网站CDN节点IP限制:回源IP白名单配置_IP限制_访问控制_安全防护
IP限制的配置网上能搜到很多,但质量参差不齐。有些写法过时了,有些只适用于特定版本。这篇文章基于当前主流环境验证,给出的配置和命令都经过实际测试,复制就能用。
IP限制访问
IP限制的配置网上能搜到很多,但质量参差不齐。有些写法过时了,有些只适用于特定版本。这篇文章基于当前主流环境验证,给出的配置和命令都经过实际测试,复制就能用。
IP限制访问
PbootCMS的模板系统采用自研的轻量模板引擎,语法简洁、标签直观,不需要懂太多PHP就能修改模板。但很多新手因为不熟悉PbootCMS的模板结构和标签规则,改模板时经常出问题——改
PHP网站后台自带的备份功能(如dedecms、PbootCMS、WordPress备份插件)使用方便,但经常出现备份失败——点击备份没反应、提示「备份失败」「超时」「磁盘空间不足」「无法写入
网站打不开是站长最头疼的问题,原因多种多样——数据库连接失败、500错误、404错误、403禁止、502网关错误、503服务不可用、504超时、域名解析错误、SSL证书问题、服务器故
昨天又有站长问HTTPS怎么弄。这个问题每个月都能碰到好几次,干脆写一篇完整的操作指南。从准备工作到收尾验证,把所有环节写清楚,以后直接发链接就行。
Let's Encrypt免费证书
虚拟主机是中小企业和个人站长建站的首选,性价比高、管理简单、不需要维护服务器硬件。但很多用户对虚拟主机的功能和操作不够了解,遇到小问题就要提交工单等技术支持,耽误时间
网站安全的配置网上能搜到很多,但质量参差不齐。有些写法过时了,有些只适用于特定版本。这篇文章基于当前主流环境验证,给出的配置和命令都经过实际测试,复制就能用。
网站挂马
PbootCMS上传大小限制时分清是程序问题还是服务器问题。PbootCMS 程序问题表现为特定页面报错、标签不解析、后台功能异常;服务器问题表现为整站打不开、500、404。用 phpinf
时代互联虚拟主机上传大于 100M 的文件,PHP 默认限制通常是 2M 到 50M,需要修改 php.ini 或 .user.ini 的 upload_max_filesize 和 post_max_size。两个参数都要大于目标文件
织梦dedecms的顽固木马之所以难以清除,是因为黑客通常不会只上传一个木马文件,而是会在多个位置留下后门:include目录中的核心文件被篡改、data目录中隐藏加密木马、plus目录的
虚拟主机用户在配置IIS或Apache规则时,权限受限导致很多操作无法直接完成。配置了防盗链规则后,自己网站的图片也无法显示,或者微信、QQ等社交平台内分享的页面图片不显示,规则
PHP网站数据备份是网站运维的基础工作,定期备份能在网站被黑、误操作、服务器故障、数据丢失时快速恢复。但很多站长遇到备份功能无法使用、备份失败、备份超时、备份文件损
CMS管理员密码中网站后台密码忘记,不用重装系统,通过数据库直接重置管理员密码。ShopNC的密码存储在数据库用户表中,用Navicat登录数据库执行更新语句即可找回。
Navicat登录数
用共存版实现Win8微信批量多开,代码只有几行,营销新手也能上手。 在bat文件末尾加exit命令,所有微信启动完成后自动关闭命令行窗口,保持桌面整洁,不加的话窗口会一直停留在那里。
西部数码虚拟主机做如何解决网站漏洞,安全评估分技术评估和管理评估。技术评估用扫描工具查漏洞,管理评估查制度和流程。如何解决网站漏洞时先明确评估范围(网站/服务器/数据),再
微信公众号Token验证的原理是:微信服务器向你填写的URL发送一个GET请求,携带signature、timestamp、nonce、echostr四个参数,你的服务器收到后用约定的Token按微信指定的算法计
网站发布文章/内容后出现404错误(新发布文章打不开、列表页404、详情页404、静态页404、别名404、栏目/标签/搜索/作者/日期页404、分页404、CDN 404、移动端404、多语言/子
做网站运维超过十年,见过太多因为没有备份而导致数据永久丢失的案例。虚拟主机虽然方便,但控制权不在自己手里,定期把数据备份到本地电脑,是最稳妥的数据保护方案。
针对数据库
文件占用空间大于实际大小还有几种特殊情况:稀疏文件(sparse file)实际占用远小于逻辑大小,du 显示小、ls 显示大;硬链接多个文件名指向同一块,du 只算一次但 ls 每个都显示完整大
404 Not Found是网站最常见的错误之一,表示请求的页面/资源不存在。404原因多样(URL错、文件被删、伪静态错、栏目/文章被删、图片/CSS/JS缺失、换域名/换服务器、静态资源路
未知错误排查的核心方法论。遇到未知错误时,不要慌不要瞎改,按以下系统化方法排查:1.定义问题(明确现象)——a.错误表现是什么(空白/报错/错乱/慢/跳转/无响应)?b.错误信息是什么(完
做网站运维这些年,数据库问题是新手最常问的问题之一:我的程序需要MySQL,主机支持吗?数据库密码怎么改?数据库怎么导入?数据库连接错误怎么办?Access数据库放哪个目录?这些问题其实
搜索引擎蜘蛛抓取异常时,需要通过规则精准拦截不良蜘蛛,保护服务器资源。Apache环境下配置伪静态时,不同PHP程序的规则写法差异很大,WordPress、ThinkPHP、Discuz各有各的规则格
最近接手几个站点维护,数据库反复出现。不同服务器环境下表现不一样,核心原因就那几个。整理一份实操记录,从问题排查到最终修复,把每个节点的判断标准写清楚。
数据库连接失败
做网站运维这些年,碰到最多的问题就是WordPress pingback被利用对外攻击防范。很多站长遇到这个情况手足无措,其实处理思路很清晰,按步骤走就能解决。
密码修改是必做项。网站
Java 主机启用 HTTPS 并把 HTTP 流量 301 到 HTTPS,是站点上线前必须走完的一步。Resin 容器加载 阿里云免费证书 后,80 端口的请求要统一跳到 443,避免同一页面出现 HTTP 与 H
thinkphp框架从5.0版本开始推荐把入口文件放在public目录下,将public作为网站运行目录,这是框架官方推荐的安全部署方式。但很多站长和开发者对这个设置并不熟悉,尤其是虚拟主
网站源代码是网站的程序文件(PHP/HTML/CSS/JS等),存储在服务器网站根目录下。本文系统讲解网站源代码的相关知识,包括源码在哪(目录结构)、如何下载(FTP/面板)、如何修改(核心文件/编
伪静态配置看似就是写几条规则,实际操作中涉及服务器环境、程序框架、正则表达式等多个层面。Discuz X3.x的伪静态规则比较特殊,需要在后台开启伪静态功能后规则才生效,很多用
做过SEO的站长都知道,伪静态规则和访问屏蔽直接影响网站收录和安全。Apache和IIS的域名屏蔽规则语法不同,用户在两种服务器环境之间切换时,照搬规则导致不生效或500错误。服务