分類: 未分類

漏洞檢測筆記

2007 年 9 月 17 日2021 年 3 月 12 日日落尚無留言

http://www.eeye.com/html/downloads/index.html

http://www.eeye.com/html/products/retina/index.html

http://secunia.com/software_inspector/

http://www.spidynamics.com/productdwnld.html

生活雜記

恐怖的 Google Hack

2007 年 9 月 17 日2021 年 3 月 12 日日落尚無留言

沒想到 Google 這麼恐怖，連一些有的沒的，甚至根本不是網頁的東西，全部都做了索引，而且全世界都看的到…….。

不知道的話請搜尋：
"index of"

你也可以試試看：
"to parent directory"

Apache 設定資料夾權限時，設定方式會像：

<Directory "/usr/local/www">
   Options Indexes FollowSymLinks
   AllowOverride None
   Order allow,deny
   Allow from all
</Directory>

注意紅色的部分，如果把 indexes 開啟，則當 Apache 找不到 DirectoryIndex 設定的文件時，就會把整個目錄內容列出來。沒有特殊用途最好把這個關掉，不然外人可以在資料夾間跑來跑去。

資訊安全

IIS 不顯示錯誤訊息

2007 年 9 月 17 日2021 年 3 月 12 日日落尚無留言

開啟：網站內容 -> 主目錄 -> 設定 -> 偵錯

可以選擇是否顯示錯誤訊息。預設的錯誤訊息會被取代為「iis 處理 URL 時伺服器發生錯誤。請連絡您的系統管理員。」。

在測試階段最好把錯誤訊息開啟，等到正式上線以後，把錯誤訊息關掉會比較安全。

網路架站

怒

2007 年 9 月 17 日2021 年 3 月 12 日日落尚無留言

叫鬱部預計下星期一進行DOC填寫需求，但今天(星期五)下午才說要用此系統，請見諒。

知道為什麼台灣的資訊業沒有前途了吧？

生活雜記

Mediawiki 時差修改

2007 年 9 月 16 日2021 年 3 月 12 日日落尚無留言

Mediawiki 安裝好以後，時間不一定是對的，可能需要修改一下時區才能正常顯示。

開啟 LocalSettings.php 在最後面加入：

#Set Default Timezone
$wgLocaltimezone = "America/Los_Angeles";
$oldtz = getenv("TZ");
putenv("TZ=$wgLocaltimezone");
# Versions before 1.7.0 used $wgLocalTZoffset as hours.
# After 1.7.0 offset as minutes
$wgLocalTZoffset = date("Z") / 60;
putenv("TZ=$oldtz");

然後修改 $wgLocaltimezone 為台灣台北：
$wgLocaltimezone = "Asia/Taipei";

參考資料：Mediawiki Help:Timezone
http://meta.wikimedia.org/wiki/Timezone_adjustments

網路架站