小编use*_*338的帖子

followsymlinks on apache 为什么它有安全风险

也就是说,符号链接不一定是坏的,但您必须清楚地了解您的 Apache 实现。对于非 chroot 的 Apache,符号链接肯定会造成将文件暴露在文档根目录之外的重大风险。

我从一个已经回答的旧线程中得到了这个。我想知道系统链接如何暴露文档根目录之外的其他文件?我以为他们只指向一个目录。我是否不必自己专门添加符号链接以允许黑客离开文档根目录?在这种情况下,chroot 也有什么帮助

apache-2.2

4
推荐指数
1
解决办法
1万
查看次数

当按下字母 d 时,vnc 会话似乎最小化了窗口

无论我在输入包含字母 d 的内容时使用哪个 VNC 查看器,当前窗口都将被最小化。当我直接在我要访问的服务器上打字时,不会发生这种情况。

vnc

3
推荐指数
1
解决办法
4105
查看次数

SSL 证书 - 它们可以在多台服务器上使用吗

我有很多网站都分散在不同的 IIS 服务器上,但它们都可以通过站点名称.example.co.uk访问。即 site1.example.co.uk

顺便说一句,这只是一个例子,所以我可以掌握 SSL 证书,因此它们都是通过以下过程自签名的

  1. 创建我自己的 CA
  2. 生成密钥和 csr
  3. 然后生成签名证书

http://datacenteroverlords.com/2012/03/01/creating-your-own-ssl-certificate-authority/

将第 3 步的结果证书分配给 *.example.co.uk。可以在多台服务器上使用吗,或者我是否为每台服务器创建了一个新的证书+密钥,尽管它们与证书上的域匹配?

ssl

2
推荐指数
1
解决办法
8152
查看次数

标签 统计

apache-2.2 ×1

ssl ×1

vnc ×1