之前在篱落购买的虚机已到期,遂将博客搬到了一台空闲的 VPS 上,顺便套了 Cloudflare,在此流水账式记录。
文章分类:WordPress技巧 的归档
近期做好博客的安全防护
不知为何,7 月初开始,本博客访问日志里的非法请求大批量增加,观察其他几个 WordPress 站点,也有同样情况。难道是高考结束,“青少年黑客” 们开始又开始活动了吗?看请求方式,应该还是用的类似 WordPress 漏洞扫描工具 WPScan 来扫站。
近期博客折腾记录
最近几个月因为疫情在家闲着没事,把博客又折腾了一翻,在此记录。
WordPress 5.4 正式版已发布
WordPress 5.4 正式版已于3月31日发布,按照WordPress致敬爵士乐的传统,此版本被命名为 “Adderley” ,以此纪念已逝美国著名爵士乐小号手 Nat Adderley(纳特·阿德利)。
AspiegelBot 是什么爬虫?
近期在博客的Apache日志中发现一个名为 AspiegelBot 的奇怪爬虫,看起来有点像某个搜索引擎的蜘蛛,但名字很陌生,它的User-Agent中也没有带类似Baiduspider或Googlebot蜘蛛UA中的协议页面。网上搜索了下,发现有国外的站长说这可能是华为的爬虫。
修复博客的邮件通知功能
今天用 WP Mail SMTP 和 Comment Reply Email Notification 两个插件修复了博客的邮件通知功能,在此记录一些设置过程。如果您有更好的解决方案,可在文章下方留言赐教,十分感谢!🙏
停用WordPress极验验证geetest插件
今天发现博客无法打开,主要表现为:
1、连接超时,显示500错误,工具测试各节点连接信息,发现都无法get数据。
2、WordPress后台无法登陆,与WordPress相关文件都无法打开。
3、主机状态正常,其他文件可正常get,排除域名被墙、解析错误、主机PHP或MySQL出错。
解决办法:
修改WordPress的fonts.googleapis.com
年中开始谷歌服务集体被墙,之后很多WordPress独立站点打开奇慢,打开博客时按F12开启浏览器调试,发现有一段引用自“fonts.googleapis.com”的CSS一直处于加载中,想必肯定是此货造孽,因本博客用的是Twentytwelve默认主题,遂在主题functions.php注释掉相关代码,前台打开恢复正常。