流水理鱼|wwek

        先说下本vps 搭建的网站采用的是nginx + php + mysql 组合。 今天无聊上传了一个php webshell到我的vps server上。 结果是惨不忍睹。整个linux服务器的文件全可见，安全问题被我忽视了。看看截图。        看看截图吧被webshell了连我的备份文件都要被xxx。上面也丢了几个虚拟主机，一旦有一网站有程序漏洞被webshell了整个服务器都沦陷了。到百度 google 去搜索了下nginx的权限控制问题，虽然看到了解决方案，不过太不爽了。nginx真的非常好用，不过现在的问题是要解决权限问题。期待nginx以后的版本能解决这个问题，虚拟主机上的安全配置问题。        找个时间准备把nginx换成apahce，鉴于个人站根本没上面流量Apache也绝对没问题。

没事搜索了下apahce nginx lighttpd 这三个web server的综合评测文章。这篇还不错转载了。 www.qq.com 腾讯   www.douban.com 豆瓣 www.xiami.com 虾米 等网站都是用的nginx了。 我这个小博客构架于vps上，web server采用nginx。 —————————————————————————————————————- 一．软件介绍(apache  lighttpd  nginx) 1. lighttpd Lighttpd是一个具有非常低的内存开销，cpu占用率低，效能好，以及丰富的模块等特点。lighttpd是众多OpenSource轻量级的web server中较为优秀的一个。支持FastCGI, CGI, Auth, 输出压缩(output compress), URL重写, Alias等重要功能。 Lighttpd使用fastcgi方式运行php,它会使用很少的PHP进程响应很大的并发量。 Fastcgi的优点在于： · 从稳定性上看, fastcgi是以独立的进程池运行来cgi,单独一个进程死掉,系统可以很轻易的丢弃,然后重新分配新的进程来运行逻辑. · 从安全性上看, fastcgi和宿主的server完全独立, fastcgi怎么down也不会把server搞垮, · 从性能上看, fastcgi把动态逻辑的处理从server中分离出来, 大负荷的IO处理还是留给宿主server, 这样宿主server可以一心一意作IO,对于一个普通的动态网页来说, 逻辑处理可能只有一小部分, 大量的图片等静态IO处理完全不需要逻辑程序的参与(注1) · 从扩展性上讲, fastcgi是一个中立的技术标准, 完全可以支持任何语言写的处理程序(php,java,python…)