小编Hon*_*ger的帖子

任何人都可以提供将 Ubuntu 12.04 的 iptables（防火墙）完全重置为其默认“工厂”设置的命令吗？据我所知，做错了会导致一个人被锁在 linux 盒子之外？

三个问题希望有人能帮忙解答：

1. 我怎么知道我的服务器是否已经由于 Shellshock 错误而受到损害？
2. 如果它被入侵，是否有一个特定的文件夹我应该在其中查找恶意文件？
3. 恶意文件是什么样子的？

我正在运行 CentOS 6，LEMP 堆栈

假设我的网站允许用户创建目录以及上传到名为“/uploads”的目录，如下所示：

/uploads/user_created_folder_1

/uploads/user_created_folder_2

/uploads/user_created_folder_3

... 等等等等

如何防止在“/uploads”及其所有子目录中执行任何潜在的恶意脚本？

服务器块中的以下代码是否正确？

location /uploads/.*.(php|pl|py|jsp|asp|sh|cgi)$ {
                return 403;
                error_page 403 403.html;
        }

非常感谢！

示例场景：安装 Nginx

我正在安装 Nginx。为了获得最新的 repo，我从 Nginx 网站下载了 RPM。像这样：

rpm -Uvh http://nginx.org/packages/centos/6/noarch/RPMS/nginx-release-centos-6-0.el6.ngx.noarch.rpm

由于我需要安装 PHP-FPM，我还从其他地方下载了更多的 repos，如下所示：

rpm -Uvh http://download.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm


rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm

现在第一个 repo 也包含 Nginx。所以当我输入：

yum install nginx

YUM 将使用哪个 repo 来安装 Nginx？

谢谢！

有谁知道如果服务器的 OpenSSL 已被修补但站点的 SSL 证书尚未重新加密，黑客可能拥有的切入点是什么？

谢谢！