VPS偵探經常遇到一些剛接觸Linux的小白會問Linux VPS內存占用那么多？今天從網上摘抄了部分內容來解釋一下這個問題。
在Linux中經常發現空閑內存很少，似乎所有的內存都被系統占用了，表面感覺是內存不夠用了，其實不然。這是Linux內存管理的一個優秀特性，在這方 面，區別于 Windows的內存管理。主要特點是，無論物理內存有多大，Linux 都將其充份利用，將一些程序調用過的硬盤數據讀入內存，利用內存讀寫的高速特性來提高Linux系統的數據訪問性能。而Windows 是只在需要內存時，才為應用程序分配內存，并不能充分利用大容量的內存空間。換句話說，每增加一些物理內存，Linux 都將能充分利用起來，發揮了硬件投資帶來的好處，而Windows只將其做為擺設，即使增加8GB甚至更大。
查看全文 »
halfram：終生1/2內存優惠：就是贈送購買類型的1/2倍內存；
5%off：季付優惠5%；
10%off：半年付優惠10%；
15%off：年付優惠15%；
產品介紹信息請點擊登陸VPSYou官網。
昨日，80Sec 爆出Nginx具有嚴重的0day漏洞，詳見《Nginx文件類型 錯誤解析漏洞》。只要用戶擁有上傳圖片權限的Nginx+PHP服務器，就有被入侵的可能。
其實此漏洞并不是Nginx的漏 洞，而是PHP PATH_INFO的漏洞，詳見：http://bugs.php.net/bug.php?id=50852&edit=1
例如用戶上傳了一張照片，訪問地址為http://www.domain.com/images/test.jpg，而test.jpg文件內的內 容實際上是PHP代碼時，通過http://www.domain.com/images/test.jpg/abc.php就能夠執行該文 件內的PHP代碼。
網上提供的臨時解決方法有：
查看全文 »
漏洞介紹：nginx是一款高性能的web服務器，使用非常廣泛，其不僅經常被用作反向代理，也可以非常好的支持PHP的運行。80sec發現 其中存在一個較為嚴重的安全問題，默認情況下可能導致服務器錯誤的將任何類型的文件以PHP的方式進行解析，這將導致嚴重的安全問題，使得惡意的攻擊者可 能攻陷支持php的nginx服務器。
漏洞分析：nginx默認以cgi的方式支持php的運行，譬如在配置文件當中可以以
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fastcgi_params;
}
查看全文 »
