zwillhill 最近的时间轴更新 zwillhill 最近的时间轴更新 |
zwillhillV2EX 第 234071 号会员，加入于 2017-06-05 22:41:48 +08:00 |
| 网站引用了网易云音乐，然后被广告劫持…… 问与答 • zwillhill • 2017-09-03 15:29:47 PM |
| 请问 css 设置换行如何处理？ 问与答 • zwillhill • 2017-07-18 06:13:13 AM • 最后回复来自 DaPanda | 4 |
| Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 问与答 • zwillhill • 2017-07-09 16:12:29 PM • 最后回复来自 snnn | 31 |
| wordpress 弄了个子主题，结果变成空白页了， 500 错误 WordPress • zwillhill • 2017-06-27 01:59:15 AM • 最后回复来自 zwillhill | 1 |
| 请问 nginx 中几个文件夹和 conf 文件优先级是什么？ Linux • zwillhill • 2017-09-06 18:27:03 PM • 最后回复来自 ytlm | 12 |
| 刚学习建站， SSH 远程连接，打字卡顿正不正常？ 问与答 • zwillhill • 2017-06-07 08:32:41 AM • 最后回复来自 zwillhill | 11 |
zwillhill 最近回复了
2017-07-09 12:30:06 +08:00 回复了 fyooo 创建的主题 › 云计算 › 平心而论，阿里云已经赢了 |
新用户入门配置（ 1 核 2g1Mbps ）一年：阿里云 199，腾讯云 1045.8。
2017-07-09 12:19:39 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@allenhu 云盾显示没被攻击，不过还是把 pingback 关了。后台装了防护插件，看到 ban 掉不少试图通过不存在的用户名登录的 ip。
2017-07-08 12:59:50 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@snnn nginx 和数据库基本都是默认的没动（ nginx 复制粘贴运行起来了，数据库倒是啥也没设置）。昨天才装了个 mysqltuner，提示了一些参考数值。看来还是得先优化数据库自身设置。
@ivmm 类似网页右键查看源代码，暴露了 wordpress 的目录结构（不是服务器）——虽然浏览器并不能访问这些目录。刚才网上查了下，nginx 可以限制 user-agent，http 方法行为，猜测你的应该是设置过的，所以扫描器返回 404，我的没设置，所以扫描器可以看到。看来 nginx 也得再加固下。
另外你所说的静态化，昨天也查过，是不是用 wp 插件生成 html 文件？一个网站是企业展示类的并不会频繁更新，html 应该没影响，一个是博客类，首页直接是文章列表——这样的也可以 html 化吗——或者说需要 html 化吗？
@ivmm 类似网页右键查看源代码，暴露了 wordpress 的目录结构（不是服务器）——虽然浏览器并不能访问这些目录。刚才网上查了下，nginx 可以限制 user-agent，http 方法行为，猜测你的应该是设置过的，所以扫描器返回 404，我的没设置，所以扫描器可以看到。看来 nginx 也得再加固下。
另外你所说的静态化，昨天也查过，是不是用 wp 插件生成 html 文件？一个网站是企业展示类的并不会频繁更新，html 应该没影响，一个是博客类，首页直接是文章列表——这样的也可以 html 化吗——或者说需要 html 化吗？
2017-07-08 11:09:23 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
2017-07-08 09:57:04 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@ivmm 网站速度不错，请问目录怎么设置？扫描器显示
```
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx</center>
</body>
</html>
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
```
```
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx</center>
</body>
</html>
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
```
2017-07-08 09:38:58 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
2017-07-08 00:23:32 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@msg7086 不知该开吗？之前试着弄了 1g swap，没配置好又删掉了
2017-07-07 22:47:46 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@DoraJDJ 就是跑 wordpress，修改主题或者插件时自己就挂了——主题也不是 the 7 那种复杂的。
2017-07-07 22:29:24 +08:00 回复了 zwillhill 创建的主题 › 问与答 › Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@akira 直接访问都是访问不到的。但是工具能扫出来。猜测得是用户分组啊、分配权限什么的
Select Language