litespeed 403 错误
0 个评论
有的时候在共享服务器上安装了Mod security，当网址包含有“%”号等其它敏感字符时，就会被Mod security阻止，曾经也出现过此情况。
在.htaccess文件里添加如下代码：
SecFilterEngine Off SecFilterScanPOST Off
...
阅读全文
今天处理了一下客户被黑的站
0 个评论
这个站第一次访问的时候总是会跳转。不论访问的是哪一个php文件。我第一次的判断是认为是不是所有的php都调用了某个共用的文件，然后我搜索了一下，竟然没有找到包含跳转代码的文件，难道是代码加密了？如果是真的加密了，那就很难找了。然后我以前中一个文件作为基础。放了几个echo,结果出乎我意料。刷新页面的时候,会随机出现跳转代码。跳转代码前后并未出现我定位用的echo文字，难道是服务器的软件被修改了，让我想起了arp攻击。我进控制面板仔细搜索了一下各种扩展，结果在控制面板里找不到第三方扩展，只有系统的扩展。然后我又进ftp里面去找，终于发现了一点苗头，在整个空间的根目录的cgi-...
阅读全文