問：網站有一個上傳頭像的功能,需要用戶上傳圖片.有的黑客可能就寫入一些腳本木馬程序,然后改一下文件后綴就可以上傳圖片,可能黑客運行圖片 然后植入后門.怎么預防這一個.之前咨詢過說吧所有的執行權限去掉,但是去掉權限之后 move_uploaded_file($tmp, $path.$image_name)服務器IP地址:127.0.0.1 (內地高防) ssh端口:22000安全服務:未部署安全組 防護報表 百度云加速 CC防護內網IP地址:127.0.0.1 （ 未鏈接, 虛擬交換機管理 ）初始用戶名:********** 初始密碼:********** 修改密碼 查看備案碼 禁止獨立面板登陸：禁止此主機在獨立面板上登錄 如果您需要提供初始密碼給客戶用于網站備案，請勾選此項以禁止用此密碼登錄獨立面板進行管理，加強主機的安全性！免費二級域名:s.gotocdn.com僅用于域名解析,不可用于網站訪問.請將域名做cname至s.gotocdn.com寶塔管理：地址 http://127.0.0.1:8887/,圖片文件夾權限問題
答：您好，該問題會涉及到nginx規則修改，比較復雜，會扣除一次金牌服務為您處理，請提供下需要限制目錄，我司為您設置。
或者可以自行參考https://blog.csdn.net/jacksun_huang/article/details/進行設置。
非常感謝您長期對我司的支持!
問：關于nginx 配置，域名代理問題，不同的二級域名分別代理到不同的 端口上； 目前代理不過去，域名必須帶端口號才能訪問；我的nginx配置（/home/server/panel/vhost/nginx/java.conf）; http://back.hushfe.com:8081/login;http://back.hushfe.com:8081/login;http://wx.hushfe.com:8082/login; 問題：現在域名不帶端口號，訪問不了，目標：back.hushfe.com 直接訪問 8081端口的程序；wx.hushfe.com 訪問：8082端口程序；
答：您好，這個需要您檢查服務器內nginx的代理配置，如需我司排查，請另提交工單【主機租用/vps、云主機】–【系統設置】–【web配置/參數調整】，目前您有2次金牌服務，提交此工單我司會按照金牌服務標準為您處理,非常感謝您長期對我司的支持!
問：這個是再次提交一個工單還是，本次正在處理中？
答：您好，請另提交新的工單 【主機租用/vps、云主機】–【系統設置】–【web配置/參數調整】 ，并提供服務器和寶塔的登錄信息，非常感謝您長期對我司的支持！
三五互聯（35.com）是經工信部、ICANN、CNNIC認證審批，持有ISP、云牌照、IDC、CDN、頂級域名注冊商等全業務資質的正規老牌服務商，自成立至今20余年專注于域名注冊、虛擬主機、云服務器、企業郵箱、企業建站等互聯網基礎服務！
截止目前，已經為超過2000萬個域名提供了注冊、解析等服務，是中國五星級域名注冊注冊商！已為超過50萬個網站提供了高速穩定的云托管服務，獲評中國最受用戶喜歡云主機服務商。
三五互聯提供全方位7X24H專業售后支撐，域名注冊特價1元起，高速穩定云主機45元起，更多詳情請瀏覽三五互聯官網：http://m.shinetop.cn/
