zwillhill's recent timeline updates zwillhill's recent timeline updates | zwillhillV2EX member #234071, joined on 2017-06-05 22:41:48 +08:00 |
| 网站引用了网易云音乐，然后被广告劫持…… 问与答 zwillhill Sep 3, 2017 |
| 请问 css 设置换行如何处理？ 问与答 zwillhill Jul 18, 2017 Lastly replied by DaPanda | 4 |
| Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 问与答 zwillhill Jul 9, 2017 Lastly replied by snnn | 31 |
| wordpress 弄了个子主题，结果变成空白页了， 500 错误 WordPress zwillhill Jun 27, 2017 Lastly replied by zwillhill | 1 |
| 请问 nginx 中几个文件夹和 conf 文件优先级是什么？ Linux zwillhill Sep 6, 2017 Lastly replied by ytlm | 12 |
| 刚学习建站， SSH 远程连接，打字卡顿正不正常？ 问与答 zwillhill Jun 7, 2017 Lastly replied by zwillhill | 11 |
zwillhill's recent replies
Jul 9, 2017 Replied to a topic by fyooo 云计算 平心而论，阿里云已经赢了 |
新用户入门配置（ 1 核 2g1Mbps ）一年：阿里云 199，腾讯云 1045.8。
Jul 9, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@allenhu 云盾显示没被攻击，不过还是把 pingback 关了。后台装了防护插件，看到 ban 掉不少试图通过不存在的用户名登录的 ip。
Jul 8, 2017 Replied to a topic by zwillhill |
@snnn nginx 和数据库基本都是默认的没动（ nginx 复制粘贴运行起来了，数据库倒是啥也没设置）。昨天才装了个 mysqltuner，提示了一些参考数值。看来还是得先优化数据库自身设置。
@ivmm 类似网页右键查看源代码，暴露了 wordpress 的目录结构（不是服务器）虽然浏览器并不能访问这些目录。刚才网上查了下，nginx 可以限制 user-agent，http 方法行为，猜测你的应该是设置过的，所以扫描器返回 404，我的没设置，所以扫描器可以看到。看来 nginx 也得再加固下。
另外你所说的静态化，昨天也查过，是不是用 wp 插件生成 html 文件？一个网站是企业展示类的并不会频繁更新，html 应该没影响，一个是博客类，首页直接是文章列表这样的也可以 html 化吗或者说需要 html 化吗？
@ivmm 类似网页右键查看源代码，暴露了 wordpress 的目录结构（不是服务器）虽然浏览器并不能访问这些目录。刚才网上查了下，nginx 可以限制 user-agent，http 方法行为，猜测你的应该是设置过的，所以扫描器返回 404，我的没设置，所以扫描器可以看到。看来 nginx 也得再加固下。
另外你所说的静态化，昨天也查过，是不是用 wp 插件生成 html 文件？一个网站是企业展示类的并不会频繁更新，html 应该没影响，一个是博客类，首页直接是文章列表这样的也可以 html 化吗或者说需要 html 化吗？
Jul 8, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
Jul 8, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@ivmm 网站速度不错，请问目录怎么设置？扫描器显示
```
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx</center>
</body>
</html>
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
```
```
<html>
<head><title>404 Not Found</title></head>
<body bgcolor="white">
<center><h1>404 Not Found</h1></center>
<hr><center>nginx</center>
</body>
</html>
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
<!-- a padding to disable MSIE and Chrome friendly error page -->
```
Jul 8, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
Jul 8, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@msg7086 不知该开吗？之前试着弄了 1g swap，没配置好又删掉了
Jul 7, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@DoraJDJ 就是跑 wordpress，修改主题或者插件时自己就挂了主题也不是 the 7 那种复杂的。
Jul 7, 2017 Replied to a topic by zwillhill 问与答 Wordpress 绝对路径暴露怎么处理？数据库还经常吊链子 |
@akira 直接访问都是访问不到的。但是工具能扫出来。猜测得是用户分组啊、分配权限什么的
Select Language