站
站点运营：文件權限與目錄列表自查，別让备份文件和隐藏目錄對外公開
服務器上常见的意外暴露，往往来自备份包、編輯器临时文件、版本控制目錄和開着索引的文件夹。本文给出一套可执行的自查方法：如何判断目錄會不會列文件、可疑路径怎么逐個驗證、文件權限怎么设、以及把清理動作寫進上线流程與巡检节奏。
阅讀全文 →站
站点运营：上传目錄與文件權限自查，別让一個脚本掀翻整站
上传目錄權限過松、目錄可执行脚本、缓存和日誌目錄寫满，都是站点运营里容易被忽略的隐患。本文给出一份可执行的自查清單，覆盖目錄權限、上传目錄隔离、脚本执行限制和異常處理顺序，帮助你在問题扩大前把風險收住。
阅讀全文 →