本质上，我发现你可以通过“open_basedir”来防止一个有安全漏洞的站点修改/阅读另一个站点。 但是，当我上传媒体文件使用wordpress我得到了错误 [error] 3048#0: *42070 FastCGI sent in stderr: "PHP Warning: file_exists(): open_basedir restriction in effect. File(/tmp/php51UUIj) is not within the allowed path(s): (/var/www/wordpress-site) in /var/www/wordpress-site/wp-includes/functions.php on line 2505 PHP Warning: file_exists(): open_basedir restriction in effect. File(/tmp//TheFile.tmp) is not within the allowed path(s): (/var/www/wordpress-site) in /var/www/wordpress-site/wp-includes/functions.php on line 2340 PHP Warning: touch(): open_basedir restriction in […]
我有一个专用的服务器。 自从我从2.8.4升级Wordpress到最新版本以来，我看到了非常高的CPU使用率。 另外我更新了插件。 我使用wp超级caching。 压缩启用，caching在10天内过期。 超过45,000个职位。 内存使用率只有20％，我可以进行更改，使内存使用量可能增加到40％，但CPU负载应该下降？ 服务器信息 8核心，全部： Vendor GenuineIntel Name Intel(R) Core(TM) i7 CPU 870 @ 2.93GHz Speed 2933.533 MHz Cache 8192 KB 内存信息 Memory: (16 GB) 16391660k/17825792k available (2606k kernel code, 343628k reserved, 1665k data, 224k init) 系统信息 Linux 2.6.18-274.17.1.el5 #1 SMP Tue Jan 10 17:25:58 EST 2012 x86_64 x86_64 x86_64 GNU/Linux […]
我在一个HTTP守护进程前面有一个Apache Proxy设置，它为Sinatra Web应用程序提供下列指令（这很好用） ProxyPass / http://ip-ad-dr-ess:8080/ ProxyPassReverse / http://ip-ad-dr-ess:8080/ 这使我可以浏览http://example.com，并从守护程序Web服务器提供内容。 我想包括一个wordpress博客作为主站点的子目录。 http://example.com <- Sinatra http://example.com/blog <- WordPress 这是整个configuration部分 <IfModule mod_proxy_http.c> LogLevel debug ProxyRequests Off ProxyPass /blog http://blog.example.com:80/ ProxyPassReverse /blog http://blog.example.com:80/ ProxyPass / http://ip-ad-dr-ess:8080/ ProxyPassReverse / http://ip-ad-dr-ess:8080/ <Location /> RequestHeader set X-Forwarded-Protocol http </Location> <Location /blog> RequestHeader set X-Forwarded-Protocol http </Location> ProxyPreserveHost on ProxyErrorOverride Off </IfModule> […]
我有一个超过219k的post的Wordpress网站，每当我发布一些我的CPU / MySQL使用率达到100％。 我真的不知道为什么，因为我的整个网站整天使用率保持在6％，而且只有一个新post出现。 是的，我使用W3超级caching，但问题是在WP – pipe理本身！ 我已经使用mysqltuner来优化MySQL …但是，就像我已经说过的，只有在发布新post时才会出现问题。 我在亚马逊AWS上使用两个云托pipe博客。 MySQL云是m1.medium ，Web Server是m1.xlarge 。 下面是我的CPU的graphics，正如你所看到的，我同时在两个云上都有尖峰…这些尖峰发生在我发布一个新post的时候。 绿线是MySQL ， 蓝线是Web服务器 。 在这里你可以看到graphics： http ： //i.stack.imgur.com/PReQP.png 如果没有人能够帮助我解决这个问题，那么我想要一些东西来“检查”代码… WordPress的整个过程是如此丑陋以至于我无法理解新post是如何工作的。 我想debugging查询/function或类似的东西。 谢谢！
我正在学习服务器，我正在configurationNginx，MySQL，PHP和WordPress。 服务器发行版是Debian 6。 我创build了一个新用户，我希望每个用户都是站点文件夹/var/www/site.one的所有者，所以我运行命令chown -R kossel:kossel site.one 我的问题是，我的WordPress只工作，如果我chmod 644 wp-config.php ，所有可以读取wordpress网站build议该文件应该是640。 我的问题是，当有人打开mydomain.com时，WordPress必须访问wp-config.php文件，但是实际使用哪个用户来“读取”该文件？ 根用户？ 用户kossel？ 还有谁？ 我该如何正确地给予它的许可或所有权？
可能重复： 我的服务器被黑了应急 我们通常托pipe我们的客户网站，但我们没有托pipe这一个。 网站本身（weddle-funeral.com）工作得很好。 如果你加载谷歌和searchweddle funeral stayton oregon – 并点击该链接，该网站链接到一个骗局丸网站。 我经历了这个网站，wordpress插件中有一些php文件被我的杀毒软件隔离了。 我删除了所有非必要的文件，并上传了所有插件的新版本，但仍然是从谷歌redirect。 我尝试login到cPanel（在虚拟专用服务器上），并且cpanel闪烁红色警告屏幕 The site's security certificate is not trusted! You attempted to reach XXXXX.com, but the server presented a certificate issued by an entity that is not trusted by your computer's operating system. This may mean that the server has generated its own security […]
我正在使用Nginx + PHP-FPM来运行一个基于WordPress的网站。 我有一个URL应该返回dynamic生成的JSON数据用于DataTables jQuery插件。 数据正确返回，但返回码为404。我认为这是一个Nginx的configuration问题，但我一直无法弄清楚为什么。 脚本“getTable.php”在当前使用Apache的站点的生产版本上正常工作。 任何人都知道我怎么能得到这个Nginx的工作？ url： http ： //dev.iloveskydiving.org/wp-content/plugins/ils-workflow/lib/getTable.php 服务器：CentOS 6 + Varnish（caching禁用开发）+ Nginx + PHP-FPM + WordPress + W3 Total Cache Nginxconfiguration： server { # Server Parameters listen 127.0.0.1:8082; server_name dev.iloveskydiving.org; root /var/www/dev.iloveskydiving.org/html; access_log /var/www/dev.iloveskydiving.org/logs/access.log main; error_log /var/www/dev.iloveskydiving.org/logs/error.log error; index index.php; # Rewrite minified CSS and JS files location ~* \.(css|js) […]
最近，一位“顾问”来到我工作地点的豆制品柜台，就IT基础设施的效率而言。 他们build议效率更高，我们应该只加载我们Web服务器上所需的Apache模块。 （这只是1K的build议中的1个）。 Bean Counters非常兴奋，为我准备花时间调查这个削减成本的途径。 我不介意这个平凡的练习，我把它看作一种学习体验！ 我想这导致了我的实际问题： 我怎样才能确定一个基于PHP的应用程序的最低要求的apache模块，而没有实际的代码，或简单的旧的试验和错误？
可能重复： 我如何处理受损的服务器？ WP网站（最新的版本和插件） 廉价的预算主机 插入标签内的所有页面上的代码如下 如果（document.getElementById（'hideMe'）！= null）{document.getElementById（'hideMe'）。style.visibility ='hidden'; document.getElementById（'hideMe'）。style.display ='none';} 我如何删除这个？ 我可以采取哪些措施来防止这种情况再次发生？ 我如何识别敏感区域？ 谢谢。
可能重复： 什么是最好的Linux权限用于我的网站？ 我有一个问题，我似乎无法find答案，我已经search了Google＆SF，但还没有find答案，我通过更改所有权之前解决了此问题，但我不确定我过去是怎么做到的 我正在Kubuntu虚拟机中进行WordPress开发，在那里我有一个LAMP设置（通过tasksel安装，便于安装）。 当我去尝试更新/安装任何插件（或推测是主题），它会做的事情，它要求的FTP凭据。 我所有的生产服务器都运行NGINX，所以这不是什么大问题，因为我知道如何设置一个LEMP环境来运行我所需要的所有WPfunction。 我还将/ var / www目录之前的所有权更改为我（pipe理员用户），所以每次编辑文件时都不必input“sudo”，因为这是不必要的不便。 我不完全确定如何解决这个问题，并真的很感谢大家的帮助。 提前致谢