2016年3月19日
摘要: 漏洞检测通常都会检查文件信息泄露,比如.svn/entries等代码库信息,nginx要配置为禁止这些内容的访问也比较容易。 目前好用的版本:请求路径中只要包含.svn等就拒绝 之前一直配置的旧版本:不能屏蔽/js/.svn/entries,被安全联盟的漏洞检测检查出来了 阅读全文
posted @ 2016-03-19 18:27 裴银祥的博客园 阅读(1723) 评论(0) 推荐(0) 编辑