wordpress有很多漏洞,其中有些是wordpress官方作,像是rest api,xmlrpc等等,不过只需要关闭就可以了,而这个高达500万安装的插件却有很愚蠢的漏洞:默认生成带有wp登陆用户名的sitemap,并且早在2018年就被知名的wordpress漏洞扫描工具wpscan收录为爆破漏洞,默认设置暴露作者信息,在归档内关闭作者信息似乎可以避免暴露信息。。 我自己使用wpscan扫了自己的站点,这个seo插件就直接在https://xxx.com/author-sitemap.xml下暴露了我word…

2020年8月15日 0条评论 1248点热度 2人点赞 Qiui 阅读全文

简介 Docker安装的wordpress一般适用于性能比较富裕的vps或者vds,独服等等,不推荐在那种1核1G的vps上用docker,两层虚拟,对于某些小鸡性能损失还是比较大的。本来性能就捉襟见肘的机子,小马拉大车,硬是高负载,不知道的还以为24小时都在吃CC,DD呢。 docker安装的wordpress容器中,用的是Apache。Apache有很多好处,很多wordporess的插件例如缓存插件和安全设置插件都兼容apache,但对nginx很不友好。当然nginx也有很多优点,占用资源小,并发强等等,如…

2020年8月14日 0条评论 2052点热度 5人点赞 Qiui 阅读全文

简介 Adguardhome是一个开源程序,详情参考AdGuardHome in Github。 作为一个自建的dns程序,Adguardhome提供了美观的网页端,查看和设置都非常方便。 安装过程 我是将它安装在群晖中的,首先在群晖中安装docker,然后在docker中注册表一项搜索"adguardhome",选择官方版本,也就是第一项。 国内下载很可能会速度很慢或者失败,有折腾能力的朋友可以想办法在群晖上级装软路由或者使用阿里云docker镜像加速之类的方法。 1. 设置容器内存限制 下载好之后,在"映像"一…

2020年8月12日 0条评论 1519点热度 0人点赞 Qiui 阅读全文

This is a copy from https://people.unica.it/massimilianogrosso/auto-on-windows/ 这篇教程讲解如何在windows上安装Auto2007,原文链接如上 AUTO is a software developed by several authors (Eusebius Doedel, Alan Champneys, Yuri Kuznetsov and many others) devoted to the parameter contin…

2020年8月9日 0条评论 1695点热度 1人点赞 Qiui 阅读全文

安装fail2ban 如果是centos 添加EPEL源,然后安装 yum install -y epel-release yum install fail2ban -y 如果是debian/ubuntu sudo apt install fail2ban -y 配置完成后,启动: service fail2ban start 设置开机启动: systemctl enable fail2ban 修改fail2ban配置 复制配置文件,别改默认的文件。 cp /etc/fail2ban/fail2ban.conf /…

2020年8月6日 0条评论 1287点热度 3人点赞 Qiui 阅读全文

原消息:https://www.voachinese.com/a/US-china-clean-digital-network-20200805/5532169.html https://twitter.com/VOAChinese/status/1291179124380360705?s=20

2020年8月6日 0条评论 928点热度 1人点赞 Qiui 阅读全文

前言 最近受不了腾讯企业邮箱老是发各种“私货”邮件,包括什么更新什么更新,都不是我的站点消息。。。于是动手换一个企业邮箱,参考了Qi站长的文章 https://wzfou.com/qiye-youxiang/和https://wzfou.com/zoho-mail/,最后选择了zoho邮箱。 遇到的问题 创建过程中碰到了MX和CNAME冲突的问题,刚开始为了给MX解析让路,于是关闭了@下的CNAME解析,只使用www下的CNAME解析。使用上倒是没什么问题,域名邮箱也很简短“[email protected]”,但是这样的话顶级…

2020年7月26日 0条评论 1103点热度 3人点赞 Qiui 阅读全文

博客搬家,域名换了,内容也重新做,以前的内容就放在老的备案网站那里不去动它了,在这里重新开始写。没有限制的感觉还是爽。

2020年7月24日 3条评论 1219点热度 1人点赞 Qiui 阅读全文