“懂一点的朋友”真是坑爹货啊

[jarlyyn]

上次有客户被攻击 http://www.v2ex.com/t/145842#reply78
虽然现在攻击者告一段落了，但是客户不放心，找了一个懂一点的朋友调整了下。
早上手下的前端告诉我ftp里面是空的了。上服务器一看。
然后我崩溃了。
你妹的从apache转到nginx就是调整了？
你妹的我已经单独开个/websites文件夹了，你转移掉也就算了，不过ftp不做相应调整是几个意思？
你妹的装nginx还不从源装自己编译，以后出个bug你再编译一次？
你妹的谁告诉你一个php程序做个不存在的文件转index.php就可以了，我那么多.htaccess文件都看不到么？配置文件夹和view文件夹能直接当php执行，upload文件夹不禁用php执行也就算了，yii最基本的protroect文件夹也不保护，日志和缓存文件分分钟能下载，这是几个意思？
鲜血吐一口，眼不见为净拉到。

[scys]

@jarlyyn 目测，所谓懂一点的，不会用你那个发行版。
基本会一点nginx的人，才不会你上面说的那些。
起码要精通nginx的人，才能配置到你的要求，最大问题是没有和你沟通后就直接修改服务器，他们不在乎服务器垮？

[millken]

这个，我真能搞定。

[est]

估计你朋友是懂你说的这些的，但是不熟悉你的那一套而已。。。。。。

[jarlyyn]

@scys centos 6.....
这需要精通么？好歹我当年也用过nginx反代，这个是任何一个http服务器配置最基本需要配置的东西吧？

[nonozone]

这个怪自己的吧...自己前面没有跟“懂一点”稍微探讨下细节，大概知道人家到底懂多少么...
自己对自己都不够负责。

[yanwen]

放弃这个客户。

[ichou]

我也感觉露珠有点出了问题不太负责的状况
不然人家也不至于直接找个“懂一点的朋友”来瞎弄吧~ 你们之间已经没有信任了

[jarlyyn]

@nonozone
1.首先，我压根就不知道有这个‘懂一点’的存在，这个懂一点和我一毛钱关系都没。
2.该用户从一开始就为了省钱就不要我们公司的维护服务，包括现在被攻击都对这一茬压根不提。自己去阿里云买空间，被攻击就找我，我还要够什么责任？

[jarlyyn]

@ichou 和信任有啥关系？只和钱有关系。‘懂一点的朋友’不需要成本啊。

[jarlyyn]

@yanwen
现在不是我们公司放弃不放弃客户的问题，是客户放弃不放弃我们的问题。
他被攻击网站带宽被跑满还来问我说可能是网站程序的问题，你叫我如何是好。

[yanwen]

@jarlyyn 那你就直接跟他说 我们公司不提供维护服务。请找你的懂一点的朋友来维护。

[frankzeng]

我猜是因为维护需要钱，所以客户就心疼找了不要钱的朋友来看，搞不定后再来找楼主的，是不是，这样说楼主没有不负责任啊

[nonozone]

哦哦哦，是客户的 “懂一点朋友”啊。看错...

搞得定的收费，搞不定的就别管了。

[wdlth]

@jarlyyn 不要你们服务为何还要给他们服务？
程序问题？难道放个Discuz被攻击了他还去康盛找人工？康盛理都不理他。

[scys]

@jarlyyn 不要激动了，任何一个“懂一点”的朋友，都仅仅会简单配置下，自己认为可以得服务，能用就行了。才不会理会你说的“最基本”的配置。什么叫基本，你也是懂得，做好基本了，就是专业咯：）

[oott123]

是 lnmp.org 一件包吧？

[tczzjin]

如果一个项目有大量的.htaccess好吗?apache会缓存每一个目录层级下面的这个文件吗?还是每次请求都要遍历一遍所有可能的层级执行所有的.htaccess?

[66beta]

@tczzjin 反正主流PHP框架都是这么干的，PHP是最优秀的语言～

[jarlyyn]

@tczzjin 这和业务逻辑有关。是否用.htaccess.用多少.htaccess，甚至用什么语言，用什么版本，取决于需求。
PHP是我最讨厌的语言，没有之一，但工作是工作，兴趣是兴趣。

[jarlyyn]

@66beta 我用过的几个php框架都不带 .htaccess。因为只有apache支持这个文件，很少有php框架会宣称自己不支持nginx/iis.