WordPress IP验证不当与插件更新模块任意目录遍历漏洞
3条评论 2016-9-19
近期阿里云不断发短信提示网站存在漏洞，通过后台云盾想查看详细信息并修复的话还得升级到云盾专业版，我等屌丝怎么买得起专业版？无奈直接网上搜索解决。wordpress IP验证不当漏洞漏洞描述:wordpress /wp-includes/http.php文件中的wp_http_validate_url...
关于WordPress pingback发起的DDOS攻击防范
10条评论 2016-6-4
就在两天前博客服务器遭到DDOS攻击，刚开始发起者使用SYN攻击443端口，导致Nginx资源耗尽，带宽跑满。将流量牵引到国外也无济于事，也只能关机睡觉了，一波又一波的攻击过后。放弃SYN攻击，而是利用WordPress的pingback发起DDOS攻击，导致网站无法访问。关闭pingback功能p...
我为什么要将域名从Name.com转出
24条评论 2016-5-29
Name.com是一个国外域名注册商，简称Name，在很多的博客看到过推荐文章，包括小z博客也推荐过：国外域名注册商推荐，免费whois保护，现在已经从推荐名单中删除，原因如下。一、不得不吐槽的工单系统Name提供电话和工单的联系方式，由于英文不好，出了问题自然是工单联系，坑爹的是提交工单的时候是跳...
利用淘宝IP接口一键查询WordPress后台访客IP
17条评论 2016-5-18
WordPress后台评论功能会记录每一位访客IP地址，但是如果我们希望获取访客IP的具体归属地，虽然可以通过第三方IP查询工具手动输入IP查询，但是这样略显不便，于是小z博客利用淘宝IP接口对WordPress后台进行了略微的改动，使其可以一键查询访客IP的归属地。一、引入Jquery库，并加载j...
WordPress教程：让WordPress图片和头像延迟加载
1条评论 2015-11-1
让wordpress图片和头像延迟加载的好处就是可以提升部分页面的加载速度，在WP Super Cache配置七牛云做CDN加速 、 使用七牛云存储为Gravatar头像加速这两篇文章中已经有详细的介绍将静态资源托管到七牛云存储以及使用七牛来缓存gravatar头像，从而提升网站的速度。关于word...
LNMP一键包导致WordPress主题无法显示和编辑
0条评论 2015-10-31
自网站环境从AHM 4.2更换到军哥的LNMP 1.2一键包后出现了各种各样的问题，不过通过网上搜索文档，大部分已经解决，其中一个问题就是使用军哥的LNMP环境后发现wordpress主题选项只能看到当前使用的主题（其它主题不能显示出来），并且当前主题还不能在线编辑保存。通过网上查阅资料得知，LNM...
LNMP 1.2导致WordPress前台无法打开
3条评论 2015-10-30
最近从AMH4.2转到军哥的LNMP 1.2一键包，数据等均以成功转移，但是问题出现了。wordpress前台出现502 502 bad gateway错误，按照官方提示调整php.ini以及php-fpm配置，依然出现前台卡顿甚至不能打开，打开空白的显现，不知掉是否有朋友遇到类似的情况。但很奇怪的...
使用七牛云存储为Gravatar头像加速
10条评论 2015-10-25
在前一段时间gravatar头像被墙，导致许多wordpress站点访问非常的缓慢，如果还没有解决这个问题的可参考文章：Gravatar头像多种加速方案，提升WordPress速度，不过最近cn.gravatar.com又恢复了访问，但是如果gravatar头像调用官网进行加载的话，速度依然缓慢。因...
WordPress技巧，使用代码添加相关文章
8条评论 2015-10-14
想要实现wordpress相关文章推荐其实不难，比如可以使用百度推荐、CNZZ云推荐，以及一些插件来实现，这样的方法非常简单，但是在速度加载方面来说或多或少会有一定的影响，尤其对有强迫症的站长来说是无法忍受的。小z博客之前也一直在使用CNZZ云推荐，总的来说还是比较满意的，只需要从官方获取一段js代...
