我们客户的一位 PHPBB(惊喜,惊喜)被黑了。我暂时通过简单地更改目录名称将其删除,但是该地址example.com/forum/*仍然受到来自令人讨厌的 IP 的点击。服务器在 CentOS 机器上运行 Apache。
我不是专家,但想自动阻止从盒子上的所有 http/s 请求访问目录的任何 IP。有没有简单的解决方案?我确实有 root shell 访问权限。
我们正在为已经拥有 SSL 证书并且已经拥有使用它的网站和域名的客户开发一个站点。我们将在运行 Apache 的服务器上托管新站点,该服务器上有其他具有相同 IP 的站点。该网站的域名将其 A 记录更改到我们的服务器。现有证书由 Comodo 授予。另一个可能重要的事实是,托管其现有站点的公司不会就证书问题回复我们。我曾要求他们给我一份“SSL 证书和私钥的导出副本”,但被忽略了。
在向 Comodo 和托管我们其他网站的公司寻求帮助后,我真的很困惑!我以前从未真正处理过 SSL。
所以我的问题是:
如果我使用了不正确的术语,我深表歉意,但提前致谢!