Skip to main content

STUDIO · JOURNAL

DEV LOG

开发者日志 #021 · 运维透明化:关掉一个能被公网触发的调试入口,清走站点里的历史备份

例行体检,本来是查硬盘、查日志、查计划任务的。

这一次,我们顺手扫了一遍站点目录。然后停在那儿看了一会儿。

◆ 一、两个不需要登录的页面

站点目录里留着两个早期排查用的调试页面。

它们不需要登录,公网就能打开。其中一个还会往账号表里写测试数据——虽然执行完会回滚,但一个能被公网触发的写入口,本身就不该留在生产环境。

这类页面是内部临时件。留着的时候觉得「以后可能还用得上」,可一旦忘了,它就是门。

现在两个页面都已从站点目录移除并归档,公网访问返回 404。

◆ 二、49 个备份文件

站点目录里还散落着 49 个历史备份:早期版本的配置文件、页面、样式表。

按我们的规范,备份不允许放在站点目录内。原因有两个:它们可能被直接下载;排查问题时,也容易被误当成线上文件。

现在已逐件校验后移出站点目录,归档到服务器备份区。站点目录内的历史备份数为 0。

◆ 最后

这两件事都不影响游戏和网站功能,属于「把风险面收干净」。

我们同时核对了本服全部计划任务,没有任何任务指向被归档的文件。

如果你在站点上看到任何不该公开的页面,请告诉我们。规则写在这里,我们就按这里执行。
AXIOM STUDIO
2026.10.08

← Back to the log Share ↗