lnmp多用户防跨站方法已出，求编译

rebin · 发表于 2012-9-24 17:44:02

很多人都用军哥的一键lnmp
一个vps上难免有多个站点，多站点防跨站很有必要

看到一个教程，但新手操作起来有困难

请军哥参考教程给大家编译一个最好写个教程，谢谢

网址：http://icodex.org/2012/09/lnmp%E5%A4%9A%E7%94%A8%E6%88%B7%E5%AE%89%E5%85%A8%E8%BF%90%E8%A1%8C%E7%8E%AF%E5%A2%83-chroot/

rebin · 发表于 2012-9-24 23:42:56

顶上，等回复，期待...

ttxx · 发表于 2012-9-25 10:30:12

这个有实施技术难度。。。第一个站点设置好，第二个站点等等就很麻烦了。

军哥要真能把这东西以自动的方式创建站点带用户权限，那真是牛了。

id886 · 发表于 2012-10-2 11:41:53

来个简单的，把目录权限设置好就成了，

千万别用 www 目录用户组，和FTP开 www 组

hilaona · 发表于 2012-10-28 00:30:26

那wordpress后台升级出现输入FTP信息网上解决办法chown -R www /home/wwwroot/目录

你说的WWW是不是这个

是的话如何解决

id886 · 发表于 2012-11-27 17:28:12

你知道是为什么么？

后台要输入FTP 是因为文件不可写。搞成www用户组就可直接写了。

全搞成www组了。安全就打折了。

rebin · 发表于 2012-12-5 20:43:37

上传马后知道网站文件夹路径，打开ip 加上文件夹 php马路径即可任意修改

如：入侵A.com后知道路径是/home/wwwroot/www.A.com
ping A.com知道ip地址

打开ip/a.com/muma.php

即可随意跨站

		自动登录	找回密码
密码			注册

回复 4# 的帖子