明月登楼-CSDN博客

原创分享一个 CloudFlare 免费版完美抵挡 CC 攻击的 WAF 规则

最后就是保持这个 WAF 规则是开启状态即可，这时候在 CloudFlare 后台【安全性】——【事件】里可以看到所有的请求都被要求质询了，只要是 CC 攻击请求都会被触发这个质询的，因为都是机器模拟行为自然数是无法通过验证的，攻击流量也就无法到达服务器了，被 CloudFlare 完美的阻挡屏蔽掉了。CloudFlare 可是不计算攻击流量的哦，所以让对方随便打，大多久都可以，你的服务器稳如泰山。

2024-06-13 08:00:00 1228

原创五洛云服务器下快速的修改主流 Linux 发行版的更新源

修改 Linux 发行版的更新源一个好习惯就是现备份好原有的更新源，另外就是一定要根据自己服务器是境内还是境外来选择性的修改，否则会造成 Linux 更新失败、卡顿、报错，严重还会影响到宝塔面板、LNMP 的一键安装的哦，切记切记了！

2024-10-16 23:20:05 971 1

原创使用 CDN 后 Apache 的日志记录客户真实 IP

明月提醒大家开启网站日志是个很好的运维习惯，一旦出现任何问题都可以借助日志找到根源和解决应对办法的，关闭日志记录就算是运维高手也没办法给你快速解决问题，基本都是盲猜了！放心，开启日志占用不了多少存储空间的，再说还可以定时自动的切割日志呢！

2024-10-16 23:17:39 879

原创我们的 WordPress 到底需不需要 SEO 插件？

长期以来 WordPress 站点需要安装使用几乎都成习惯了，这几年国内 WordPress 站点还好一些，少有装装的，明月认为主要是国内主流搜索引擎几乎都不认这些 SEO，与其让这些 SEO 插件徒增摆设还不如做些黑帽 SEO 手法和百度推广来的直接呢。至于针对谷歌、必应 SEO 优化的，SEO 插件的必要性明月现在也还非常持怀疑态度的，因为明月在代维业务中发现这些 SEO 插件都有一个共同特点，那就是给站点服务器带来很大的安全隐患。

2024-10-13 17:40:53 793

原创如何用好 CloudFlare 的速率限制防御攻击

有人说依旧是 PCDN 干的，但明月感觉不像，因为有几个站长被 CC 攻击都是各种动态请求（这里的动态请求指的是.php 文件的请求）。经常被攻击的站长们都知道，WordPress /Typecho 这类动态博客系统最怕的就是这种动态请求式的 CC 攻击，就算你套了带有 WAF 的 CDN 这类请求也会因为默认规则跳过 WAF 回源请求到服务器上去，请求量大了必然也就导致服务器负载飙升直至卡顿甚至宕机被黑洞封禁。这里可以看到，明月自己的博客首页载入其实才 97 次请求而已，这样【好了，这唯一一条的【

2024-10-11 23:45:36 433

原创宝塔下如何应对检测到存在待处理的恶意文件提醒

就明月的经验大部分都是用了来路不明、破解版插件、主题带来的，毕竟这年月没人愿意免费破解，都是有目的的，那就是植入恶意代码和木马，只要你安装运行就会激活入侵系统了，至于带来的后果各种各样了。不会影响 WordPress 的正常运行，除非你所用的主题或者插件里有需要单独运行 PHP 代码的时候，比如：WordPress 小工具里增强文本（单独运行 PHP 代码）工具类的。】文章，然后就是停用所有插件，一个一个启用观察排除了或者修改 WordPress 的插件目录名称，重新安装正规渠道的插件。

2024-10-11 23:43:08 648

原创说说应该如何防盗链？

盗链说白了就是没有经过您的允许，直接在其他平台或者网站上引用你网站上的资源链接，一般多是图片、视频、静态资源类的比较常见。对于我们很多博客站长来说这是一种非常恶心的行为，因为并不仅仅只是图片、静态资源被盗用，往往还会带来不必要的带宽、流量隐性消耗，严重的时候甚至会带来不必要的经济损失，比如被盗刷流量其实就是一种变相的盗链了，今天明月就结合自己多年的经验和教训来给大家分享一下应该如何防盗链？

2024-10-11 23:35:53 585

原创个人博客平台选择 Typecho 还是 WordPress ？

至于说是选择 Typecho 还是 WordPress ，这个真的不是别人能给你明确答复的问题，还得自己根据自己对博客网站的规划和定位来做出取舍的。就明月的观点来看，技术基础比较差的建议考虑 Typecho ，因为其不需要你过多的折腾，只需要专注于写作输出内容就可以了。就算是未来 Typecho 无法满足你的需求了，其数据也可以很容易的转换的到 WordPress 或者其他博客平台来。

2024-07-26 09:30:00 1461

原创如何方便的在更新主题时保留 Functions.Php 里的自定义

我们知道一般来说，插件的代码放进 functions 文件里面也可以使用，反过来说，functions 文件里面的代码放进插件也一样使用，那么自己做个插件不就好了，其实自己做一个插件很简单的，来跟着明月看一下吧。一个插件就这么出来了，虽然里面没有什么实际代码，但是他就是一个插件，对网站开始起作用了，和在 functions 文件里面加代码一样，在这个小插件里面加代码就可以了，比如下面的小功能。』博客（也就是本站主题的作者）上发现了一个很好的方法，感觉非常的方便实用，于是我就参考原文撰写了此文分享给大家。

2024-07-26 09:00:00 343

原创如何保护您的 WordPress 不被黑？

今天明月就给大家说说平时我们应该如何保护我们的 WordPress 不被黑，明月一直不建议 WordPress 去使用什么安全插件之类，虽然很久之前明月也有过相关插件的推荐，但说实话这些插件的体验都非常的差，甚至有的会严重拖慢整个 WordPress 的运行效率，严重的甚至拖垮整个服务器。如此养成上述的操作习惯，基本上你的 WordPress 就很难被黑，并且定期的对比一下 WordPress 核心目录和文件的完整性可以及时发现各种被黑的风险，这比你用什么安全应用扫描快捷有效多了。

2024-07-25 21:13:40 1274

原创为啥你的宝塔 SSL 自动续签总是失败？

就是宝塔面板支持的 DSN 接口有点儿寒酸，如上图所示，只支持阿里云 DNS、DnsPod（就是腾讯云的 DNS）和 CloudFlare，好在我们大部分人的都能用，也算好似满足了大部分站长们的需求了。然后就可以在宝塔面板里申请 SSL 证书的时候选择 DnsPod 接口后，点击配置输入创建的 ID 和 Token，点击确定保存，在下面选择要申请 SSL 证书的主域名（就是不带 www 等前缀的）并勾选“自动组合泛域名”，点击最下面的“申请证书”，等待自动申请结束就获取到域名的泛解析 SSL 证书了。

2024-07-25 21:11:17 3815

原创新手站长们务必要知道和会使用的神器：浏览器开发者工具（Dev Tools）

用处实在是太多了，上述仅仅是明月自己经常要用到的而已，还有更多大大提高排错效率的用法，建议参考一些 Dev Tools 教程，系统了解学习、实操最好了。浏览器的，其实是通用的，在各个浏览器下仅仅是大同小异的区别而已，再说这个开发者工具是支持简体中文版的，小学毕业的水平都能看懂，哈哈！强大的绝对让你叹服。其实，明月很早就建议站长们要多用浏览器自带的开发者工具，尤其是在测速自己网站的时候，浏览器开发者工具里的。调用的，一般手机版的浏览器都是禁用的，主要也是因为受制于屏幕大小限制，当然也有例外那就是。

2024-07-19 23:19:08 1197

原创为什么各大云服务大厂 SSL 证书有效期都缩短到了 90 天？

最近明月发现很多人都在抱怨国内各大厂云的免费这个话题，有些人还说这是大厂割韭菜的行为。虽然明月一直都认为国内大厂云一直都在玩儿各种割韭菜的花招，但说到这个的话还真是有点儿冤枉大厂云们了。在诞生之初其实并没有限制有效期，但后来随着 SSL 证书使用得越来越多，2005 年 5 月 17 日由 VeriSign 和 Comodo 牵头成立国际标准组织，出台了一系列 SSL 证书标准，开始缩短。在这个论坛上，，CA 机构（数字证书认证机构，负责发放和管理数字证书的权威机构）则，两方来回拉扯。截图来自谷歌。

2024-07-19 23:16:52 1000

原创 Debian Linux下rclone挂载谷歌云盘碰到的坑

可能是明月好久没有使用境外服务器挂载境外的云盘缘故吧，今天一个代维客户需要他的Linux服务器挂载谷歌云盘好进行云备份，本来是个很简单的事儿，没想到在rclone连接谷歌云盘的时候卡壳了，可是把明月给难为坏了，搜索到的简体中文教程倒是很多，但没有一个提到这个“坑”，最后还是在英文搜索里找到了原因。到了这一步大家就要注意了，这里是个非常“坑”的地方，注意上图红框圈住的这段代码其实是个需要你在PC电脑终端里运行的DOS命令，这需要你下载rclone的Windows客户端到电脑上才能运行的。

2024-07-17 14:26:57 950

原创 WordPress 下纯代码实现文章发布、更新后自动清理 CloudFlare 缓存

因为浏览器缓存是存储在本地的（客户使用的设备上，如：手机、平板、PC 等），所以我们是没有权限帮助客户清理的，自然就会存在因为本地缓存的原因造成访客访问不到实时的更新，所以如果你网站更新频繁，首页有保持实时更新的需求，那么就建议不让浏览器缓存，也就是 CloudFlare 里的【然后当你再新发布文章或者修改某个文章的时候此代码就会自动的帮你清理 CloudFlare 上首页缓存以及对应文章页的缓存了，当然如果甚至了【浏览器 TTL】本地缓存，那还得等这个缓存时间更新后才能呈现在前端的，切记切记了。

2024-07-17 13:53:27 3826

原创在Nginx里给你的站点或者目录加个用户认证

在HTTP中，基本认证（Basic access authentication）是一种用来允许网页浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。模块实现让访问着，只有输入正确的用户密码才允许访问web内容。web上的一些内容不想被其他人知道，但是又想让部分人看到。Nginx的http auth模块以及Apachehttp auth都是很好的解决方案。默认情况下Nginx已经安装了模块，如果不需要这个模块，可以加上。

2024-07-12 16:55:28 632

原创小心，近期国内云 CDN 用户遭受到恶意刷流量！（附赠 IP 地址段黑名单）

明月要强调的是封禁 IP/IP 地址段不是最优解，误伤率非常的高，严重的甚至会影响到访客的浏览体验，就目前国内 CDN 现状开启强制验证码或者设置速率限制效果要好很多，影响也最小，当然有条件的通过 UA 判断过滤屏蔽也是个不错的选择（很多免费 CDN 是不支持的）。唉，国内现在做网站真的很糟心，个人备案不允许有盈利行为，再加上这极为恶劣的大环境，个人站长们的出路是越来越窄了。，频繁发起请求并下载，从而制造大量的下载流量，以平衡上传流量，使得上下行流量看起来相对平衡，避免被运营商识别为 PCDN。

2024-07-12 16:53:41 2251 3

原创 Zstd(Zstandard)助力网站备份利器

我们称 Zstandard 或 Zstd 是一种快速的无损压缩算法，是针对 zlib 级别的实时压缩方案，以及更好的压缩比。它由一个非常快的熵阶段，由 Huff0 和 FSE 库提供。这个项目是作为开源的 BSD 许可收费的库，以及一个生成和解码 .zst 格式。Zstd压缩性能对比Zstd 还可以压缩速度为代价提供更强的压缩比，Speed vs Rtrade 可以通过小增量进行配置。在所有设置中，解压速度保持不变，并在所有 LZ压缩算法( 比如 zlib 或者lzma) 共享的属性中保持不变。

2024-07-11 15:34:54 1245

原创更新tar命令到最新版本

依旧算是明月自己的运维学习笔记了，记录下来并分享出来，以后运维工作中也能随时参考，毕竟年纪大了，很多命令细节都记不住了，“好记性不如烂笔头”嘛！命令官网获得最新版本的源码压缩包，考虑到更新到最新版这个刚需，懒得去根据版本号查找了，直接下载latest版最简单高效了。命令已经支持Zstd压缩算法了，随后明月会分享网站备份使用Zstd压缩算法的具体代码和体验的，敬请关注了！命令的英文全拼：tape archive（意思是磁带存档）就可以说明的，在明月早期的文章【压缩算法，大部分的Linux里默认的。

2024-07-11 15:32:08 708

原创服务器为什么大多用 Linux？

就像安卓当年的一大优势就是允许刷机，对安卓的促进还是挺大的，但现在厂商都开始禁止 root 和 bootloader 解锁了。这两个基于 poll 和 epoll 的项目，因为项目特别轻量，所以性能上往往能够拿出 IIS 几倍的并发能力来。2005 年前后那会，正是各种开发语言井喷的时间，大家对 apache 的兼容性，都要好于对 IIS 的兼容性。在那个关键的时间点，你的生态强，大家都用你，那么你就统治了行业。在大概 2000 年的时候，Windows 的 WebServer 其实还是有一定优势的。

2024-07-09 20:49:49 7949 3

原创分享一个Typecho博客系统专用的CloudFlare缓存规则，优化加速一下下！

这个缓存命中率已经80%以上了，这还是明月今天调整了博客首页，多次更新了缓存，否则这个命中率可以高达90%以上，这还多亏了Typecho系统的简洁和明月所用的handsome主题静态化做的好，现在明月的这个Typecho站在CloudFlare缓存的加持下几乎是0回源请求，前端的访问速度也是达到了极致，只能说CloudFlare威武！哈哈！

2024-07-09 20:48:07 1025

原创为什么固定尺寸 AdSense 广告依旧会出现并非指定的尺寸广告？

另外，明月最近发现有站长借助 CSS 在网站上实现了漂浮广告，这个对于谷歌来说是有严格要求的，谷歌把这种广告称为“粘性广告”，理论上 AdSense 是允许的，但要求只能是宽度不超过 300 像素的广告格才可以，如：160x600、300x600、300x250、300x50 和 120x600 均允许使用。整体来说，还是奉劝大家要慎重一些，谷歌 AdSense 还有非常严格，定制个性化还是要多参考一下 AdSense 官方的要求和标准的，否则很容易招致 AdSense 官方的惩罚，那就太得不偿失了！

2024-07-07 21:37:11 707

原创修复 OpenSSH 爆出极其严重的安全漏洞！

不受 CVE-2024-6387 漏洞的影响，不建议大家去刻意升级，因为目前 CentOS 已经停止维护了，所以只能采用编译安装的方式来更新 OpenSSH，新版的 OpenSSH 因为引入了更高的安全机制，会造成 SSH 服务进程无法重启的严重错误，这会造成远程 SSH 登录失败的，慎重哦！SSH 远程登录是明月平时给客户代维的时候必须使用的方式，就算有宝塔的我都不用（实在是受不了图形界面那卡顿、缓慢、繁琐的操作体验），所以这个 OpenSSH 漏洞还是要重视起来的，否则带来的都是灾难性的后果。

2024-07-03 20:10:00 1181

原创不是大厂云用不起，而是五洛云更有性价比

客户几乎没考虑直接就下单拿下了，明月第一时间远程 SSH 登录进行部署体验，搭建一个 LNMP 环境（Debian Linux 12+Nginx 1.27.0+PHP 8.3+MariaDB 10.4）下来（全是源码编译安装）耗时 72 分钟就完成了，再借助 rsync 直接镜像复制客户 N 个网站到新服务器来，虽然慢了一点，但好在是安全的丝滑迁移，对于前端来说没有丝毫影响，镜像复制完成后直接修改 CloudFlare 里 DNS 回源 IP 为新服务器 IP 就可以了。明月代维的一个客户的大厂云。

2024-07-03 20:07:50 1273

原创现在真的是 AI 革命吗？

你们天天喷的 5G，从 19 年到现在，多少用户了？9 亿了，一个用户一个月差不多 40 块钱，你自己算，一个月 360 亿，那是真金白银收的，运营商那是真的赚到钱了的。的优势就不说了，简单点说就是真的能帮企业省钱的。为什么，因为通过局部像素的排列，特定的文字组合，音频的处理，很容易实现签名的。等到这些 AI 开始收费的时候，你们老板会发现，现在美国的 AI 拿来干啥，写毫无价值的论文，画色图，文生视频。你看波士顿自己干的快黄了，国内一堆做机器狗，机器人的公司，过的还是不错。，训练的越多，越容易被污染。

2024-07-01 17:16:24 619

原创一个适用于标准普通 WordPress 博客站点的 CloudFlare 缓存规则

当然，这三个缓存规则仅限于在标准普通的单用户模式WordPress 博客站点上使用，如果你用了多用户支持的 WordPress 主题、插件就不适用了，那需要大量的调试整理分析定制专属缓存规则的，这点儿一定要搞清楚，并且不是所有多用户的主题、插件可以实现 CDN 智能缓存规则的，不清楚的可以留言咨询明月或者加微信让明月帮你判断分析一下。

2024-06-30 18:30:08 406

原创我也认为说 360 无法卸载这一说法，是一个 “彻头彻尾的谣言”

记得 3721 中文上网软件消失后，有个叫奇虎的公司出品了一个安全软件，我第一次碰到立马有一股浓浓的熟悉味道，记得当时是财务用的电脑上发现，我立马就给删除了，最后发现依旧是没有删除干净，只得重装系统并严厉警告财务凡是看到“奇虎”、“卫士”等字眼的一律回答“否”，严格杜绝在公司电脑上出现。说实话，周总的这个解释没毛病，更没有瑕疵，明月也认为说 360 无法卸载这一说法就是一个 “彻头彻尾的谣言”，但现在国内很多软件的“卸载难”、“静默安装”、“全家桶”行为，是谁开的头并引领最终成为业界常规手法呢？

2024-06-24 18:51:07 2622

原创哈哈，CloudFlare 赛博菩萨威武呀，真是想啥来啥！

就在今天明月发现 CloudFlare 赛博菩萨又免费增加了一个新功能，对于广大原创内容为主的博客站长来说是绝对的利好，那就是专门针对 AI 爬虫的自动阻止机器人抓取您的内容以用于模型训练等人工智能应用程序正式上线了。剩下的就交给 CloudFlare 即可，反正明月是深信 CloudFlare 的自动识别能力的，明天看看阻止记录就行了！之前明月都是人工手动创建针对 AI 爬虫 UA 的创建单独的 WAF 规则来拦截屏蔽的，这下好了，可以让 CloudFlare 给自动阻止了。赛博菩萨果然名不虚传！

2024-06-24 18:48:59 400

原创说说 SSL 的错误认识和不足之处

SSL 是 SecuritySocketLayer 的缩写，技术上称为安全套接字，可以简称为加密通讯协议，使用 SSL 可以对通讯内容进行高强度的加密，以防止黑客监听您的通讯内容甚至是用户密码。

2024-06-23 15:33:45 1217

原创技术性屏蔽百度爬虫已经一周了！

很久前明月就发现百度爬虫只抓取、只收录就是不给流量了，加上百度搜索体验越来越差，反正明月已经很久没有用过百度搜索，目前使用的浏览器几乎默认搜索都已经修改成其他搜索引擎了，真要搜索什么，一般都是必应+谷歌结合着使用。所以就一直在纠结要不好屏蔽百度爬虫，上周借助 CloudFlare 的【说实话，百度爬虫真的很 low，既然你都不给我流量，我也就没有“供养”你的必要了，反正我现在的感觉就是百度爬虫一直在利用网站养他的 AI，这是我不能接受的，所以必须屏蔽拦截掉。】先技术性的屏蔽百度爬虫了。

2024-06-23 15:32:10 1625

原创 WordPress 技巧：如何限制或取消自动清空回收站功能

在 WordPress 后台，点击删除一篇文章或者评论，不是直接删除，而是移动到垃圾箱，而且默认它会在垃圾箱保留 30 天，这样做的原因是为了防止你误删，还有机会从垃圾箱恢复。30 天后，WordPress 就会永久的删除垃圾箱里面的文章和评论，那么这些设置我们可以改变吗？今天这篇文章就讲讲如何限制或取消自动清空回收站功能。

2024-06-22 12:45:00 247

原创分享一个 Fail2ban 过滤规则

今天分享给大家的这个过滤规则比较具有综合性，能防范暴力破解又能屏蔽拦截恶意骚扰请求，明月尤其喜欢的就是对 xmlrpc.php 的访问自动过滤允许来自安卓 WordPress 客户端的请求，另外对于那些使用随机伪装 UA 的请求拦截效果也非常的好。】等文了解，总之 Fail2ban 是 Linux 下不可或缺的安全防御工具，特别是针对 Nginx 的站点日志文件进行实时分析防御效果非常的出众，当你发现自己的站点被暴力破解、恶意爬虫骚扰、采集等等的时候明月非常建议你试试 Fail2ban。

2024-06-22 12:00:00 659

原创使用上海云盾 CDN 和 CloudFlare 后 Nginx、 WordPress、 Typecho 获取访客真实 IP 方法

到这里就完成了 Nginx、 WordPress 、 Typecho 在开启了 CDN 后自动获取用户访客真实 IP 了，最后明月分享了 cdn.conf 文件，大家只需要在 Nginx 的 http 里 include 这个文件就可以完成 Nginx 的配置了，最后重启一下 Nginx 即可生效，至于 WordPress 、 Typecho 的代码大家根据自己情况按照上面说的添加即可。添加代码后，记得一定要重启一下 php-fpm 让代码生效哦，切记！选项，具体大家自行百度就是了，这里就不过多赘述了。

2024-06-21 22:34:33 545

WordPress使用Memcached必备对象缓存PHP文件！

空空如也