于自己的博客。只要你的服务器性能达到基本需求，都可以用来写博客。本博客就是使用 LNMP+WORDPRESS 搭建的，可以说是非常方便了。
要创建一个安全可靠的Web服务器，必须要实现Windows 2000和IIS的双重安全，因为IIS的用户同时也是Windows 2000的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，所以保护IIS安全的第一步就是确保Windows 2000操作系统的安全：
2.继续下面的工作：找到usr/uploads这个文件夹，修改777权限，linux和Windows系统修改的方法不同，但网上都有很多介绍：Windows下网站目录777可读写权限设置方法 然后重启服务器，上传附件成功。
③在打开的配置文件界面，单击快捷键“shift+g”,进入配置文件最后一行。单击快捷键“i”进入编辑模式，移动光标至配置文件末尾，回车换行，拷贝粘贴以下配置代码。
二、phpMyAdmin利用： phpMyAdmin的漏洞多为经过验证后的才能利用，所以需要进入后台，可以采用爆破的方式进入后台，常用的有：
大家好，又见面了，我是你们的朋友全栈君。 原：2011-11-29 没事说搭建个asp的网站，下载了个aspcms源码系统。 搭建出现的主要问题是： 登录后台的时候提示：-2147467259数据库操
怎样才能搞好网站安全防护的工作今天这篇文章本应该在csdn、天天快报、天涯论坛等大网站手机用户数据信息被泄漏时就应该写的，可那时候确实都没有写网站安全防护层面文章内容的推动力，许多自媒体都是在讨论网络信息安全层面的事儿，许多文章内容以至于有千篇一律的一小部分，一直到上星期我的好多个公司网站连续不断被黑客入侵，网站安全防护的工作才真真正正引发了我的注重。当中2个用dedecms做的公司网站，公司网站底端被直接挂了很多的隱藏超链接，我也是在检测友链的情况下发觉了有很多的导出来超链接，依据网页源代码才发觉公司网站被侵入了。
安装apache服务器之后，让我们通过这个URL http://你的服务器的IP地址/ 来测试网站服务器是否正常工作 如果出现“It Worked!”的示例页，说明apache服务器已经开始工作了
在IIS上部署ASPNETMVC Beta网站，实际上和在IIS上部署其他类型的网站并没有太大的区别。个人觉得唯一比较有意思的是在配置IIS时，我们可以配置各种自定义的ISAPI扩展名（也在MVC应用配置的，通常在Global.asax中）
phpMyAdmin 是众多MySQL图形化管理工具中使用最为广泛的一种，是一款使用PHP 开发的基于B/S模式的MySQL客户端软件，该工具是基于 Web 跨平台的管理程序，并且支持简体中文，用户可以在官网上下载最新版本的。
所有的文件其实都是一串字符流，不过当用合适的解析方法，可以得到有效信息，人们为了方便对文件进行操作，便按照文件的解析方法的不同，给了文件不同的种类，并用下边的方式来标记给人看。
限定某个目录禁止解析php： 对于使用php语言编写的网站，有一些目录是有需求上传文件的。如果网站代码有漏洞，让黑客上传了一个用PHP写的木马，由于网站可以执行PHP程序，最终会让黑客拿到服务器权限。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
