摘要： 一、远程服务器的防火墙要开启3306端口； 二、远程数据库的用户host要设为%，不能设为localhost $test = M('tablename','hd_','mysql://root:111111@192.168.1.100:3306/dbname#utf8'); $count= $tes 阅读全文

摘要： service ntpdate start //开启网络时间同步chkconfig --level 2345 ntpdate on //开机启动reboot 阅读全文

摘要： 解决办法： 修改php.ini配置，把max_input_vars设为5000 阅读全文

摘要： cd /usr/local/mysql/var cp -a database/* /home/mysqlbak/20180414 阅读全文

摘要： 1、检查是否已经安装telnet rpm -qa | grep telnet 2、安装telnet及telnet-server，注意，需要root权限来安装。 yum install telnet yum install telnet-server 3、装好telnet服务之后，默认是不开启服务的， 阅读全文

摘要： 服务器漏洞扫描，提示很多ssh漏洞，原因是因为centos6.5的ssh版本太低，需要升级。 升级步骤： 1、备份ssh目录 mv /etc/ssh /etc/ssh-bak或 cp -rf /etc/ssh /etc/ssh-bak 2、下载ssh最新版，我下载的是openssh-7.6p1.ta 阅读全文

摘要： 一定要过滤单引号！ 跳转后逻辑未结束漏洞（success跳转函数加exit） 跨站请求伪造（CSRF）漏洞（检查Referer字段是否是系统域名） 检测到目标URL存在HTTP HOST头攻击漏洞 解决办法：修改nginx.conf 例子： server { listen 80 default; s 阅读全文

摘要： 参考资料： https://jingyan.baidu.com/article/359911f551f37457fe030607.html https://jingyan.baidu.com/article/359911f571501457fe0306a6.html 阅读全文

摘要： rm -rf /home/mysqlbakrm -rf /home/mysqlbak.tar.gzmkdir /home/mysqlbakservice mysqld stopcp -a /var/lib/mysql/* /home/mysqlbaktar czf /home/mysqlbak.ta 阅读全文

摘要： 为了安全起见,我们一般会对上传目录禁止运行php脚本 修改nginx.conf配置文件 禁止单目录： location ~* ^/attachments/.*.(php|php5)$ { deny all; } 禁止多目录： location ~* ^/(attachments|upload)/.* 阅读全文