恶意软件扫描程序不会保护您的 WordPress 网站。 nicco、WeWatchYourWebsite、Automattic 支持的 GridPane和PatchStack的最新研究表明，在受感染环境中作为插件运行的 WordPress 恶意软件扫描程序存在根本缺陷。恶意软件扫描仪充其量只是针对已受损站点的清理工具。它们不是坚固的防线，而且现在正在被恶意软件主动击败。将恶意软件检测留…
宝塔面板是目前国内最流行的几个服务器可视化操作面板之一，装机量非常大，极大降低了服务器运维的技术门槛，对小白用户十分友好，简单看下视频教程就能用它搭建出符合需求的企业级服务器运行环境。 我们平时给自己客户建站也非常推荐使用宝塔面板，不过因为大多数人都是非服务器运维专业出身，一般都是用一条命令安装结束，面板能正常打开就可以了，用的都是宝塔的默认配置。这里并不是说宝塔面板的默认配置有问题，而是因为默认…
想必大家都对这东西并不陌生，很多朋友配置完cdn，网站不能正常访问，遭受cc攻击导致流量被刷什么的，然后在群里求助还没回，这种心情我深有体会。今天我来出一期cdn配置的教程，都是我一次一次试出来的。 这里大家基本上很多人都是白嫖的腾讯云 这里今天咋们就以腾讯云为例子教大家如何配置cdn 仅为个人心得 有些地方可能说得不对 自行做判断 教程 第一步：基础配置 添加域名 首先，我们先以腾讯云cdn为例…
最近网站有大量 POST 请求 xmlrpc.php，导致 CPU 负载过高，内存也比平时占用更多，感觉是被人扫描攻击了。所以这个涉及到了 WordPress 安全，必须重视起来。 XML-RPC 是支持 WordPress 与其他系统之间通信的规范。XML-RPC 不仅用于移动应用程序：它还用于允许 WordPress 和其他博客平台之间进行通信，还支持引用和 pingback。但是由于 RES…
现在越来越多的中小型企业通过建站的方式为企业的产品进行推广服务，通过网站为产品导流是一个重要的手段。 建站很容易，但是做好网站的安全维护却是一件不容易的事情，随着逐年增加的网络攻击，网络黑客通过漏洞对网站进行攻击。为了避免网站遭到攻击，需要提升网站的安全性，同时不影响用户的体验。 在实际的运营管理当中，很多企业对于网站的安全性不够重视，网站存在很多安全隐患。比如服务器崩溃、网站被挂马等，轻则影响用…
无插件实现WordPress 外链安全跳转，类似知乎安全中心跳转 演示，本站就是用的这个 演示链接：http://www.baidu.com 跳转文件有两个版本，本站就是用的第二个版本，第二个版本在最后面 废话不多说，直接上代码： 首先在WordPress根目录新建文件 link.php ，内容如下： link.php文件有两个版本，第二个版本在最后面 <?php if(strlen($_S…
Linux操作系统安全性非常高，但是新手在使用过程中经常遇到各种权限问题，此时总会怀念Windows。这不，今天在本地虚拟机上模拟网站迁移时又遇到了一个头疼的问题，一切准备就绪之后，访问网站，可是却得到了下面的提示信息： You don’t have permission to access this resource. 在排除了防火墙firewalld、网站目录权限等问题之后，终于将罪魁祸首锁定…
在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 XSS XSS (Cross-Site Scripting)，跨站脚本攻击，因为缩写和 CSS重叠，所以只能叫 XSS。跨站脚本攻击是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScript进行的…
DNSSEC是域名DNS的安全扩展功能，用于验证对域名查找的响应。它不会为这些查找提供隐私保护，但会阻止攻击者操控对 DNS 请求的响应或在该响应中投毒。它并不是域名DNS解析的必选功能，那它是如何保护解析安全的？是否需要开启？请阅读本文。 DNSSEC 是做什么的？ 互联网的正常运转离不开 DNS。访问的每一个网页、发送的每一封电子邮件，以及从社交媒体中检索到的每一张图片：所有这些交互都要通过 …
DDoS攻击，也叫分布式拒绝服务。攻击的主要目的是让指定目标无法提供正常服务，甚至从互联网上消失，是目前最强大、最难防御的攻击之一。 这个世界级的难题直到目前为止并没有解决办法，只能缓解。以现在的技术力量，很难通过某一种手段做到完全防御，对于很多中小型企业，尤其是易受攻击的互联网企业，比如游戏公司一直站在DDoS攻击的风口浪尖上，是各行业中遭受攻击最多的行业，根本没有能力也没有财力来对抗DDoS攻…
