前两天因为phpwind的漏洞，服务器被拿下了，还加了一个用户。由于我图省事。用xampp，这类集成套件。方便是很方便了。但是默认情况下。对外开放的服务器还是尽量少用。拿到一个webshell就直接死了的。

花了一个晚上，把我的几台服务器。全部把xampp卸载了，然后全部重新单独安装apache\php\mysql，然后服务全部降权处理。并且把php的错误显示关闭了，危险函数禁止了。目录全部用单独的用户设置死了。windows.shell也删除了。什么命令都不能执行了。看你就算有webshell也没办法执行系统命令。有0day也不让你执行。每台服务器都仔仔细细的配置好权限和安全策略。

服务器太多。设置得我腰酸背痛的。辛辛苦苦奋斗了一个晚上。哈哈。累得值得。幸好还没有开始正式盈利。妈的，PHPWIND,迟早有一天把你再给转换了。太危险了。

PS：鄙视一下apache，apache、php、mysql、wwwroot目录及子目录。有一个目录权限设置不好。apache服务都启动不了。强烈鄙视一下。光是设置目录权限。都花去我几个小时。劳民伤财啊。。

Apache日志不记录图片文件设置方法是

httpd.conf 设置如下:

<FilesMatch "\.(ico|gif|jpg|png|bmp|swf|css|js)">
SetEnv IMAG 1
</FilesMatch>
CustomLog logs/access_log combined env=!IMAG

笔记本超高温度已经成为困扰我的第一问题，经常跑点大型软件。就直接黑屏、睡眠、关机的。

用鲁大师一查看，这个温度差点没吓死我。

所以我就马上用了最最直接有效的办法降温。

» 阅读全文