伺服器網站設定未關閉瀏覽目錄索引。網頁伺服器若於該目錄不存在預設首頁時,將顯示該目錄中所有檔案內容,若該項目內存在重要資料,如Access資料庫(.dbm)或設定檔(config.inc),則使用者即可下載存取該機密內容。
 

造成影響:當開啟目錄索引功能時,則會傳回這目錄中檔案完整清單,若沒有開啟Web Server會回應錯誤訊息,表示存取目錄資源被拒。如過設定上的疏忽,攻擊者送出要求目錄的請求,而這個目錄由預設開啟indexes,那Web Server 會回傳該目錄下的檔案完整清單,則會導致網頁伺服器上的機密資訊的洩漏,雖然攻擊者無法存取所列出的檔案,但透過檔案的名稱,攻擊者還是可以獲得伺服器的相關資訊。

Comment

碰到的問題是,同樣的一篇文章,為什麼Joomla RSS 內的pubdate標籤,日期顯示為Wed, 18 Mar 2015 00:00:00 +0800,而後端顯示2015-3-18 16:00:00,就是與後端設定的有時差16小時?
 

 

 

 

 

已經將後台的伺服器時區設定成Taipei,但RSS就是不同步。

主要是Joomla會以通用協定時間UTC為標準時區,所以需要主機的時區設定成UTC,就可解決這個問題。

 

 

Comment

 

MacVX是一個廣告程序蘋果Mac OS X,在您所瀏覽的網頁會顯示彈出式廣告和廣告。這些廣告將顯示為包含各種優惠券可用,下劃線的關鍵字,彈出式廣告或橫幅廣告框。

 

什麼是MacVX?

該MacVX廣告軟件的感染是專門設計用來賺錢。它產生的網絡流量,收集銷售線索其他可疑的網站,並顯示您的web瀏覽器中的廣告和贊助商鏈接。

安裝時,MacVX應用程序將顯示廣告條幅,彈出式廣告和文字廣告,說明他們是由“MacVX”贊助商。
這些廣告的目的是,讓該MacVX出版商可以產生付費點擊收入

Comment

 

推薦軟體,免費編輯器,簡單好用,是撰寫程式的好幫手。

Notepad++ 是在微軟視窗環境之下的一個免費的代碼編輯器。 為了產生小巧且有效率的代碼編輯器,這個在 GPL 許可證下的自由軟體開發專案採用 win32 api 和 STL 以 C++ 程式語言撰寫成,並且選用功能強大的編輯模組 Scintilla。 藉由加強與優化許多函數及演算法,Notepad++ 致力於減少世界二氧化碳的排放。當使用較少的 CPU 功率,降低電腦系統能源消耗,Notepad++ 間接造就了綠化的環境。多虧它的輕巧與執行效率,Notepad++ 可完美地取代微軟視窗的記事本

Comment

 

OS X Yosemite 與 iOS 8 啟動了讓你的裝置間能更聰明相互配合的全新功能,在Mac上接聽iPhone來電話與撥打電話。

 

iPhone 接到來電時,會在 Mac 響起鈴聲。你會在 Mac 收到通知,顯示來電者姓名、號碼與大頭照,也會聽到來電鈴聲,跟你在 iPhone 對那個人所設定的來電鈴聲相同。按一下通知去接聽,Mac 就會搖身一變成為擴音電話,你可以一邊講電話,一邊在 Mac 上工作。

Comment

Copyright © 2018 ucamc