wdcp站群安全策略

最新推荐文章于 2024-09-02 16:20:07 发布
最新推荐文章于 2024-09-02 16:20:07 发布
阅读量1k 收藏
点赞数
分类专栏： wdcp 文章标签： wdcp 安全 策略
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/think_yang_1991/article/details/84819946
版权

站群安全策略：

1、wdcp用户名不要用admin；

2、wdcp欢迎页面、iProber2.php、phpinfo.php改名；

3、web权限改为775权限；
4、网站后台删除install文件夹；
5、网站后台admin文件夹改名。

 

提示：wdcp欢迎页面位置 /www/web/default

think_yang_1991
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
关于政府网站群安全性的几点见解
stormspeaker的专栏
06-13 1634
政府目前电子政务的运营模式是以站群的模式去实现，就是用站群的模式把政府职能部门都整合都站群中，以便最大的程度的利用各职能部门的信息，统一整合到门户网站；才能更好的为民办事，实现虚拟办事平台。 但作为站群机制安全性保障，是一个全新的模式，下面我就谈几点我的认识： 1.      后台产品的代码级安全 这个本身是个老掉牙的话题了，但很多公司的确做不到，我认为起码要做到以下： 跨站脚本（XSS）
iprober PHP探针 v0.021.rar
08-30
主要功能： 1、服务器环境探测：CPU、在线时间、内存使用状况（支持LINUX、FreeBSD系统，需系统支持），操作系统、服务器**、IP地址、解释引擎等 2、PHP基本特征探测：版本、运行方式、安全模式及常规参数 3、PHP组件支持探测：MYSQL、GD、XML、SESSION、SOCKET等组件支持情况 4、服务器性能检测：整数运算能力、浮点数运算能力、数据IO能力 5、自定义探测：MYSQL连接测试、MAIL发信测试、函数支持情况及PHP配置参数 包括简体中文版和繁体中文版 v0.021 更新： 1、修正UNIX系统在无SWAP分区时程序报错的BUG 2、页面改用div css布局，符合XHTML1.0和CSS2.0标准
lnmp下的nginx代理
weixin_34122604的博客
02-08 67
修改nginx.conf文件，删除一下内容，配置默认虚拟主机：创建虚拟主机配置目录 mkdir /etc/nginx/vhost`` server{listen 80;server_name localhost;index index.html index.htm index.php;root /data/www;location ~ .php$ {include fastcgi_params;...
iProber PHP探针增强版 0.02x.rar
07-10
iProber PHP探针主要是查询PHP、Apache设定值，如果你需要PHP或Apache特殊功能的支援，可以先透过这个探针来查询一下目前机器的设定值是否已经开启或关闭。或者你要租用虚拟主机时，也可以透过此探针来查询该主机的配备和性能，看看是否符合你的使用需求。 　　此次更新的iProber PHP探针，主要增加了服务器处理器CPU数量，以及物理内存总量，服务器启动时间的探测，并修改正了iProber 上一版本的若干BUG。
PHITHON的公开漏洞 | 绝大部分php探针存在xss漏洞
爱国小白帽
08-10 1859
转载自：https://bugs.leavesongs.com/ 研究了一下市面上的php探针，发现同源现象较严重。首先发现了php雅黑探针（可以说是国内用的最多的探针了）的一些安全问题，由此各种php探针都躺枪了。就算非同源的php探针往往也容易出现这个问题，这里会给出一些例子。该问题影响范围较广，LNMP、WDCP等linux面板由于自带探针、UPUPW面板也自带探针，所以都躺枪了。 简单搜集了一下，影响的探针不止有以下这些： php雅黑探针 UenuProbe探针 UPUPW PHP 探针 B-Ch
wdcp站群备份与恢复
think_yang_1991的博客
10-03 177
备份： mysql下的data文件夹； web文件夹； wdcp下的data文件夹；     还原： 1、替换mysql下的data文件夹； 2、将web文件夹放到www目录下； 3、替换wdcp/data/wdcpdb.db文件；或者一个一个新建站点； 4、重新授权：chown -R mysql:mysql /www/wdlinux/mysql-5.5.49/data 5...
阿里云服务器安全策略
P923284735的博客
12-05 1988
mysql 修改默认端口 port=3506 禁用local_infile选项会降低攻击者通过SQL注入漏洞器读取敏感文件的能力 local-infile=0 删除掉test数据库 禁用符号链接以防止各种安全风险 skip_symbolic_links=yes（mysql5.6版本以上） symbolic-links=0（mysql5.6版本以下） 当log-raw记录启用时，有权访问日志文件的...
wdcp服务器网站,wdcp
weixin_42357981的博客
07-31 645
wdcp是WDlinux Control Panel的简称,是一套通过WEB控制和管理服务器的Linux服务器管理系统以及虚拟主机管理系统，旨在易于使用Linux系统做为我们的网站服务器系统，以及平时对Linux服务器的常用管理操作，均可在wdCP的后台里操作完成。简单、方便、易操作，让你方便地使用和管理Linux服务器和网站，使用Linux系统做网站服务器，也同样可以很简单。中文名系统环境只有L...
wdcp安全设置,让你的后台,只有你自己能访问
zhangzhikaixinya的专栏
05-15 2217
wdcp的后台,默认端口,是8080,可以修改为其它端口wdcp的后台,可以限制IP地址的访问,也可以限制域名的访问 做了这些限制与设置后,已相对安全了,也一般没人知道和能访问你的后台了 但有一些情况,就是搜索引擎里,有些把这个后台的地址也给收录了,这样还是把这个后台的地址给爆露了 那,有没一个比较绝对的安全限制方法,答案是有的,如下说的就是 怎么实现,很简单 在后台限制域名
wdcp添加tomcat，同时支持php和java教程
09-02
在本教程中，我们将探讨如何在WDCP（Web Disk Control Panel）系统上配置服务器，以同时支持PHP和Java应用程序，特别关注的是...记住，安全性和稳定性始终是服务器管理的关键，因此在配置过程中要谨慎处理每一个细节。
wdcp官方linux一键暗转源码包wdcp3.0.8
09-30
来自wdcp官方的wdcp3.0.8，由于官方迭代了新版本所以在此上传wdcp3.0.8，绝对官方的源码包，放心使用，内含apache2.4.23+nginx1.8.1+php5.6.29+MySql5.5.54+Memcached+pureftpd1.0.42 安装方法： 1、在服务器根目录...
阿里云Linux主机安装WDCP管理面板(包含lamp+lnmp+lanmp环境)
01-10
sh lanmp_wdcp_ins.sh （回车） 等到出现如下图的显示是，说明安装完成。 安装完后,默认的后台管理地址如下 http://ip:8080 用户名:admin 默认密码:wdlinux.cn mysql默认的管理用户名:root 默认密码:wdlinux.cn ...
WDCP PHP升级到5.6.9版本
10-09
上传至服务器然后执行 sh php_up569.sh 更新完成后重启服务
wdcp安装之后无法访问
dxw1009636268的博客
06-08 1205
wdcp安装之后仍然无法通过端口进行访问 使用的阿里云的ECS云服务器 1. 原因:阿里云服务器后台的安全组要设置下 > 阿里云服务器ECS处于安全考虑默认自带安全组（仅开放了22号和3389号端口） >https://yq.aliyun.com/articles/701181?spm=a2c4e.11155472.0.0.38bf677avSOMog 但是在开启了安全...
宝塔linux面板 wdcp,宝塔面板和wdcp哪个好
weixin_39975744的博客
05-16 164
WDCP面板1、WDCP的优势：文档丰富，有多年的用户沉淀，遇到提出解决问题的时候，WDCP明显比宝塔面板多。一方面可以反映其用户较多，二来可能确实有些需要升级和让用户减少使用困扰的方案。可以看到具体的IP连接数，对于恶意请求的IP可以拒绝此IP的连接；对于nginx+apache的环境很容易配置伪静态，默认使用apache的.htaccess就可以。2、WDCP的劣势：在易用性和软件的配置上，用...
【盖世汽车-注册安全分析报告】
09-02 722
盖世汽车(上海盖世网络技术有限公司)是汽车产业专业的信息服务平台，为企业及行业人士提供一站式服务。
【一嗨租车-注册安全分析报告-滑动验证加载不正常导致安全隐患】
最新发布
09-02 711
一嗨租车创立于2006年1月，主要为个人和政企用户提供综合汽车出行服务，一嗨租车于北京时间2014年11月18日晚9点45分，正式登陆美国纽交所挂牌交易， 作为美股上市公司，拥有雄厚的技术实力，但采用的是通俗的滑动验证产品，并且不能正常加载导致安全隐患。即使问题解决，其安全性在机器学习的今天， 已经无法应对攻击了，并且正是由于该产品通俗， 所以在网上破解的文章和教学视频也是大量存在，并且经过验证滑动产品很容易被破解， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。
修改centos时间 wdcp
08-22
要修改CentOS系统的时间，需要按照下列步骤进行操作： 1.登录到CentOS服务器，以超级用户(root)身份执行以下命令，以确认当前系统...建议查阅WDCP的官方文档或向WDCP的支持团队寻求帮助，以确保正确地修改CentOS时间。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值