谷子猫博客

随着互联网使用量的持续增长，拥有快速可靠的网络至关重要。实现这一目标的一种方法是启用 BBR，这是一种由 Google 开发的拥塞控制算法。BBR（Bottleneck Bandwidth and Round-trip propagation time）优化您的网络速度和可靠性，确保您的数据传输更快、更高效。可以大限度地利用服务器带宽，减少排队的情况，提高网......

2024-6-29阅读（230）评论(0)

在某次检查站点访问的过程中，好家伙，一个几十IP访问的站点显示遭遇了数千次攻击，基本是扫描xmlrpc.php文件，真的是无语了。 WordPress 中的 XML-RPC 功能默认启用，允许多种功能，例如发布帖子、管理评论和远程更新类别。 然而，这个文件解决方案成为了一个漏洞，而不是一个完美的解决方案。一些 WordPr......

2024-6-25阅读（151）评论(0)

很多玩主机的朋友都知道hostloc这个全球主机交流论坛网站，这上面的发言比较自由，而且还可以发链接，但是很多新手朋友不知道怎么发带有链接的贴子，这里就教一教大家怎么操作。 一、纯链接 [url][url][url]链接地址[/url][/url][/url] 或者: [audio]www.xgiu.com[/a......

2024-6-24阅读（143）评论(0)

前几天发现老程序被入侵然后设置了跳转。 今天在百度检查发现已经被提示不安全了。 点开后不是直达网址，变成了一个提示页。 虽然保留了 继续访问，又在边上大大的三个字“不推荐”。 提醒您： 该页面可能存在违法信息！ 查看详情 您正在访问：http://www.xgiu.co......

2024-6-19阅读（438）评论(0)

蓝科CMS建站数次被黑/老版本程序如何设置安全防护? lankeCMS2.0时代，因为朋友需要，在某科的某宝官方店下单了一份源码。 当时源码确实也不贵，而且店主也协助支持了nginx的伪静态规则。 但是现在没做业务了，朋友担心备案被注销，所以仍要求保留网站。 但是在去年，发生了两三次页面被篡改事件，主要是修改了index.php和c......

2024-6-8阅读（425）评论(0)

Wordpress(WP)建站后的wp-cron.php是什么?要如何禁用? 在检查某WP站的日志的时候，发现主机一直提交一个看起来定时任务的请求。 而在CDN系统，这样的提交一直被识别为主机被入侵并发包状态(肉鸡)。 wp-cron.php?doing_wp_cron=171533****** 经过查询，......

2024-5-10阅读（328）评论(0)

Let's Encrypt是很火的一个免费SSL证书发行项目,Let's Encrypt是由ISRG提供的免费免费公益项目,自动化发行证书,但是证书只有90天的有效期. 但是因为使用者众多，基于Let's的自动申请脚本非常方便，很多知名大厂推出的自动化分布let's证书系统。 这也导致了一个问题，就是let's被滥用，当非法站点也......

2024-5-7阅读（256）评论(0)

目前支持 HTTP/2 的浏览器有 Chrome 41+、Firefox 36+、Safari 9+、Windows 10 上的 IE 11 和Edge，也就是主流的浏览器都支持了http/2 http2相对于http1.1，提升了响应并发，改善了访问速度。 Nginx： 开启ssl之后修改配置文件，将listen 443 ss......

2024-5-6阅读（246）评论(0)