08
Oct
2026
DEV LOG
分享
开发者日志 #021 · 运维透明化:关掉一个能被公网触发的调试入口,清走站点里的历史备份
例行体检时发现两件事,都已处理,主动同步。
① 站点目录里留有两个早期排查用的调试页面。它们不需要登录就能被公网访问,其中一个还会向账号表写入测试数据(执行后回滚)。这类页面本是内部临时件,留在生产上等于给公网开了一个入口。现已从站点目录移除并归档,公网访问返回 404。
② 站点目录里散落着 49 个历史备份文件,包括早期版本的配置文件、页面与样式表。按我们的规范,备份不允许放在站点目录内——它们既可能被直接下载,也容易在排查时被误当成线上文件。现已全部逐件校验后移出站点目录、归档到服务器备份区,站点目录内的历史备份数为 0。
顺带说明:这两件事都不影响游戏与网站功能,属于「把风险面收干净」。我们同时核对了本服全部计划任务,没有任何任务指向被归档的文件。
① 站点目录里留有两个早期排查用的调试页面。它们不需要登录就能被公网访问,其中一个还会向账号表写入测试数据(执行后回滚)。这类页面本是内部临时件,留在生产上等于给公网开了一个入口。现已从站点目录移除并归档,公网访问返回 404。
② 站点目录里散落着 49 个历史备份文件,包括早期版本的配置文件、页面与样式表。按我们的规范,备份不允许放在站点目录内——它们既可能被直接下载,也容易在排查时被误当成线上文件。现已全部逐件校验后移出站点目录、归档到服务器备份区,站点目录内的历史备份数为 0。
顺带说明:这两件事都不影响游戏与网站功能,属于「把风险面收干净」。我们同时核对了本服全部计划任务,没有任何任务指向被归档的文件。