不好意思，上次的nginx 防webshell文章还是有问题的

gupiao1238 · 发表于 2010-1-11 21:07:50

我按照你下面连接之前的哪个版本修改，直接502。
http://www.www.91ai.net/viewthrea ... p;page=1&extra=

你现在修改后不知道可以不？呆会儿重编看看。

gdtv · 发表于 2010-1-11 21:11:33

我按照之前版本修改，一切正常

gupiao1238 · 发表于 2010-1-11 21:14:46

启用open-basedir后会502，不启用正常使用。

可能和我的编译工具有关系吧。

另外说下，C大，你法帖要验证似不是有点太......了。

[ 本帖最后由 gupiao1238 于 2010-1-11 21:16 编辑 ]

freebsd · 发表于 2010-1-11 21:39:11

你站点是不是流量特大？一上就吃不消。

freebsd · 发表于 2010-1-11 21:39:57

现在的应该没问题了，我的站日流量十几万PV，目前正常。和编译工具关系不大的，没有用到什么和编译器兼容的代码什么的。

freebsd · 发表于 2010-1-11 21:41:24

应该是新人发帖要验证吧，这样好一点，免得又被天朝和谐掉。

cpuer · 发表于 2010-1-11 22:16:01

5帖后就不用验证码了

gupiao1238 · 发表于 2010-1-11 23:06:11

新版本正常使用open-basedir了。

我的错误说明之前的版本确实存在问题。现在的没有问题了。

建议所有打该补丁的朋友最好重新编译。

freebsd · 发表于 2010-1-14 11:58:18

找到原因了，原来是被人攻击，攻击的不是我主论坛，攻击了服务器上另外一个站，那个站没有做CC 防护，刚好这几天又修改过php，脑子里一直想着是不是php修改的问题。现在把那个站也做了防护。

顺便再把代码进一步修正，现在应该很完美了。直接引用根目录变量，根目录变量没有的时候才去用函数获取，减少资源消耗，对函数返回空的不予处理，避免对空指针进行内存释放的危险。

[ 本帖最后由 freebsd 于 2010-1-14 12:03 编辑 ]

cpuer · 发表于 2010-1-14 15:26:35

sharktech对CC防护咋样。

		自动登录	找回密码
密码			注册

[nginx] 不好意思，上次的nginx 防webshell文章还是有问题的

回复 11# 的帖子

回复 11# 的帖子

回复 13# 的帖子

回复 13# 的帖子

回复 19# 的帖子