Category: 运营维护

cPanel/WHM切换PHP执行方式为APACHE2HANDLER(dso)并为Apache2添加mpm-itk模块

今天安装了cPanel/WHM 11.38.2(下文简称cp)，用了后，我只能说，cPanel管理员后台的功能真的不是一般的强大，简直是把DirectAdmin甩到十万九千七亿千米去了。但世上没有十全十美的东西，不出我的预料，cPanel使用的是suPHP，PHP执行方式是FastCGI。前面文章我曾经提到过suPHP的缺点，这里就不再重复。既然APACHE2HANDLER(下文简称A2R)模式的安全性，性能等多方面都比FastCGI好，怎能不对cPanel进行改造改造呢？首先，要切换PHP的执行方式。以root身份登录cPanel的后台，在“Service Configuration […]

多重代理时如何防止伪造X-Forwarded-For且获取真实IP

当我们给网站使用例如CDN，Nginx或Varnish等缓存服务时，为了获取访客的真实IP，大多数会地把访客的真实IP赋值给X-Forwarded-For(下文简称XFF)。但是因为XFF是个HTTP请求头，也就是最前面带有http_，因此这类http信息就可以被伪造。其实根据实际使用情况判断是否需要获取XFF内容就不会出现这些问题。拿Nginx的反代理(Proxy模块)功能来说，有人会把$proxy_add_x_forwarded_for变量的内容传给后端作为用户的真实IP。 Nginx对该变量的处理非常智能，当有XFF传过来时，Nginx就会自动把Ngin […]

禁止Nginx重定向至监听端口

在使用Nginx时，可能有时不需要让Nginx监听80端口，甚至在前面再加一个Squid，Varnish之类的HTTP缓存。但是访问子目录时，除非在子目录后面再加一条“/”，否则就会遇到网址自动重定向至Nginx监听的端口。假设你Nginx站点监听的端口是123，你本来访问的地址是http://domain.com/wp-admin，会自动重定向至http://domain.com:123/wp-admin 这样明显会对服务器造成很大的威胁，要知道后端可是很重要的，如果后端端口暴露出来，就可能会被人直接对这个端口进行诸如CC之类的攻击…… 在Nginx的核心模块的文档中，有这样一个配置： [ […]

解决添加Zend Guard Loader后探针检测仍然显示小红叉

可能有些人会用到SHOPNC这类用Zend加密的程序，因此需要添加Zend Guard Loader，不过安装好后用探针检测，可能会出现以下情况——Zend Guard Loader旁边显示小红叉。例如安装DirectAdmin时选择PHP5.3并且选择添加Zend时，就会出现这种情况：我们来看看Zend的官方说明文档：

Zend Guard Loader installation instructions
-------------------------------------------

1. Extract the Zend Loader package.

2. Locate and extract the ZendGuardLoader.so (Linux) or ZendLoader.dll (Windows) that corresponds to your php version.

3. Add the following line to your php.ini file for loading the ZendGuardLoader:
   Linux and Mac OS X:      zend_extension=<full_path_to_ZendGuardLoader.so>
   Windows non-thread safe: zend_extension=<full_path_to_ZendLoader.dll>

4. Add an aditional line to your php.ini for enabling ZendGuardLoader
  ; Enables loading encoded scripts. The default value is On
  zend_loader.enable=1

5. Optional: following lines can be added your php.ini file for ZendGuardLoader configuration:

   ; Disable license checks (for performance reasons)
     zend_loader.disable_licensing=0
   ; The Obfuscation level supported by Zend Guard Loader. The levels are detailed in the official Zend Guard Documentation. 0 - no obfuscation is enabled
     zend_loader.obfuscation_level_support=3
   ; Path to where licensed Zend products should look for the product license. For more information on how to create a license file, see the Zend Guard User Guide
     zend_loader.license_path= 

6. If you use Zend debugger as well, please make sure to load it after the Zend guard Loader

7. If you use ioncube loader, please make sure to load it before Zend guard Loader

8. Restart your Web server.

Zend Guard Loader installation instructions

-------------------------------------------

1. Extract the Zend Loader package.

2. Locate and extract the ZendGuardLoader.so (Linux) or ZendLoader.dll (Windows) that corresponds to your php version.

3. Add the following line to your php.ini file for loading the ZendGuardLoader:

Linux and Mac OS X: zend_extension=<full_path_to_ZendGuardLoader.so>

Windows non-thread safe: zend_extension=<full_path_to_ZendLoader.dll>

4. Add an aditional line to your php.ini for enabling ZendGuardLoader

; Enables loading encoded scripts. The default value is On

zend_loader.enable=1

5. Optional: following lines can be added your php.ini file for ZendGuardLoader configuration:

; Disable license checks (for performance reasons)

zend_loader.disable_licensing=0

; The Obfuscation level supported by Zend Guard Loader. The levels are detailed in the official Zend Guard Documentation. 0 - no obfuscation is enabled

zend_loader.obfuscation_level_support=3

; Path to where licensed Zend products should look for the product license. For more information on how to create a license file, see the Zend Guard User Guide

zend_loader.license_path=

6. If you use Zend debugger as well, please make sure to load it after the Zend guard Loader

7. If you use ioncube loader, please make sure to load it before Zend guard Loader

8. Restart your Web server.

明文说明需要添加zend_loader.enable=1，执行此命令可以检查php.ini有没有这一行代码（仅仅适合PHP-CLI/CGI，FPM的用find命令找出来后手动检查）： [crayon-6772 […]

LNMPV0.3 Stable For Ubuntu 12.*/Debian 6/Debian7/CentOS6 32Bit or 64Bit

从今天开始，LNMPV的网站正式启用，以后新版均在http://www.mke2fs.com发布 LNMPV 0.2 Stable: 昨天发布了LNMPV 0.1测试版，感谢http://imlonghao.com/这个勇敢的小白，试用了我的LNMPV0.1，告知了我很多BUG，经过昨晚的努力，终于解决了。另外还要感谢单手摘JJ，经过他昨晚的提醒，让我恍然大悟，发现可以一站一POOL来实现PHP以特定的用户身份执行。从而解决跨站问题。本次更新： 1 )使用sock方式链接PHP-FPM 2 )添加可选的一站点一POOL的功能 3 )修改PHP-FPM的进程上限 4 )修改PH […]