妈呀，网站差点被全部打包偷走了

flash · 发表于 2019-5-4 01:27:57

偶的站里面长期放几个压缩包和几十只马，只有指定文件才能下载和运行。

虚心学习 · 发表于 2019-5-4 20:29:43

提示: 作者被禁止或删除内容自动屏蔽

kieng · 发表于 2019-5-4 21:06:36

我也经常被扫描nginx禁止一下
压缩包数据等后缀直接返回444.就好了
location ~ \.(zip|rar|sql|bak|gz|7z)$
{
return 444;
}

solomon · 发表于 2019-5-4 21:09:28

kieng 发表于 2019-5-4 21:06
我也经常被扫描nginx禁止一下
压缩包数据等后缀直接返回444.就好了
location ~ \.(zip|rar|sql|bak|gz|7z)$ ...

查看网站日志，看到下载网站源码压缩包的那个链接，返回444，后面经过详细排查，确定没有没有被打包下载的

kieng · 发表于 2019-5-4 21:13:47

solomon 发表于 2019-5-4 21:09
查看网站日志，看到下载网站源码压缩包的那个链接，返回444，后面经过详细排查，确定没有没有被打包下载 ...

嗯嗯那就好呗.我也是有时候经常上传完源码就忘了删除压缩包了.定期备份到不至于都是在别的目录里

方块李 · 发表于 2019-5-4 21:14:05

为啥要放到网站目录？

aRNoLD · 发表于 2019-5-4 22:09:49

方块李发表于 2019-5-4 21:14
为啥要放到网站目录？

估计是为了Web下载，而不至于为了拿到某份文档还要SSH上去

openos · 发表于 2019-5-4 22:11:14

我一般是在G口的独立服务器上放一个1G的测试文件, 取名叫
mysql.zip

solomon · 发表于 2019-5-4 22:17:24

方块李发表于 2019-5-4 21:14
为啥要放到网站目录？

网站搬家，打包文件，搬家后忘了删除了

逸笙 · 发表于 2019-5-4 22:23:55

kieng 发表于 2019-5-4 21:06
我也经常被扫描nginx禁止一下
压缩包数据等后缀直接返回444.就好了
location ~ \.(zip|rar|sql|bak|gz|7z)$ ...

自己想下载……我经常打包放web下载，不能这么做。

		自动登录	找回密码
密码			注册

虚心学习虚心学习当前离线积分 5071	发表于 2019-5-4 20:29:43 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
虚心学习虚心学习当前离线积分 5071
	回复支持反对举报