第三方账号快速登录
目录一、下载二、部署1.Nginx部署2.ModSecurity部署3.添加ModSecurity模块4.配置Nginx虚拟主机为演示已安装Nginx而未添加ModSecurity的情况，以下操作为先安装Nginx，后添加ModSecurity模块。ModSecurity是一个开源的跨平台Web应用程序防火墙（WAF）引擎，，完美兼容nginx，是
一、SELinux简介SELinux是一个内核级别的安全机制，从Linux2.6内核之后就将SELinux集成在了内核当中，因为SELinux是内核级别的，所以我们对于其配置文件的修改都是需要重新启动操作系统才能生效的。现在主流发现的Linux版本里面都集成了SELinux机制，CentOS/RHEL都会默认开启
应用程序已被java安全阻止的解决方法1、从开始菜单中打开控制面板，在控制面板中找到JAVA选项，如果找不到可将查看方式切换到大图标或图标即可；2、点击“安全”栏3、点击“编辑站点列表”4、点击“添加”5、输入被提示安全阻止的网页地址，将我们需要在网页上运行JAVA脚本的
1-XSSCross-SiteScripting（跨站脚本攻击）简称XSS，是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全。来源来自用户的UGC信息来自第三方的链接UR
很多开源程序都有发现和没有发现的漏洞，用htaccess设置让程序更安全不能让用户访问目录，有些目录文件很多，比如图片目录，添加以下代码，禁止访问目录 <Files *> Options -Indexes </Files>添加好代码http://static.phpsong.com/
1.选择漏洞较少的apache版本，并打上安全补丁查看apache版本号：httpd-v然后在sebug上搜索该版本号有什么漏洞，可根据提示提升版本或者打上补丁2.关闭一些不使用的模块及功能可在LoadModule前加#，来注释掉一些不使用的模块3.隐藏banner信息 ServerTokens OS
我们知道apachephpmod的方式可以很方便的配置open_basedir限制各个站点的目录访问权限。nginx+php-fpmfastcgi的方式需要这样做。首先php的版本必须大于等于php5.3.3。总限制通过php-fpm.conf限制在php-fpm.conf配置文件当中可以增加如下参数 env[TMP] =
一、系统及程序1、屏幕保护与电源桌面右键--〉个性化--〉屏幕保护程序，屏幕保护程序选择无，更改电源设置选择高性能，选择关闭显示器的时间关闭显示器选从不保存修改2、配置IIS7组件、FTP7、php5.5.7、mysql5.6.15、phpMyAdmin4.1.8、phpwind9.0、ISAPI_Rewrite环境。在这里
为了服务器的安全，最好是经常更改服务器远程连接登录密码，下面来介绍一下如何更改服务器远程桌面登录密码！首先，打开自己电脑上的“远程桌面连接”，输入IP地址和密码点击连接，连接到服务器之后，打开开始菜单，找到控制面板并且打开，如下图所示：打开控制面板之后，找到
隐藏版本号http { server_tokens off; }经常会有针对某个版本的nginx安全漏洞出现，隐藏nginx版本号就成了主要的安全优化手段之一，当然最重要的是及时升级修复漏洞！开启HTTPSserver { listen 443;
