phpinfo,WEB专用服务器的安全设置的实战技巧?

phpinfo，WEB专用服务器的安全设置的实战技巧？

删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给户。对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C：WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。 对于用户站点所在的目录，在此说明一下，用户的FTP根目录下对应三个文件佳，wwwroot，database，logfiles，分别存放站点文件，数据库备份和该站点的日志。如果一旦发生入侵事件可对该用户站点所在目录设置具体的权限，图片所在的目录只给予列目录的权限，程序所在目录如果不需要生成文件(如生成html的程序)不给予写入权限。因为是虚拟主机平常对脚本安全没办法做到细致入微的地步，更多的只能在方法用户从脚本提升权限： ASP的安全设置： 设置过权限和服务之后，防范asp木马还需要做以下工作，在cmd窗口运行以下命令： regsvr32/u C：WINNTSystem32wshom.ocx del C：WINNTSystem32wshom.ocx regsvr32/u C：WINNTsystem32Shell32.dll del C：WINNTsystem32shell32.dll 即可将WScript.Shell， Shell.application， WScript.Network组件卸载，可有效防止asp木马通过wscript或shell.application执行命令以及使用木马查看一些系统敏感信息。另法：可取消以上文件的users用户的权限，重新启动IIS即可生效。但不推荐该方法。 另外，对于FSO由于用户程序需要使用，服务器上可以不注销掉该组件，这里只提一下FSO的防范，但并不需要在自动开通空间的虚拟商服务器上使用，只适合于手工开通的站点。可以针对需要FSO和不需要FSO的站点设置两个组，对于需要FSO的用户组给予c：winntsystem32scrrun.dll文件的执行权限，不需要的不给权限。重新启动服务器即可生效。 对于这样的设置结合上面的权限设置，你会发现海阳木马已经在这里失去了作用! PHP的安全设置： 默认安装的php需要有以下几个注意的问题： C：winntphp.ini只给予users读权限即可。在php.ini里需要做如下设置： Safe_mode=on register_globals = Off allow_url_fopen = Off display_errors = Off magic_quotes_gpc = On [默认是on，但需检查一遍] open_basedir =web目录 disable_functions =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod 默认设置com.allow_dcom = true修改为false[修改前要取消掉前面的;] MySQL安全设置： 如果服务器上启用mysql数据库，MySQL数据库需要注意的安全设置为： 删除mysql中的所有默认用户，只保留本地root帐户，为root用户加上一个复杂的密码。赋予普通用户updatedeletealertcreatedrop权限的时候，并限定到特定的数据库，尤其要避免普通客户拥有对mysql数据库操作的权限。检查mysql.user表，取消不必要用户的shutdown_priv，relo ad_priv，process_priv和File_priv权限，这些权限可能泄漏更多的服务器信息包括非mysql的其它信息出去。可以为mysql设置一个启动用户，该用户只对mysql目录有权限。设置安装目录的data数据库的权限(此目录存放了mysql数据库的数据信息)。对于mysql安装目录给users加上读取、列目录和执行权限。 Serv-u安全问题： 安装程序尽量采用最新版本，避免采用默认安装目录，设置好serv-u目录所在的权限，设置一个复杂的管理员密码。修改serv-u的banner信息，设置被动模式端口范围(4001—4003)在本地服务器中设置中做好相关安全设置：包括检查匿名密码，禁用反超时调度，拦截“FTP bounce”攻击和FXP，对于在30秒内连接超过3次的用户拦截10分钟。域中的设置为：要求复杂密码，目录只使用小写字母，高级中设置取消允许使用MDTM命令更改文件的日期。 更改serv-u的启动用户：在系统中新建一个用户，设置一个复杂点的密码，不属于任何组。将servu的安装目录给予该用户完全控制权限。建立一个FTP根目录，需要给予这个用户该目录完全控制权限，因为所有的ftp用户上传，删除，更改文件都是继承了该用户的权限，否则无法操作文件。另外需要给该目录以上的上级目录给该用户的读取权限，否则会在连接的时候出现530 Not logged in， home directory does not exist.比如在测试的时候ftp根目录为d：soft，必须给d盘该用户的读取权限，为了安全取消d盘其他文件夹的继承权限。而一般的使用默认的system启动就没有这些问题，因为system一般都拥有这些权限的

Mac有哪些必装的软件？

本篇文章发表于微信公众号:offer大虾。

Mac上，有着非常多好用的app。好的app不仅可以提升工作效率，用起来还可以舒适、简单，心情愉悦。

如何找到你想要的APP呢？今天给大家介绍，在日常中使用Mac过程中，最能提升效率的10个高效神器。相信你看完文章后，也会让你工作效率翻倍。1. iina为了看视频，但是不情愿下载一个又卡又慢还有广告的视频播放器。现在，你可以说No。iina的出现，让你再也不用使用那些你不想再打开的播放器了。如果让我一个字形容iina的话，那就是：轻。一切化繁为简。不仅设计美观，操作也相当人性化。它很好支持了mac的touchbar自定义设定播放速度，相当方便没有广告离线播放，相当方便。支持DarkMode主题 2. Paste平时在Mac下，用的最多的就是复制，粘贴。可是我们在多任务处理时，想同时记住复制的几个内容，怎么办？Paste这款app正好帮你解决了这个烦恼。Paste是Mac，iPhone和iPad上全球最受欢迎的剪贴板管理器。它可以存储您复制的所有内容，并使剪贴板在所有设备上井井有条，而无需跳动直接完成想要粘贴内容。它可以完成iOS和Mac上的粘贴互相打通粘贴没有限制，不用担心复制重要内容丢失不仅可以粘贴文字，更可以记住粘贴的图片配置快捷键，一键显示最近复制历史自定义搜索，相当方便 3. MindNode思维导图在日常使用中频率是相当高的软件了。一款优秀的思维导图软件，不仅要使用简单。更要有分层次，记录方便记录和发散。这款软件支持大纲模式，支持导出多种格式的文件，并且支持插入剪贴画等功能。最喜爱它的几点导出格式丰富，pdf和图片完全不在话下。导出图片非常精美，显示直观。操作非常简单，非常适合新手不用关心配色，非常友好颜色搭配结构清晰，大纲一目了然可以和iPhone同步 4. The Unarchiver压缩软件是我们平时办公中必须缺少的一个工具了。The Unarchiver的出现，极大方便了我们日常办公。它不仅免费，没有广告，关键是使用时只需双击压缩包，自动帮你解压。这个过程几乎是无感知的，使用起来相当方便。5.mangent我们常常在办公中，都会外接显示器。对于大屏来说，将显示器分屏，左边看资料，右边直接便捷，不用切来切去。需要提升效率分屏需求就会自然存在了。Magnet可以使你的工作空间井井有条。有了它，在应对大屏使用时，真是如虎添翼。复制，比较，多任务。多个窗口并排整齐地对齐可以消除应用切换，它极大增强了多任务处理能力。全屏，一半，四分之一和三分之一。最多支持六个外部显示器。多种组合方式应你所需。快捷键操作几乎无缝衔接，屏幕直接分成多模块展示。 6. carbon还在为代码怎么展示而发愁吗？是否也经历过将代码贴在ppt中，格式丑爆了呢尴尬场景呢。为了一个高亮而选颜色半天而发愁。carbon就是帮你解决这些问题的。解决代码格式显示程序高亮图片导出非常美观 7. jietu截图是我们日常办公中，使用频率超高的事了。截图后不仅需要修剪，涂鸦，文字描述，关键信息笔记箭头、画线、画框更是基本操作。jietu的体积非常小，自定义的全局快捷键一键截图后立马可以裁剪，涂鸦，线条、箭头、文字、线框更是方便直接编辑。有了这款工具，你就再也不用微信App的截图工具了8. VsCode在Windows下，文字编辑工具，使用nodepad++。Mac下我们常常写markdown的语法，既需要文字编辑工具，也需要markdown语法的支持。vscode是微软团队开发的非常强大的文本编辑器，vscode集齐了超多的插件方便你使用想要的功能。你可以在插件中心下载markdown插件。编程的同学，可以下载对于语言插件，完成语言的自动提示。非常方便。这个工具提供的插件工具非常值得探索。9. Sketch如果是做运营的同学，经常会有遇到需要抠图、合成、裁剪图片，画logo,给图片修饰的场景。但是又没有PS的经验，导致不会抠图、修饰的尴尬。又要将素材导入手机，费了半天力气，又要将手机素材同步到电脑。这一切，都是源于电脑没有一个好的修图软件。Sketch就可以花非常低的成本，学会处理这些复杂的事情。运营同学会了极大简单工作成本。它可以完成切图，修图，合成等你几乎都能遇到的图片编辑功能学习上手成本低，使用简单可以绘制矢量图可以制作出漂亮的UI10. chromechrome这个大家估计都听说过，它和其他浏览器有着显著区别。首先，它浏览网页速度快。其次，chrome浏览器设计简单大方，配合快捷键操作方便。chrome上拥有丰富的插件，根据自己的场景找到想要的插件。

好了，上面10个app是我在日常办公中使用效率最高的10款app效率神器。

关注公众号【offer大虾】，我们一起改变。

关注后回复：【神器】，可获取app下载链接

php环境配置？

1，下载PHP

php下载版本比较多，其中，

vc9=vs2008编译，推荐使用IIS+php搭配模式，

vc6=vs6编译，推荐使用apache+php方式搭配，

Thread Safe，线程安全，执行时会进行线程（Thread）安全检查，以防止有新要求就启动新线程的CGI执行方式而耗尽系统资源。Non Thread Safe是非线程安全，在执行时不进行线程（Thread）安全检查。

Non Thread Safe，

再来看PHP的两种执行方式：ISAPI和FastCGI。

ISAPI执行方式是以DLL动态库的形式使用，可以在被用户请求后执行，在处理完一个用户请求后不会马上消失，所以需要进行线程安全检查，这样来提高程序的执行效率，所以如果是以ISAPI来执行PHP，建议选择Thread Safe版本；

而FastCGI执行方式是以单一线程来执行操作，所以不需要进行线程的安全检查，除去线程安全检查的防护反而可以提高执行效率，所以，如果是以FastCGI来执行PHP，建议选择Non Thread Safe版本。

官方并不建议你将Non Thread Safe 应用于生产环境，所以我们选择Thread Safe 版本的PHP来使用。

2，配置php

解压到某个目录，如c:/php345

将php.INI-development重命名为php.ini

fastcgi.impersonate=1 默认为0，如果使用IIS，你需要开启：cgi.fix_pathinfo=1

cgi.force_redirect=0 默认开启，如果你使用IIS，可以将其关闭

其次指定extension_dir目录和date.timezone目录

extension_dir = "C:/php53iis/ext"

date.timezone= Asia/Shanghai

修改PHP.INI配置文件中的cgi.fix_pathinfo = 1，PHP 会修正 SCRIPT_FILENAME 为真实的文件地址，否则 PHP 将无法找到需要处理的 PHP 文件。

3，配置Nginx

解压nginx，如c:/nginx

设定error.log的存放目录，将#error_log logs/error.log;的#去处，默认error.log是存放在Nginx安装目录中logs目录下。

phpinfo页面泄露怎么处理？

选择打开防火墙，然后再清查哪里的bug

phpstudy安装完之后为什么打开本地域名一直显示php探针？

放上程序就好了。删除根目录下的phpinfo.php即可