202001-18 关于 socket读写错误 的猜想和解决方法 百度站长工具抓取诊断socket读写错误怎么解决的？ 最近发现本站的流量一直呈不正常的下滑趋势，今天特意关注了下，发现本站在百度后台的抓“抓取诊断”抓取网页是会出现报错，错误为“socket 读写错误”如下图而且发现在“抓取异常”里面发现近期出来了一部分网页“500”服务器错误的情况这就有些不正常了，首先去百度搜索了下“socket 读写错误”到底是什么情况，发现还真有人出现类似的情况socket读写错误解决方法百度站长工具抓取诊断出错这个怎么解决？socket读写错误，看帮助里面说【socket读写错误】当百度spider访问...
202001-09 Write failed: Broken pipe错误SSH错误，SSH登陆报错Write failed: Broken pipe 在使用SSH管理服务器的时候，如果你很长一段时间不登录，那么很可能等待着你的就是“Write failed: Broken pipe”造成这个错误的原因是SSH空闲链接时间太长导致的，所以，我们需要修改SSH默认配置来让它自动关闭链接。在SSH的配置当中，有两个命令可以实现这个功能，它们分别是//ServerAliveInterval Sets a timeout interval...
202001-03 宝塔面板因为open_basedir引起的No input file specified问题，No input file specified解决方法 本站服务器配置阿里云学生主机，Centos 7.2 64位，安装了宝塔面板5.8.7，nginx1.12+php5.6+mysql5.5遇到No input file specified问题做了一个下载网站，使用阿里云CDN进行下载加速。自己的服务器上有两个站点，主站A和CDN回源站点B主站A在服务器上的web根目录为/www/wwwroot/A/回源站点B的web根目录为/www/wwwroot/B/主站A使用php5开发，当有文件上传时，经过安全验证的文件要移动到站点B的...
201912-17 谷歌广告联盟怎么屏蔽违规广告？Google Adsense如何屏蔽VPN广告?亲测有效 我们投放的Google Adsense广告联盟中总会出现一些敏感广告，比如VPN广告，这种类型广告在我们国内是不合法的，所以为了安全起见是非常有必要禁止这种广告展示在我们的站点的，那么应该如何有效屏蔽Google Adsense中的VPN广告呢？根据老午的经验，只需要按照以下步骤操作即可有效屏蔽VPN广告：1、登录AdSense后台 >> 点击左侧的“屏蔽控制功能”>> 内容广告 >> 广告查看中心 >> 点击右上角的三个小圆点...
201912-14 "\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr"针对thinkphp的远程代码执行漏洞进行的攻击 最近服务器又被攻击了，也是非常烦啊，查看日志发现是一段没见过的代码“\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr”经过在网上查资料发现这是主要针对的是thinkphp的远程代码执行漏洞进行的攻击，1、请求1：/index.php?s=/Index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars...
201912-14 什么是“OPTIONS”请求？关于options请求的理解,HTTP协议中的OPTIONS方法是什么?有什么用 今天在查看网站访问日志的时候发现了一个不一样的请求“OPTIONS”请求查阅相关的资料之后发现,这是浏览器对复杂跨域请求的一种处理方式,在真正发送请求之前,会先进行一次预请求,就是我们刚刚说到的参数为OPTIONS的第一次请求,他的作用是用于试探性的服务器响应是否正确,即是否能接受真正的请求,如果在options请求之后获取到的响应是拒绝性质的,例如500等http状态,那么它就会停止第二次的真正请求的访问下面是一部分请求日志"POST /zb_system/cmd...
201912-06 Nginx配置详解 nginx.conf优化与性能调优 nginx.conf宝塔面板nginx高并发性能调优 nginx.conf配置优化与性能调优 nginx.conf配置详细注解 #选择用户启动 user nginx; #Nginx开启多个工作进程，自动 worker_processes auto; #N...
201912-05 nginx怎么安装ngx_lua_waf防火墙？nginx防火墙安装ngx_lua_waf防火墙安装设置教程 前段时间本站被攻击导致打开速度很慢，而且查看日志发现是有人在扫描本站目录，或者试图下载本站的源码，就是会扫描www.zip 这类的压缩包 刚开始我还以为是主机商帮扫漏洞之类的，后来发现实在是太密集了，看来不是。 我想也是，虽然东西是垃圾，但好歹还是在用的，不过嘛解决是不可能解决的，只要别人能访问，你就会遇到这样那样的傻逼，不过改善还是可以啦。既然主机商的各种安全套餐咱们用不起，那就用一些大佬写好的方案吧。...
201911-24 zblog下拉自动加载下一页,zblog使用infinite-scroll官网下载实现页面下拉加载功能,infinite-scroll官网下载 正式开始，步骤如下：1：首先要下载infinite-scroll.js，這个js文件可以去infinite-scroll官网下载，下载地址：http://www.infinite-scroll.com下载后在你正在使用的ZBLOG模板头部引入js文件，注意必须要有jquery库（一般主题都会引入jquery库，如果有奇葩主题没有引入请自行引入。）第一步引入js的正确代码如下：<script src="{$host}zb_system/script/common...
201911-23 Linux网站服务器怎么禁止ping命令？Linux服务器禁止ping允许ping Linux服务器禁止和开启ping包 Linux默认是允许Ping响应的，系统是否允许Ping由2个因素决定的：1）内核参数2）防火墙方法1：更改内核参数临时生效，重启失效打开“/proc/sys/net/ipv4/icmp_echo_ignore_all”文件，将里面的数字改为“1”永久生效打开“/etc/sysctl.conf”，添加“net.ipv4.icmp_echo_ignore_all=1”，重启生效方法2：添加防火墙规则iptables防火墙添加规则命令iptables -A INPUT -p ic...
最近发现本站的流量一直呈不正常的下滑趋势，今天特意关注了下，发现本站在百度后台的抓“抓取诊断”抓取网页是会出现报错，错误为“socket 读写错误”如下图而且发现在“抓取异常”里面发现近期出来了一部分网页“500”服务器错误的情况这就有些不正常了，首先去百度搜索了下“socket 读写错误”到底是什么情况，发现还真有人出现类似的情况socket读写错误解决方法百度站长工具抓取诊断出错这个怎么解决？socket读写错误，看帮助里面说【socket读写错误】当百度spider访问...
在使用SSH管理服务器的时候，如果你很长一段时间不登录，那么很可能等待着你的就是“Write failed: Broken pipe”造成这个错误的原因是SSH空闲链接时间太长导致的，所以，我们需要修改SSH默认配置来让它自动关闭链接。在SSH的配置当中，有两个命令可以实现这个功能，它们分别是//ServerAliveInterval Sets a timeout interval...
本站服务器配置阿里云学生主机，Centos 7.2 64位，安装了宝塔面板5.8.7，nginx1.12+php5.6+mysql5.5遇到No input file specified问题做了一个下载网站，使用阿里云CDN进行下载加速。自己的服务器上有两个站点，主站A和CDN回源站点B主站A在服务器上的web根目录为/www/wwwroot/A/回源站点B的web根目录为/www/wwwroot/B/主站A使用php5开发，当有文件上传时，经过安全验证的文件要移动到站点B的...
我们投放的Google Adsense广告联盟中总会出现一些敏感广告，比如VPN广告，这种类型广告在我们国内是不合法的，所以为了安全起见是非常有必要禁止这种广告展示在我们的站点的，那么应该如何有效屏蔽Google Adsense中的VPN广告呢？根据老午的经验，只需要按照以下步骤操作即可有效屏蔽VPN广告：1、登录AdSense后台 >> 点击左侧的“屏蔽控制功能”>> 内容广告 >> 广告查看中心 >> 点击右上角的三个小圆点...
最近服务器又被攻击了，也是非常烦啊，查看日志发现是一段没见过的代码“\x03\x00\x00/*\xE0\x00\x00\x00\x00\x00Cookie: mstshash=Administr”经过在网上查资料发现这是主要针对的是thinkphp的远程代码执行漏洞进行的攻击，1、请求1：/index.php?s=/Index/\x5Cthink\x5Capp/invokefunction&function=call_user_func_array&vars...
前段时间本站被攻击导致打开速度很慢，而且查看日志发现是有人在扫描本站目录，或者试图下载本站的源码，就是会扫描www.zip 这类的压缩包
刚开始我还以为是主机商帮扫漏洞之类的，后来发现实在是太密集了，看来不是。
我想也是，虽然东西是垃圾，但好歹还是在用的，不过嘛解决是不可能解决的，只要别人能访问，你就会遇到这样那样的傻逼，不过改善还是可以啦。既然主机商的各种安全套餐咱们用不起，那就用一些大佬写好的方案吧。...