V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Junewah
V2EX  ›  问与答

我网站突然就谷歌浏览器红色警告了,是不是教程有毒,各位大佬可以帮看下吗,谢谢

  •  
  •   Junewah · 31 天前 · 209 次点击
    昨天刚重装的系统,今天装好了 nextcloud 后,按照网上教程: https://cloud.tencent.com/developer/article/1787467 ,修改一些问题,突然就变红色静止访问了,靠,什么情况。是不是这个教程网站里面的代码带毒啊?

    “危险网站
    您尝试访问的网站上的攻击者可能会诱使您安装软件或泄露某些信息,例如您的密码、手机号码或信用卡号码。Chrome 强烈建议您返回到安全的浏览环境。详细了解此警告”。

    我似乎是修改下面这三部分突然就弹出的,是不是可能与 Nginx 重写规则配置错误有关,触发了警报

    1 、
    您的数据目录和文件可以从互联网直接访问。.htaccess 文件不起作用。强烈建议您配置 Web 服务器,以便数据目录不再可访问,或者您可以将数据目录移动到 Web 服务器文档根目录。
    这个其实是 Nginx 的问题,为了进一步提升安全性,我们打开 Nginx 网站设置,在 location 内的禁止访问目录内,加入 data 目录。

    2 、
    PHP 的安装似乎不正确,无法访问系统环境变量。getenv(“PATH”) 函数测试返回了一个空值
    这个处理方法很简单;如果你是自己安装配置的 PHP ,一般不会出现这个问题,当时如果是使用宝塔安装,一般都会有这个问题,解决方法很简单:

    在宝塔面板,依次打开:软件商店-已安装-PHP7.3 设置-FPM 配置文件

    在文末添加:env[PATH] = /usr/local/bin:/usr/bin:/bin:/usr/local/php/bin

    3 、
    您的网页服务器未正确设置以解析****。更多信息请参见文档
    这个处理方法很简单,简单地说,设置 Nginx 即可。如果你的 Nginx 是宝塔安装的,那么打开网站的 Nginx 配置文件,之后追加以下内容:
    rewrite /.well-known/carddav /remote.php/dav permanent;
    rewrite /.well-known/caldav /remote.php/dav permanent;
    目前尚无回复
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2187 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 108ms · UTC 00:26 · PVG 08:26 · LAX 17:26 · JFK 20:26
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.