标签：安全配置 — 悉思 · 轻量高性能多站点Web系统

安全配置 6 篇文章

安全响应头与策略开关的配置说明，涵盖内容安全策略、内容类型选项与服务器响应头等防御项的建议状态与生效范围。

面板配置服务器参数安全配置访问限制

使用手册2026-09-20 10:30:00

xiis服务器与管理面板及安全配置说明

服务器节承接前台运行参数，管理面板节集中面板端口、监听地址与登录防护，安全节覆盖内容安全策略、访问控制与上传限制。三节都支持热更新，端口与监听地址的修改会触发程序自动重启生效。

阅读全文

Cookie安全安全配置 HTTPS部署

云计算与DevOps2026-08-19 12:47:42

Secure标志在HTTPS强制跳转中的配置误区

Secure标志是Cookie安全属性的关键，但在HTTPS强制跳转场景下，如果未正确配置，可能导致Cookie通过明文传输被窃取。本文剖析了常见配置误区，包括反向代理未传递Secure标志、本地开发环境使用HTTPS但未设置等，并给出修复方案，帮助开发者避免会话泄露风险。

阅读全文

Apache Web安全服务器运维安全配置

网络安全与合规2026-08-19 12:21:03

Apache安全配置中容易被忽视的七个关键点

Apache安全配置是Web服务器安全的基础，但超过60%的服务器因配置不当暴露风险。本文从HTTP方法限制、ServerTokens隐藏、SSL/TLS协议强制、.htaccess覆盖层控制、请求体大小限制、日志审计配置、DDoS攻击缓解七个维度，给出具体配置示例和OWASP推荐做法，帮助开发者快速建立安全基线。

阅读全文

PHP安全输入验证输出编码 SQL注入防御安全配置

网络安全与合规2026-08-19 12:07:54

输入验证与输出编码是PHP漏洞防护的两大核心防线

PHP漏洞防护的核心在于输入验证与输出编码。SQL注入、XSS等常见漏洞多源于未过滤用户输入及未正确编码输出。通过严格输入过滤、参数化查询、上下文输出编码及安全配置，可有效阻断大部分攻击。据OWASP报告，注入和XSS长期位列前十，验证并编码是最基础防御。

阅读全文

权限设置安全配置错误排查 Linux运维

网络安全与合规2026-08-19 12:01:18

目录权限配置中常见的五个错误与解决方案

目录权限配置中常见错误包括混淆目录与文件权限、递归权限设置不当、忽略粘滞位、umask配置错误和ACL滥用。理解这些错误及其修正方法，能有效提升系统安全性和可维护性。文章通过对比表格和代码示例，逐一分析每个错误的原因、影响及解决方案，并给出定期审计命令，帮助运维人员快速排查和修复权限问题。

阅读全文

PHP安全命令执行安全配置绕过技术

全栈开发2026-08-19 11:56:42

disable_functions 配置不当导致 PHP 命令执行绕过

disable_functions是PHP阻止危险函数执行的关键配置，但许多开发者仅禁用exec、system等常见函数，忽略putenv、mail、dl等可间接执行命令的函数，导致绕过。本文分析绕过手法、列举易遗漏的高危函数，并给出完整的配置清单与open_basedir配合策略，帮助开发者构建有效防线。

阅读全文