服务热线:400-0033-166
万商云集 - 企业数字化选用平台

企业首选的

数字选用平台

nginx+php搭建网站存在严重图片上传漏洞

2021-01-06 14:46:01 阅读(210 评论(0)

使用nginx 只要允许上传图片,php建立的网站就可能被黑客入侵。直到5月21日凌晨,nginx才发布修复漏洞的补丁;有些网站被黑客攻击,管理员很快就会修复它们!5月20日下午6点,国内顶级安全团队80sec发布了nginx漏洞通知。由于漏洞的存在,使用nginx 只要允许上传图片,php建立的网站就可能被黑客入侵。直到5月21日凌晨,nginx才发布修复漏洞的补丁;有些网站被黑客攻击,管理员很快就会修复它们!据Netcraft统计,直到2010年4月,全球共有1300万台服务器运行nginx程序;据保守估计,至少有600万台服务器运行nginx并启用php支持;继续保守估计,其中1/6,即100万台服务器允许用户上传图片。有图有真相。 是的,重申一下,由于nginx存在漏洞,这100万台服务器可能很容易被黑客通过上传图片植入木马。植入木马的过程也很简单,就是把木马换成图片上传,因为危害很大,就不说细节了。说了这么多,我想大家都很好奇80sec这个顶级安全团队。简单介绍一下素包子。80sec团队由一群年轻、精力充沛、体力充沛、充满激情和创造力的未婚dota男性组成。他们都在各大互联网公司从事信息安全工作。他们的口号是knowithenhackit。素食馒头非常同意这一观点:“只要我们对一件事非常熟悉,我们就可以客观地发现它的缺点,我们也可以发现它的优点。”。让我们介绍一下他们的伟大成就。他们发现IIS、IE、FireFox、Maxthon、世界之窗、PHPWind、DeDeCMS、QQmail、QuarkMail、EXTMail等软件的漏洞,可见硕果累累。既然介绍了80sec,就不得不介绍另一个非常专注于WEB安全的顶级安全团队80vul。这个团队也由80后的男鞋组成(90后说压力很大:p),他们还发现了大量的WEBAPP安全漏洞,如IEBAPP、Gmail、wordpress、PHPWind、DISCUZ、MYBB等。据说黑客已经在行动了;安全人员、系统管理人员、行动,迅速修复漏洞;最好不要冒险,否则下一个被黑客入侵的可能是你的网站。根据80sec安全公告的描述,临时修复方法如下,可选择其中一种。1、设置php.ini的cgi.fix_pathinfo为0,重启php。最方便,但修改设置的影响需要自行评估。2、将以下内容添加到nginx的vhost配置中,重启nginx。在vhost较少的情况下也很方便。 if($fastcgi_script_name~\..*\/.*php){return40303;} 3、PHP程序禁止上传目录解释。不需要移动webserver,如果vhost和服务器较多,短期内难度急剧上升;建议在vhost和服务器较少的情况下使用。

内容来源:网络,以上内容来源于网络,不代表本站观点,如有侵权,请联系删除。

推荐阅读

这三款手机大字体软件一定要给家里长辈安排起来

虽然现在的手机都是智能手机,但是,一些老年人是老花眼,对于手机上的字看不清楚,所以,一般会把字体放大才可以看清,但是,很多人都还不知道手机大字体软件有什么。因此不知道如何放大。 1、字体管家 专为安卓手机用户构建的字体样式下…查看详情

国内获得融资的6家移动CRM平台介绍

随着移动互联网时代到来,只能用于电脑的CRM客户管理系统已无法满足现代企业需求,因而催生出了移动CRM平台,也催生出许多的移动CRM平台厂商。而这些厂商中,也不乏优秀的、获得融资的移动CRM平台,接下来小万就为大家选出6家获得融资厂商,以做…查看详情

企业自己做网站建设,避免三大坑

现代企业愈发具有互联网经营意识,网站建设早已变成司空见惯的事情。不少初创企业做网站,或发展中企业网站改版升级,开始直接选择自己做网站建设。这在一定程度上能够帮助企业节省沟通成本,按照自己的想法来落实网站建设,但也无可厚非的带来了一些麻烦。企…查看详情

商标注册第19类属建筑材料,其中包括15个小项

商标注册是商标使用人取得商标专用权的前提和条件,只有经核准注册的商标,才受法律保护。“先申请先注册”的商标注册原则是中国确定商标专用权的基本准则。商标注册一共分了45类,商标注册申请人可根据实际情况进行类别选择。今天,小万就为大家详细介绍商…查看详情

背单词的软件哪个好用 好用的背单词app推荐

  很多人都跟我说不知道怎么记单词,而且很多人不知道怎么利用记单词软件来记单词,下面万商云集小编给大家推荐一下背单词的软件哪个好用 好用的背单词app推荐,希望能帮助到大家解决记单词的问题。  1、百词斩app  这个软件想必大家不会陌生…查看详情

版权纠纷属于民事还是刑事

版权纠纷通常属于民事范畴,而非刑事。以下是关于版权纠纷的基本解释和划分为民事性质的原因。 版权是指对作品的独占性权利,包括复制权、发行权、演出权等。当他人未经授权使用他人作品时,可能涉及版权侵权问题。根据大多数国家和地区的法律体系,版权纠纷…查看详情

网站seo推广 | 建站布局关键词,若流量不佳要诊断报告分析

网站seo推广,并非是在网站建设完成后才开始进行的。要想网站有曝光、有流量,应在网站建设初期就进行关键词布局,如此才能在后续的推广中更轻松。 图片来源于网络 ◆ 网站seo推广是什么?网站seo推广就是指基于网站建设平台所进行的一系列se…查看详情

为什么ERP系统实施难?应该怎样规避风险

中小企业在信息数字化的道路上徘徊不前,并不是看不到先进的技术和理念,其核心原因是ERP系统实施困难的问题没有得到良好的解决。目前通过实施ERP来提高企业自身的成本、速度、管理、质量、科技等方面的竞争优势,已成为中小企业的当务之急。谁能先一步…查看详情

苏州商标注册去哪里?通过这些渠道就能够完成商标注册

很多企业为了能够保护自己的品牌形象,都会设有商标设计,而且设计完商标之后也会进行商标注册,其实这对于企业来讲是非常重要的选择了,只有拥有了自己的商标注册之后,才能够得到产品的保护,也能够对自己的企业形象带来维护,而且企业商标也更是能够让消费…查看详情

全球比较出名的网站有哪些

在进行网站建设的时候,很多人也都会选择比较靠谱的平台,因为现在比较靠谱的网站建设公司才能够带来更好的网站建设效果也能够帮助企业得到好的发展,现在全球比较出名的网站有很多,在建站之前也应该要有了解。那么全球比较出名的网站有哪些呢?下面就来给大…查看详情

注意事项 | 企业要做好注册商标管理,维护也是一个重要环节

商标注册完成,证书拿到手后就可以不管不顾了?错!注册商标也是需要进行管理,尤其是对企业来说。往下翻看,了解更多关于注册商标管理的事项。 图片来源于网络 企业商标证书到手后,应如何做好注册商标管理? ◆ 事项一:保持联系若是委托代理机构代为注…查看详情

淘宝访客数是什么意思

  优质答案(1)  抖音小店总访客数指的是有多少用户点进了抖音小店的主页。点击数指的是有多少用户?点进了抖音小店的主页,同时点开了商品页面。  只有用户点开了商品页面才会计算点击数。  对于抖音小店来说,访客数以及点击率都是非常重要的两个…查看详情

ascii码是几位码

一个字符的标准ascii码是多少字节?一个ASCII码值占一个字节(8个二进制位),其最高位(b7)用作奇偶校验位。所谓奇偶校验,是指在代码传送过程中用来检验是否出现错误的一种方法,一般分奇校验和偶校验两种。 奇校验规定:正确的代码一个字…查看详情

淘宝同城购怎么操作?

  优质答案(1)  是你买的东西,可能是在你的城市发给你的,所以说就会很快就到达你要的地址,然后你填的地址,然后就离你很近,然后就马上就能发货到你那里,然后一天之内可能就会给你送到或者几个小时就能给你送到,这就是同城发货,同城购买的话,应…查看详情

支付宝跑腿任务是干什么的?

  优质答案(1)  打开支付宝——全部应用——蚂蚁微客,点进去就可以看到服务界面,点击出门跑腿图标,就可以开始报名了,要芝麻信用分大于550分才可以的。  优质答案(2)  打开支付宝app,在首页点击进入全部功能页面;  然后在找到“蚂…查看详情

最新文章