谷子猫博客

前几天发现老程序被入侵然后设置了跳转。 今天在百度检查发现已经被提示不安全了。 点开后不是直达网址，变成了一个提示页。 虽然保留了 继续访问，又在边上大大的三个字“不推荐”。 提醒您： 该页面可能存在违法信息！ 查看详情 您正在访问：http://www.xgiu.co......

2024-6-19阅读（2700）评论(0)

蓝科CMS建站数次被黑/老版本程序如何设置安全防护? lankeCMS2.0时代，因为朋友需要，在某科的某宝官方店下单了一份源码。 当时源码确实也不贵，而且店主也协助支持了nginx的伪静态规则。 但是现在没做业务了，朋友担心备案被注销，所以仍要求保留网站。 但是在去年，发生了两三次页面被篡改事件，主要是修改了index.php和c......

2024-6-8阅读（2148）评论(0)

Wordpress(WP)建站后的wp-cron.php是什么?要如何禁用? 在检查某WP站的日志的时候，发现主机一直提交一个看起来定时任务的请求。 而在CDN系统，这样的提交一直被识别为主机被入侵并发包状态(肉鸡)。 wp-cron.php?doing_wp_cron=171533****** 经过查询，......

2024-5-10阅读（2169）评论(1)

Let's Encrypt是很火的一个免费SSL证书发行项目,Let's Encrypt是由ISRG提供的免费免费公益项目,自动化发行证书,但是证书只有90天的有效期. 但是因为使用者众多，基于Let's的自动申请脚本非常方便，很多知名大厂推出的自动化分布let's证书系统。 这也导致了一个问题，就是let's被滥用，当非法站点也......

2024-5-7阅读（1117）评论(0)

目前支持 HTTP/2 的浏览器有 Chrome 41+、Firefox 36+、Safari 9+、Windows 10 上的 IE 11 和Edge，也就是主流的浏览器都支持了http/2 http2相对于http1.1，提升了响应并发，改善了访问速度。 Nginx： 开启ssl之后修改配置文件，将listen 443 ss......

2024-5-6阅读（1703）评论(0)

屏蔽阿里云爬虫IP/添加ip黑名单 最近很多站长发现，大量来自阿里云家的IP爬取自己站内文章。 这种爬虫只能在日志当中查询到爬取的记录，不能确定爬取文章到底是为了采集，还是抓数据训练AI，或者安全监控，漏洞扫描。。 不过不管是啥用途，这种类型的爬虫对于站长来说，除了增加网站负载没啥好处。 有老哥已经收集了一些来自阿......

2024-4-6阅读（1720）评论(0)

阿里云年付99元云服务器ECS小鸡小测 阿里云的这款机子(另有199元那款只能企业购买)自打去年11.11推出以来，很是收到很多人的欢迎。 99元的VPS，每月8.25元，每天不到3毛，尽管宽带只有3M，也还是超有性价比的，某良心云期间也推出了类似产品，不过良心云现在变凉心云了，推出的套餐不仅限制宽带还限制流量。 99元的VPS，搭建环境......

2024-4-3阅读（1334）评论(0)

网站被刷违禁字?谨防利用搜索功能刷关键字 网站后台搜索记录里频繁出现菠菜推广广告，被挂马了吗？ 近期在站长群和站长站，看到很多人反馈自己的网站程序被刷“关键字”“搜索字”。轻度的是被刷一些关键字做了“广告”，重度会被国内主机商关闭网站和CDN功能。 在站长群，看到一位站长，因为他的站在段时间刷了大量H D内容，他......

2024-3-25阅读（1093）评论(0)