一网友反馈wordpress站点被阿里云提醒有异常的php木马文件。查看网站的错误日志，是有尝试访问uploads目录下php文件的记录。

可以尝试的方法：

1.在站点目录下，执行以下命令删除找出的php文件
find . -path "wp-content/uploads" -name "*.php" -delete

2.在nginx的站点配置文件中，禁止访问uploads目录下的php文件

# Deny access to uploads that aren’t images, videos, music, etc..
location ~* ^/wp-content/uploads/.*.(html|htm|shtml|php|js|swf|css)$ {
    deny all;
}

3.也可以禁止访问wordpress的后台：

location ~ ^/(wp-admin|wp-login.php) {
  include enable-php-72.conf; # php脚本执行
  allow 8.8.8.8; # 仅允许指定的IP访问
  deny all;
}

4.或禁止访问xmlrpc.php文件：

        location = /xmlrpc.php {
            deny all;
            access_log off;
            log_not_found off;
            return 444;
        }

参考：

• http://man7.org/linux/man-pages/man1/find.1.html
• https://gist.github.com/ethanpil/1bfd01a817a8198369efec5c4cde6628
• https://serverfault.com/questions/868776/wordpress-wp-login-php-page-restriction-by-ip-in-nginx
• http://www.jeedo.net/deny-access-to-wordpress-xmlrpc-php-with-nginx/

环境：Windows 2016，grub4dos-0.4.6a，WinPE

过程：

1.在Windows 2016里，通过bcdedit添加grub4dos的启动项

2.在menu.lst里添加或编辑已有的例子，核对iso文件的路径，如：

title Test LiveISO
find --set-root --ignore-floppies --ignore-cd /test.iso
map --top --mem /test.iso (0xff)
map --hook
chainloader (0xff)
savedefault --wait=2

3.重启Windows 2016，在启动菜单里选择 Grub for DOS

4.在菜单里选择相应的iso项，如本例 Test LiveISO

5.成功加载iso文件，可在WinPE里使用chkdisk.exe检查和修复文件错误

参考：

• http://grub4dos.chenall.net/
• http://reboot.pro/index.php?showtopic=21687&page=2&#entry209238

问题：cPanel的站点，布置了SSL证书，现在需要从apache转换到nginx提供https访问，但从cPanel中复制的私匙和证书，nginx会报错，提示证书不匹配。

尝试：搜索.pem文件，找到/var/cpanel/ssl目录，再找到相应站点里的combined，查看到里边有私匙和证书。将combined文件添加到nginx里，可以使用。

现象：使用“雷鸟”邮件客户端，无法发邮邮件，提示“消息发送失败。发送邮件时出错：无法与传出服务器（SMTP） smtp.xxx.xxx 使用 STARTTLS 建立安全连接，因为它不宣称支持此功能。请关闭对此服务器的 STARTTLS，或者联系您的服务提供商。”

过程：

1.查看 /var/log/maillog 的日志，有类似的内容“postfix/submission/smtpd[27449]: warning: No server certs available. TLS won't be enabled”

2.查看 /etc/postfix/main.cf 中的 smtpd_tls_cert_file 值 ，如不正常，纠正之

参考：https://docs.iredmail.org/letsencrypt.html

网站使用的程序是Magento 1.9.0。

1.登录到站点后台，管理商品，无法显示图片，无法上传图片，不能管理

2.在浏览器的调试控制台里会有红字错误，如Object.Flex.getFlashPlayerVersion

3.在浏览器里为站点设置Flash权限为“允许”，默认是询问的

4.刷新站点后台，可以显示图片了

参考：https://stackoverflow.com/questions/36885864/in-magento-i-cant-upload-the-image-in-the-products