風影淚的部落格

網頁製作完成之後，必需將網站登錄到各大搜尋網站中，這樣其他人才有辦法搜尋到你的網站。
 
一、Google網站登錄
請至https://www.google.com/webmasters/tools/submit-url?hl=zh_TW

有很多個網址對應一台主機的方法
到C:/Appserv/Apache2.2/conf/extra底下
 
開啟 httpd-vhosts檔案

建議：
appserv 禁止瀏覽目錄應該會安全些
打開apache/conf/httpd.conf
禁止目錄瀏覽，找到Options indexes FollowSymLinks去掉indexes
再重新啟動 apache 伺服器就 ok 啦！
看來Appserv還是存在安全性問題
建議使用Unix-Like Server吧！！

使用AppServ可以在Windows作業系統中輕鬆安裝與架設網站伺服器，AppServ包含Apache、PHP、Mysql與phpMyAdmin等網站環境元件，深受一般人的歡迎。因為AppServ已經5年未更新，駭客利用其phpMyAdmin的漏洞植入木馬後門程式，因而觸發多起資安事件。本中心特此深入分析AppServ套件漏洞與木馬後門的運作原理，以提供網站管理者有效解決方案。
前言
102年6月份，計資中心接獲本校45台主機Sdbot資安事件，這45台異常主機非常特別，同時觸發內對外的IRC異常連線及外對內的Sdbot異常連線。雖然在通報後主機管理者有處理異常主機，但有些主機卻因處理不完善，而再次觸發同樣的資安事件。透過網路流量分析系統也發現遭通報的異常主機對外發出大量的UDP Flooding攻擊。為了確實回復異常主機以有效阻止異常主機對外攻擊，我們決定深入分析Sdbot木馬程式的運作原理，提供本校網站管理者最佳解決方案。
AppServ漏洞與Sdbot運作原理
在隨機分析3台被通報為異常主機的網路封包後，我們發現這些異常主機的phpMyAdmin頁面存在著被外部主機存取的紀錄，初步得知這些異常主機的問題與phpMyAdmin有關。而phpMyAdmin可讓管理者透過Web介面管理後端Mysql資料庫，提供資料庫之匯出、匯入、刪除與修改等功能，使用該套件可增加管理後台資料庫的便利性。至於為何以及如何被惡意程式操控，則需要更進一步的分析。