标签：服务器运维

网站点击偶尔跳转到非法网站、被浏览器拦截提示“疑似危险内容”？本文深度剖析 bShare 分享插件遭恶意篡改的劫持代码逻辑，并提供基于 Apache 的 Content-Security-Policy (CSP) 终极防御与修复方案，助力站长快速排查并杜绝恶意跳转。

由于阿里云不再提供免费的SSL证书，我就找了个完全免费又好用的证书Let’s Encrypt。它不仅免费，还支持通配符域名。本文着重介绍如何使用Certbot手动申请证书。

在XAMPP控制面板中点击添加FileZilla作为系统服务自启动时却报错 FileZilla Service was NOT (un)installed。手动启动FileZillaServer服务无法启动，报错 **Windows 无法启动 FileZillaServer 服务(位于 本地计算机 上)。错误 1053: 服务没有及时响应启动或控制请求** 。

近期勒索病毒家族Tellyouthepass利用CVE-2024-4577漏洞的PoC代码开启了新一轮攻势，导致很多Windows + XAMPP的服务器都中招了。我们可以通过升级PHP和禁用PHP CGI来防范该类攻击。

通过openssl命令制作自签名证书，配置源服务器服务器自签名证书，配置Apache反向代理服务器开启后端服务器https证书验证。

放在国外服务器的公司英文网站，近期突然出现在国内部分地区无法访问，报错ERR_CONNECTION_RESET，而国外访问正常或者通过海外代理也可以访问。这是网站被墙了。通过域名智能解析 + 反向代理 + 缓存服务器 解决该问题。

修改phpmyadmin访问端口号为8888，并通过阿里云安全组设置为限定IP访问该端口，进一步提升其安全性，防止别人暴力破解MySQL密码。

网站数据库无突然法链接，WordPress网站报错Error establishing a database connection，其他网站报错MySQL Server Error: Can not connect to MySQL server! 等类似信息，经查是由于MySQL服务自动停止导致数据无法链接。这种一般是由于服务器内存不足导致MySQL服务被Kill掉。

CloudFlare CDN加速需要修改NS域名服务器，而且国内访问还容易出现被墙的问题。那么有什么办法可以不修改NS，同时又避免被墙呢？我们可以使用CloudFlare for SaaS服务中的自定义主机名功能实现，它支持已CNAME方式接入CF。

当获取了webshell或者能远程MySQL，同时又能获取root密码，这时我们想获取更高级别权限执行一些系统命令或者新建管理员账户，可以通过MySQL UDF提权来实现。