文章分类:WordPress技巧 的归档

近期做好博客的安全防护

不知为何,7 月初开始,本博客访问日志里的非法请求大批量增加,观察其他几个 WordPress 站点,也有同样情况。难道是高考结束,“青少年黑客” 们开始又开始活动了吗?看请求方式,应该还是用的类似 WordPress 漏洞扫描工具 WPScan 来扫站。

继续阅读

AspiegelBot 是什么爬虫?

近期在博客的Apache日志中发现一个名为 AspiegelBot 的奇怪爬虫,看起来有点像某个搜索引擎的蜘蛛,但名字很陌生,它的User-Agent中也没有带类似Baiduspider或Googlebot蜘蛛UA中的协议页面。网上搜索了下,发现有国外的站长说这可能是华为的爬虫。

继续阅读

停用WordPress极验验证geetest插件

今天发现博客无法打开,主要表现为:

1、连接超时,显示500错误,工具测试各节点连接信息,发现都无法get数据。

2、WordPress后台无法登陆,与WordPress相关文件都无法打开。

3、主机状态正常,其他文件可正常get,排除域名被墙、解析错误、主机PHP或MySQL出错。

解决办法:

继续阅读

修改WordPress的fonts.googleapis.com

年中开始谷歌服务集体被墙,之后很多WordPress独立站点打开奇慢,打开博客时按F12开启浏览器调试,发现有一段引用自“fonts.googleapis.com”的CSS一直处于加载中,想必肯定是此货造孽,因本博客用的是Twentytwelve默认主题,遂在主题functions.php注释掉相关代码,前台打开恢复正常。

继续阅读