做站长最常被问到的一个问题:「我的站为什么收录这么慢?能不能想办法让百度快点收?」问这个问题的人通常已经在 GSC 或百度搜索资源平台点过「提交 site...
所有讲建站安全的文章都会写一句「过滤用户输入」,然后就跳到下一节。可真正做站的时候,你很快会卡在一个具体的地方:后台那个「文章修订」功能要把上次提交的一段...
站里的定时任务大多数是这样开始的:从某篇教程抄一行 0 3 * * * /usr/bin/php /var/www/backup.php,然后就不再管了。...
一个「非 200 就算死链」的脚本,把我的站点地图砍掉了三分之一早年我给自己的小站写过一个小脚本,思路极其朴素:把 sitemap 里所有 URL 拿出来...
一次迁移事故:文章都还在,但用户全被踢下了线去年帮人把一个跑了三年的 Typecho 站从一台 1G 内存的旧 VPS 挪到新机器上,整个过程我自认为很标...
先说结论:装了防火墙却不排序,等于没装前阵子帮一个朋友看他的小站,问他有没有配防火墙,他说配了,iptables 规则写了四十多条,看起来很专业。我上机跑...
现象:后台保存文章时提示"安全令牌无效",刷新一次就好了,偶尔反复这类问题在自建站的反馈里出现频率很高,描述通常是:"后台提交表单偶尔报 CSRF 错误,...
先把问题定性:不是防火墙拦了,是防护自己把正常访客挡在门外上周给一台开了 fail2ban 的站点做压测,结果很怪:用浏览器手动访问一切正常,但换成自动化...