T086学习网 | 站长学院 | 技术文档 | 成语 | 歇后语 | 帝国时代 | 代码收藏 | IP地址查询 | 生活百科 | 生日密码 | CSS压缩 | 用户评论 | 欣欣百宝箱
winnt 安装 Apache 后,在后台的服务默认是以system权限运行的(system是winnt的最高权限),这给服务器带来很大的安全隐患,最近我遇到的就是php的W8C 文件管理既然可以随意浏览,创建和删除winnt分区内的所有文件,包括系统目录的,因为php的权限也是system,可怕!我尝试修改php.ini禁用了一些函数但效果不好,一些程序不能运行解决办法:1,在管理工具--计算机管理新建一个用户apache,用户权限user,设置一个密码,第一步完成2,在管理工具--本地全策略---用户权力指派--作为服务登陆,添加apache这个用户。第二步完成3,在管理工具--服务,找到apache这个服务,属性--登陆,你会... 查看详细内容 >>
降低winnt Apache服务的权限,让你的虚拟主机更安全的相关文章推荐

Apache如何启用ETag,提高访问速度

Apache根据配置文件中的配置来设置Etag值,默认的Apache的FileEtag设置为: FileEtagINode Mtime Size 也就是根据这三个属性来生成Etag值,他们之间通过一些算法来实现,并输出成hex的格式,相邻属性之间用-分隔

查看nginx、apache、mysql和php的编译安装参数

很多朋友可能会遇到这样一个问题,就是如何查看我系统编译安装的一些参数。在Linux系统下,查看nginx、apache、mysql和php的编译参数。1、nginx编译参数: your_nginx_dir/sbin/nginx -v 2、apache编译参数: cat yo...

加速乐香港安全加速节点向未备案网站限量免费开放

由于众所周知的原因,国内所有提供加速服务的网站(jiasule,360等)都无法为未备案的网站在大陆数据中心提供安全加速服务。为了解决这一部分客户的需求,加速乐近期上线了香港数据中心,并于2014年12月17日正式向免费用...

lnmp多用户安全运行环境(chroot)

lnmp发展到今日,已经相当稳定,大部分程序也都可以平滑从apache移到nginx环境下。网上流行的lnmp一键包使很多Linux初学者可以非常方便地搭建自己的网站服务器。但随着建立的网站越来越多,安全性越来越成为威胁,由...

免费WiFi上网购物和操作网银安全吗?

用商家提供的免费WiFi上网购物和操作网银安全吗?不安全。你会用那些免费WiFi上网购物和操作网银吗?有可能。不过我会准备一张银行卡专门用于这种情形下的网络购物,这张卡余额不会超过1000元,并使用和其它银行卡完...

小和尚问老和尚:ssl为什么会让http安全?

https其实就是建构在 ssl 层之上的 http协议,所以要比较https比http多用多少服务器资源,主要看 ssl 本身消耗多少服务器资源。http使用TCP 三次握手建立连接,客户端和服务器需要交换3个包,https除了 TCP 的三个包...

网站被黑和站点安全

网站服务是否稳定,对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻,众多网站由第三方代建,维护人员缺乏足够的知识,大量的网站都存在不同程度的安全和管理漏洞。

技术人创业建站简略指南(第二季)

假定你已经读过了 技术人创业建站简略指南(第一季) ,我们谈谈接下来的事情。 选择产品 一般来说,折腾一些小型站点,不需要自己从头开发一套东西,选择一套相对成熟的开源工具更为适合。但这就带来一个如何「选择」的...

保障Linux的临时文件安全

  在一个典型的Linux系统中,至少有两个目录或分区保持着临时文件。其中之一是/tmp目录,再者是/var/tmp。在更新的Linux内核的系统中,还可能有/dev/shm,它是用tmpfs文件系统装载的。   存储临时文件的目录存在...

PHP安全之临时文件的安全

(一)临时文件简介 临时文件,顾名思义是临时的文件,文件的生命周期短。 然而,很多应用的运行都离不开临时文件,临时文件在我们电脑上无处不在,通常有以下几种形式的临时文件: 文件或图形编辑程序,所生成的中间...

个人理财的首要任务就是安全

“消费与安全”是今年3·15的主题。从生活中的各方面来看,口袋里的钱安全是最重要的。钱财安全除了要看住钱外,平时在进行投资理财时保证资金安全也是重要的一环。 业内人士告诉记者,对于一些银行...

Htaccess文件用法集锦

1.时区设置 有些时候,当你在PHP里使用date或mktime函数时,由于时区的不同,它会显示出一些很奇怪的信息。下面是解决这个问题的方法之一。就是设置你的服务器的时区。你可以在这里找到所有支持的时区的清单。 SetEn...

Apache日志分析脚本

1,查看apache进程: ps aux | grep httpd | grep -v grep | wc -l 2,查看80端口的tcp连接: netstat -tan | grep "ESTABLISHED" | grep ":80" | wc -l 3,通过日志查看当天ip连接数,过滤重复: cat...

Google推出apache加速模块mod_pagespeed

大多人浏览网页如果超过3秒打不开就会离开,Google为此推出了一款apache加速模块,可以有效将网页加载速度提高50%. 网页提速的问题是一个复杂多样的问题,有很多解决方法,往往关系到网站系统程序,服务器硬件,网络传...

金山安全与可牛9月将完成合并 主推金山品牌

  【TechWeb消息】8月25日消息,据可靠知情人士透露,金山安全与可牛软件9月将正式完成合并,资深评论人洪波表示看好此次合并案。此前TechWeb独家获悉,可牛软件已经收购了金山公司旗下的贝壳安全。   知情人士进...

Apache 中 KeepAlive 配置的合理使用

在 Apache 服务器中,KeepAlive 是一个布尔值,On 代表打开,Off 代表关闭,这个指令在其他众多的 HTTPD 服务器中都是存在的。   KeepAlive 配置指令决定当处理完用户发起的 HTTP 请求后是否立即关闭 TCP 连接,如...

查看nginx,apache,mysql,php的编译参数

有时候nginx,apache,mysql,php编译完了想看看编译参数可以用以下方法 nginx编译参数: #/usr/local/nginx/sbin/nginx -V nginx version: nginx/0.6.32 built by gcc 4.1.2 20071124 (Red Hat 4.1.2-42) configure...

Apache HTTP Server 中发现严重安全漏洞

IT安全公司 Sense of Security在Apache的HTTP web server中发 现了一 个严重的漏洞,该漏洞允许远程攻击者获得一个数据库的完整控制权。该漏洞存在于Apache核心的mod_isapi模块中。 利用该漏洞,一位攻 击者能远程提...

Apache服务器二级域名的完美实现

Apache服务器二级域名的完美实现 首先,你的拥有一个有泛域名解析的顶级域名,例如: domain.com 其次,在 httpd.conf 中打开 mod_rewrite 之后,在 httpd.conf 的最后,添加以下内容: RewriteEngine on RewriteMap...

Apache的worker和prefork模式比较

Apache worker & prefork 选择prefork还是worker可以在编译时使用–with-mpm=MPM参数指定,默认为prefork, prefork prefork采用预派生子进程方式,用单独的子进程来处理 不同的请求,进程之间彼此独立。在make编译...
更多
留言建议ASP探针PHP探针站长Enjoy的Blog
© 2017 T086学习网 - T086.com(原itlearner.com)
RunTime:6.95ms QueryTime:3