各位客户大家好： 如果你的vps正在运行着nginx+php，请详细查看以下内容： 国内顶级安全团队80sec于5.20日下午6点发布了一个关于nginx的漏洞通告，由于该漏洞的存在，使用nginx+php组建的网站只要允许上传图片就可能被黑客入侵，直到5.21日凌晨，nginx尚未发布修复该漏洞的补丁；已经有一些网站被黑了，nginx用户请尽快修复！ 具体解决方法有三，可选其一： 1、设置php.ini的cgi.fix_pathinfo为0，重启php。最方便，但修改设置的影响需要自己评估。 2、给nginx的vhost配置添加如下内容，重启nginx。vhost较少的情况下也很方便。 if ( $fastcgi_script_name ~ \..*\/.*php ) { return 403; } 3、禁止上传目录解释PHP程序。不需要动webserver，如果vhost和服务器较多，短期内难度急剧上升；建议在vhost和服务器较少的情况下采用。 我们vps已经暂停了centos+nginx模板，待修复后重新开放！ 免责声明：请nginx用户尽快修复，由次漏洞造成的任何损失本站将不承担任何责任！ 具体关于此漏洞的介绍请看这里： http://www.80sec.com/nginx-securit.html
