站
站点运营：文件权限与目录列表自查，别让备份文件和隐藏目录对外公开
服务器上常见的意外暴露，往往来自备份包、编辑器临时文件、版本控制目录和开着索引的文件夹。本文给出一套可执行的自查方法：如何判断目录会不会列文件、可疑路径怎么逐个验证、文件权限怎么设、以及把清理动作写进上线流程与巡检节奏。
阅读全文 →站
站点运营：上传目录与文件权限自查，别让一个脚本掀翻整站
上传目录权限过松、目录可执行脚本、缓存和日志目录写满，都是站点运营里容易被忽略的隐患。本文给出一份可执行的自查清单，覆盖目录权限、上传目录隔离、脚本执行限制和异常处理顺序，帮助你在问题扩大前把风险收住。
阅读全文 →