AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-31241

Eliot Sykes's questions

Martin Hope
Eliot Sykes
Asked: 2010-02-18 04:05:26 +0800 CST

这是不安全的 Apache 重写规则吗?

  • 1

我有一个这样的重写规则:

RewriteCond %{DOCUMENT_ROOT}/cache/%{REQUEST_URI} -f
RewriteRule ^(.*)$ cache/$1 [QSA,PT,L]

此规则的简要说明:它检查缓存目录中是否存在请求的文件。如果是,则它为缓存目录提供服务。

例如,对http://somehost.tld/about.html的请求 将从http://somehost.tld/cache/about.html 提供(如果该文件存在)。

我担心的是 RewriteRule 是否不安全。是否有人可以请求这样的 URL,其中包含两个句点以向上移动目录:

http://somehost.tld/../../private_file.txt

那么导致 private_file.txt 从我的 apache 公用文件夹上方的目录中提供服务?

apache-2.2 rewrite mod-rewrite
  • 2 个回答
  • 365 Views
Martin Hope
Eliot Sykes
Asked: 2010-01-10 09:41:01 +0800 CST

如何成为服务器管理员菜鸟并管理 Linode/SliceHost/Webbynode 上的安全性?

  • 3

我正在考虑将 Rails 应用程序从共享主机提供商转移到专用服务器或 Linode、SliceHost、Webbynode 等服务,如果我理解正确,服务器的安全性完全取决于您。

对于共享主机,我习惯于没有root 访问权限,因此防火墙和大多数其他安全问题往往由托管公司处理。

所以我担心的是转移到我(服务器管理员新手)负责安全的服务器。我很想请一位专业的服务器管理员来处理这个问题,但是这是不可能的。

有人知道像 SliceHost 或 Webbynode 这样由提供商管理安全性的负担得起的服务吗?我看过 Heroku,但由于 SSL 完整证书要求,目前我买不起。

或者,是否有人知道服务器图像是否可用于 Linode/SliceHost/Webbynode/其他安全性得到照顾或变得更简单的地方?

(我想我主要担心的是我是一名网络应用程序开发人员,他认为他最终会花费更多时间来保护服务器而不是编码。也许我什么都担心。)

security hosting ruby-on-rails web-hosting dedicated-server
  • 2 个回答
  • 888 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve