wordpress有很多漏洞，其中有些是wordpress官方作，像是rest api，xmlrpc等等，不过只需要关闭就可以了，而这个高达500万安装的插件却有很愚蠢的漏洞：默认生成带有wp登陆用户名的sitemap，并且早在2018年就被知名的wordpress漏洞扫描工具wpscan收录为爆破漏洞，默认设置暴露作者信息，在归档内关闭作者信息似乎可以避免暴露信息。。 我自己使用wpscan扫了自己的站点，这个seo插件就直接在https://xxx.com/author-sitemap.xml下暴露了我word…

简介 Docker安装的wordpress一般适用于性能比较富裕的vps或者vds，独服等等，不推荐在那种1核1G的vps上用docker，两层虚拟，对于某些小鸡性能损失还是比较大的。本来性能就捉襟见肘的机子，小马拉大车，硬是高负载，不知道的还以为24小时都在吃CC，DD呢。 docker安装的wordpress容器中，用的是Apache。Apache有很多好处，很多wordporess的插件例如缓存插件和安全设置插件都兼容apache，但对nginx很不友好。当然nginx也有很多优点，占用资源小，并发强等等，如…

简介 Adguardhome是一个开源程序，详情参考AdGuardHome in Github。 作为一个自建的dns程序，Adguardhome提供了美观的网页端，查看和设置都非常方便。 安装过程 我是将它安装在群晖中的，首先在群晖中安装docker，然后在docker中注册表一项搜索"adguardhome"，选择官方版本，也就是第一项。 国内下载很可能会速度很慢或者失败，有折腾能力的朋友可以想办法在群晖上级装软路由或者使用阿里云docker镜像加速之类的方法。 1. 设置容器内存限制 下载好之后，在"映像"一…

This is a copy from https://people.unica.it/massimilianogrosso/auto-on-windows/ 这篇教程讲解如何在windows上安装Auto2007,原文链接如上 AUTO is a software developed by several authors (Eusebius Doedel, Alan Champneys, Yuri Kuznetsov and many others) devoted to the parameter contin…

安装fail2ban 如果是centos 添加EPEL源，然后安装 yum install -y epel-release yum install fail2ban -y 如果是debian/ubuntu sudo apt install fail2ban -y 配置完成后，启动： service fail2ban start 设置开机启动： systemctl enable fail2ban 修改fail2ban配置 复制配置文件，别改默认的文件。 cp /etc/fail2ban/fail2ban.conf /…

原消息：https://www.voachinese.com/a/US-china-clean-digital-network-20200805/5532169.html https://twitter.com/VOAChinese/status/1291179124380360705?s=20

前言 最近受不了腾讯企业邮箱老是发各种“私货”邮件，包括什么更新什么更新，都不是我的站点消息。。。于是动手换一个企业邮箱，参考了Qi站长的文章 https://wzfou.com/qiye-youxiang/和https://wzfou.com/zoho-mail/，最后选择了zoho邮箱。 遇到的问题 创建过程中碰到了MX和CNAME冲突的问题，刚开始为了给MX解析让路，于是关闭了@下的CNAME解析，只使用www下的CNAME解析。使用上倒是没什么问题，域名邮箱也很简短“[email protected]”,但是这样的话顶级…

博客搬家，域名换了，内容也重新做，以前的内容就放在老的备案网站那里不去动它了，在这里重新开始写。没有限制的感觉还是爽。