Xiuno BBS 审计之问题10：后台 phpinfo() 暴露完整服务器环境信息
Xiuno BBS 4.0.4 后台存在 `phpinfo()` 接口（`admin-index-phpinfo.htm`），无 CSRF 防护，可被诱导触发。该接口直接输出完整 PHP 环境信息，泄露绝对路径、PHP 版本、`disable_functions`、`bbs_admin_token` 等敏感数据，属中高危信息泄露风险。（239字）
阿里云ECS云服务器手动搭建Discuz!论坛：从零到上线全攻略
本文提供了一份完整的阿里云ECS云服务器手动搭建Discuz!论坛的技术指南。从ECS实例的选购与安全组配置出发，详细讲解了LAMP（Linux+Apache+MySQL+PHP）环境的完整部署流程，包括各组件的安装、启动与验证。随后深入Discuz! X3.5的下载、解压、文件部署与安装向导配置，涵盖数据库创建、管理员账号设置等核心环节。文章还针对生产环境的安全加固提出了具体建议，包括文件权限的最小化原则、域名绑定与备案流程、伪静态URL优化、数据备份策略以及性能调优方案。最后总结了搭建过程中常见的故障场景及对应的排查思路，帮助读者系统掌握在阿里云ECS上独立部署Discuz!论坛的全链路技
阿里云国际站：关于ECS CPU飙升排查方法
服务器日常负载不过30%，某个下午却突然蹿到90%以上，页面打开延迟从300毫秒变成8秒——这种场景在运维群聊里算不上新鲜事。真正棘手的是，面对监控图表上一根突兀的尖刺，很多人打开终端敲下top之后，依然不知道下一步该看什么。对使用阿里云ECS的团队来说，CPU飙升排查的难点不在于工具匮乏，而在于缺少一条可重复的排查路径：知道数据在哪，却看不透数据之间的因果链条。
