目的：为Apache，php配置受限制的用户权限。保护系统安全。需要的朋友可以参考下。
windows IIS权限经典设置教程根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭!这样的设置已经可以确保数据库是可以更新，可以生成HTML，可以刷新JS文件等所有正常操作。
drupal是目前网站系统使用较多一个开源PHP管理系统，架构使用的是php环境+mysql数据库的环境配置，drupal的代码开发较为严谨，安全性较高，但是再安全的网站系统，也会出现网站漏洞，drupal是网站运行访问必不可少的一个分支，为了网站的安全，不被攻击者攻击，我们要对网站以及服务器进行全面的安全加固与安全设置，包括我们服务器安全设置，web安全设置，php环境安全设置，msyql数据库安全设置，都要详细的安全加固好，才能保障整个网站的安全稳定运行。
原文地址：http://www.myhack58.com/Article/60/61/2013/37209.htm
一: 用于查找带名称文件的基本查找命令 二:根据权限查找文件 三:基于所有者和组搜索文件 四: 根据日期和时间查找文件和目录 五:根据大小查找文件和目录 一: 用于查找带名称文件的基本查找命令 在当前目录中使用名称查找文件 在当前工作目录中查找名称为rumenz.txt 的所有文件。 # find . -name rumenz.txt ./rumenz.txt 在主目录下查找文件 查找/home目录下名称为rumenz.txt 的所有文件。 # find /home -name rumenz.txt
安装 nginx 服务器工具 —— 挂载 COSFS —— 修改网站路径 —— 完成 Wordpress 扩充
Linux 查找命令是Linux系统中最重要和最常用的命令之一。查找用于根据与参数匹配的文件指定的条件来搜索和查找文件和目录列表的命令。查找可以在各种条件下使用，您可以通过权限，用户，组，文件类型，日期，大小等可能的条件查找文件。 通过这篇文章，我们以实例的形式分享我们的日常Linux查找命令体验及其用法。在本文中，我们将向您展示Linux中最常用的35查找命令示例。我们将该部分分为五个部分，从基本到提前使用find命令。
糖豆贴心提醒，本文阅读时间7分钟 Linux 查找命令是Linux系统中最重要和最常用的命令之一。查找用于根据与参数匹配的文件指定的条件来搜索和查找文件和目录列表的命令。查找可以在各种条件下使用，您可以通过权限，用户，组，文件类型，日期，大小等可能的条件查找文件。 通过这篇文章，我们以实例的形式分享我们的日常Linux查找命令体验及其用法。在本文中，我们将向您展示Linux中最常用的35查找命令示例。我们将该部分分为五个部分，从基本到提前使用find命令。 ---- 第一部分：查找名
本文介绍下php探针代码不显示cpu、内存、硬盘等信息的原因与处理方法，在使用php探针时遇到的一些问题。
今天上午还在用数据库，离开了一会儿要重新登陆，就不知道怎么回事 出现这个错误，打不开了。中文提示：phpMyAdmin – 错误 无法在发生错误时创建会话，请检查 PHP 或网站服务器日志，并正确配置 PHP 安装。 搜索并火速使用了下面的方法来解决，真的就好了、、哈哈，遇到这个问题的朋友快来看下吧
今天上午还在用数据库，离开了一会儿要重新登陆，就不知道怎么回事 出现这个错误，打不开了。中文提示：phpMyAdmin – 错误 无法在发生错误时创建会话，请检查 PHP 或网站服务器日志，并正确配置 PHP 安装。 搜索并火速使用了下面的方法来解决，真的就好了、、哈哈，遇到这个问题的朋友快来看下吧 1.打开我的电脑——系统安装盘(不错的话一般都是C盘)——打开WINDOWS文件夹——找到Temp目录; 2.右击打开属性，点到安全选项，如果没有你可以在窗口的上边点开 工具——文件夹选项——查看——将“使用
如今我们在选择大众化的CMS程序建站的时候，安装都是采用向导模式，比早年需要创建数据表，以及导入数据库方便很多。但是如果网站和服务器权限设置不对，还是无法安装程序的。比如我们在安装ZBLOG PHP程序的时候是否有遇到类似的问题。
如果你的网站还是以777 作为权限，那么你的服务器将开放给任何人，任何人可以在目录中执行脚本。
如果你遇到了修复web服务器的文件权限问题，在网上搜索后，有大牛告诉你需要递归地chmod 777 你的web目录！
近期受到很多用蓝科lankecms网站源码做的网站的客户反馈首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到世界杯体育网站上去，而且百度快照收录的标题也被篡改了，通过客户的叙述，发现此源码是用tp架构二次开发的，其中源码文件LoginAction.class.php和TextAction.class.php被作者加密了，具体内容无法解密，用的是混淆加密，被篡改的客户基本都是在同一时间批量被篡改，跳转的网址也是一致的，了解情况后我们SINE安全立即安全技术对客户网站进行排查和溯源。
把上面代码弄到你要搞的网站任意PHP文件内 打开 https://tool.sirblog.cn/iu/webs
我发表在drops上的一篇娱乐文章（http://drops.wooyun.org/tips/9405），大家看过笑笑就好。
首先要搞明白，apache、php和mysql三者的关系。在调用关系上，如上图所示。apache作为一个服务器，调用php模块处理php文件，而php则通过扩展，用mysql处理相关数据。
安装winrar，关闭多余系统服务项(如自带的防火墙，计划任务，打印机等。注意：请根据服务器实际情况来关闭，如果不懂系统后台服务不建议去修改。
3、将web目录的用户和用户组设置为ftpuser和www，如下命令：chown -R ftpuser:www /usr/local/nginx/html
WordPress是一个开源流行的个人信息发布平台，使用PHP编写。现在有众多的网站都使用WordPress来搭建的。同时WordPress还提供了大量的插件，能够帮助人们搭建个性化的网站。
1：install（安装后删除）、special、a、tags.php文件都可以删除。
前段时间在做代码审计，发现很多项目都存在安全隐患，大多数是来自于参数未过滤所造成的；为了解决这个问题，我将Web安全开发规范手册V1.0进行了培训，但是效果并不是太理想，原因是培训后开发者的关注点主要在功能完成度上，安全编码对于他们来说并不是核心指标；
2.继续下面的工作：找到usr/uploads这个文件夹，修改777权限，linux和Windows系统修改的方法不同，但网上都有很多介绍：Windows下网站目录777可读写权限设置方法 然后重启服务器，上传附件成功。
5、在权限页面中点击“添加新用户”，填写用户名为cncmsuser，访问范围为本机，生成并复制密码。
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
目录/文件 建议权限 root directory（wp 根目录） 0755 wp-admin （网站账户后台） 0755 wp-content （网站内容目录） 0755 wp-includes（网站拓展插件目录） 0755 .htaccess （伪静态设置文件） 0444 readme.html （可以删除） 0400 wp-config.php （数据库账户） 0444 wp-admin/index.php（后台首页） 0644 wp-admin/js 0755 wp-content/thems （主题目录） 0755 wp-content/plugins（插件目录） 0755 wp-content/uploads 0755 其它无特别说明文件设置 755 0755 其他方面也要做到安全防护措施 ：
安装宝塔 宝塔环境：Nginx 1.18 + PHP 7.3 + MySQL 5.6 + MongoDB 4.0 安装php扩展，fileinfo，Swoole4，mongodb三个扩展 删除php的所有禁用函数 宝塔放行端口1-65535 添加站点，上传IM文件夹里面的文件到站点根目录下，权限设置成777 修改站点，伪静态设置thinkphp，网站目录选择 /web/public 默认文档把index.html移到最上面 添加数据库，并导入数据3eym.com.sql.gz mongod的数据库需要用ssh命令上传数据 先把mongod.zip上传到服务器的一个文件夹下，上传之后解压文件，删除zip这个文件，然后用ssh执行下面的命令 mongorestore -d im 路径（这个路径就是你解压的那个文件夹）
linux centos8 安装php7 nginx1.4 mysql8 ，运行php网站，各个模块从零开始配置
a.安装captcha模块 –>模块–>用户贡献的模块–> b.启用captcha模块 –>模块–>选择–>保存配置 c.汉化captcha模块 打开https://localize.drupal.org/translate/languages/zh-hans 下载captcha汉化包 –>配置–>翻译–>导入 b.配置captcha模块 –>模块–>captcha模块-配置–>常规配置 默认提问方式-改为image 前两个选择默认提问方式 e.配置验证码 –>配置–>验证码–>图形验证 配置验证码信息
比如我们在VPS主机中创建WordPress站点的时候，会有需要在线安装主题、插件等，但是点击下载安装的时候会有”要执行请求的操作，WordPress需要访问您网页服务器的权限。 请输入您的FTP登录凭据以继续。 如果您忘记了您的登录凭据（如用户名、密码），请联系您的网站托管商。”错误提示。看来是我们的VPS给予站点的权限不够导致的。
现在的很多站点都喜欢使用timthumb来实现缩略图的自动裁剪功能，但是经常会遇到缩略图显示不出来的情况，错误为“A TimThumb error has occured”
最近由于开发需要，需要在网站上自定义一个立即交谈的按钮，现将解决方式分享给大家。
禁止访问 PHP 脚本可以通过 Nginx 服务器配置中的多种方式来实现。以下是其中的一些常见方法，您可以根据实际需求选择合适的方式：
糖豆贴心提醒，本文阅读时间8分钟 准备 首先在VMware中安装CentOS7.2，具体安装方法参考我们以前的文章，这里就不详细介绍了。 安装完成之后，按照后续步骤进行操作。 1.配置CentOS防
phpStudy Linux版&Win版同步上线 支持Apache/Nginx/Tengine/Lighttpd/IIS7/8/6 phpStudy for Linux 支持Apache/Nginx/Tengine/Lighttpd， 支持php5.2/5.3/5.4/5.5切换 已经在centos-6.5,debian-7.4.,ubuntu-13.10测试成功。 下载版：http://lamp.phpstudy.net/phpstudy.bin 完整版：http://lamp.phpstudy.net
AppServ 是 PHP 网页架站工具组合包，作者将一些网络上免费的架站资源重新包装成单一的安装程序，以方便初学者快速完成架站，AppServ 所包含的软件有：Apache、
禁用PHP解析(在Nginx配置中，确保PHP脚本无法被解析，从而禁止PHP执行。)
1. 大马，体积大、功能齐全、能够管理数据库、文件管理、对站点进行快速的信息收集，甚至能够提权。
1. 在当前目录中使用名称查找文件 查找名称为的所有文件rumenz.txt在当前工作目录中。 # find . -name rumenz.txt ./rumenz.txt 2. 在主目录下查找文件 找到下的所有文件/home带名字的目录rumenz.txt. # find /home -name rumenz.txt /home/rumenz.txt 3. 使用名称和忽略大小写查找文件 查找名称为的所有文件rumenz.txt并包含大写和小写字母/home目录。 # find /home -ina
哈喽大家好!我是波哥! ---- 1. 在当前目录中使用名称查找文件 查找名称为的所有文件rumenz.txt在当前工作目录中。 # find . -name rumenz.txt ./rumenz.txt 2. 在主目录下查找文件 找到下的所有文件/home带名字的目录rumenz.txt. # find /home -name rumenz.txt /home/rumenz.txt 3. 使用名称和忽略大小写查找文件 查找名称为的所有文件rumenz.txt并包含大写和小写字母/home目录。
abdullkarem Wordpress PHP Scanner是一种扫描工具，通过检测WordPress网站中的PHP代码漏洞来发起攻击。
首先去官网下载页面下载最新版本的Dokuwiki，根据自己需要动态打包，不需要安装：
一些网站是采用检测此IP地址登录的密集度，多次登录后需要输入验证码，那么这时CURL模拟的提交就需要去对验证码图片进行分析，这样就会花费大量时间，当然，这种是对于防止登录被爆破，用户资料泄露的。
一直都在学xss，不过苦于没有xss平台啊，又不愿意去用别人的免费的xss平台（善于装x的人都这样！！！），所以就一直没有盲打实战的机会。近来这几天就寻思着在我vps上搭建一个，在搭建的过程中遇见了各种各样的问题啊，最后在我的好友yichin的帮助下，终于搞好啦，所以发篇博客记录一下，让想自己搭建xss平台的小伙伴们有个参考。
上一节讲到渗透测试中的代码审计讲解,对整个代码的函数分析以及危险语句的避让操作,近期很多客户找我们Sine安全想要了解如何获取到网站的具体信息，以及我们整个渗透工作的流程，因为这些操作都是通过实战累计下来的竟然,渗透测试是对网站检查安全性以及稳定性的一个预防针,前提是必须要有客户的授权才能做这些操作！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
