Category: 互联网

禁用服务器上的 root 帐号远程登陆 (SSH 和 FTP 和 MySQL 数据库)

在这篇 英文帖子里, 我们知道网络安全是多么的重要. 如果你管理你的服务器(VPS,云主机或专用服务器),那么你必须有根 root的访问.根帐号 root 就是像是 Windows 下的管理员帐户,但更强大(你基本上可以用 root 做任何事情). 把 Linux 操作系统下的 root 改名并不是一件非常好的事,因为很多程序 (比如 sendmail) 都会假定 root 帐号的存在,如果不存在,就有可能会出错.平时我们也应该有一个普通的帐户用于处理一些不涉及底层的事情.这样的好处是比较安全, 不会因为一些误操作而使服务器当机. SSH 创建一个普通帐号很简单: 命令 sudo adduser nuser 就可以, …

如何在APACHE2服务器上禁止指定IP的访问

以前网站在虚拟共享主机的时候,当很多搜索引擎爬虫,特别是像360这种霸道的网络爬虫疯狂的抓取我的网站, CPU用量就会很大,接近100%,这样网站提供商就不得不禁止我的网站. 以前Fasthosts 提供了每个月免费的将我的网站提交给各大搜索引擎.昨天就发来邮件说已经提交. 之后, VPS服务器 就变得非常慢,网页打开得很慢,我登陆SSH并用 htop 命令查看CPU和内存用量. 并且,我运行了以下命令查看内存用量最大的前15个进程: ps augx | awk '{ print $2, $4, $11 }' | sort -k2rn | head -n 15 然后我问了 QuickHostUK …

AdsBlocker Plus 错杀下拉菜单

AdsBlocker Plus 是一款浏览器插件,用于屏蔽各种广告,如 Adsense, 弹窗广告等.它是基于各种 规则来判断是否屏蔽HTML中的相应元素.有各种常用的列表(set of rules) 可以很方便的选择.比如可以屏蔽一些社交网络分享按钮等. 我发现, 如果我选择了 Fanboy’s Annoyance List, 就会错杀一个我设计的下拉菜单 正常浏览应该是这样子的: 可以看到广告的下面是一排的图标按钮,鼠标移到上面是可以有下拉菜单的, 况且我设计最右边的按钮是提供自动屏蔽广告的功能.AdsBlocker Plus 就连这个用于网站导航的菜单都给去掉了. 一气之下, 我就用了 这个 Javascript 代码, 因为这个是有和没有的区别.没有导航,网站几乎什么的做不了,很不爽. 这个导航菜单是用 Javascript 和 …

推荐一款 WordPress 安全插件 iThemes Security

很多博主都用WP写博客.WP现在已经算是比较灵活的功能强大的网站平台.开源的背后则有可能会有一些漏洞.有一款插件 iThemes Security (也叫 Better WP Security) 的就很有用. 备份数据库 这个插件可以很轻松的备份你的WP数据库(甚至是整个数据库).然后可以存在FTP中也可以发送邮件到你指定的地方,可以指定频率.防患于未然.数据备份是最重要的最不能省略的步骤.发送备份的数据库到邮件里更为安全. 管理帐号改名,URL改名 WP 默认的管理帐号是 admin, 默认的管理URL是 /wp-admin 这些都给不法分子创造了机会.改掉能安全些.甚至可以改默认的 /wp-content 等目录. 数据库表改名 WP 默认表名前缀是 wp_ 熟悉的就可以直接在表里取数据. 简化HTML代码 默认生成的HTML代码里会有一些不重要的信息,比如WP版本等,这些信息只会对不法分子利用. 屏蔽无效的评论 如果评论者没有一个有效的 User …

设置 TortoiseSVN 使用代理

公司的网最近出了问题,通过谢大VPN连接香港的SVN服务器特别慢,经常卡死.TortoiseSVN 是很有名的代码同步管理,在使用过程中一个最大的问题就是如果网速很慢,Update/Commit 界面就会卡死, 关也关不掉,必须进程强制杀掉. 所以就在英国的另一个 dedicated 服务器上架设了 代理服务器.然后需要在 TortoiseSVN 上进行相应的设置. 在SVN目录下右键 Settings – Network – Enable Proxy 本文一共 121 个汉字, 你数一下对不对. 设置 TortoiseSVN 使用代理. (AMP 移动加速版本) 赞赏我的几个理由. ¥ 打赏支持 …

使用 Google 自定义搜索

有细心的读者可能已经发现 我已经把 WordPress自带的搜索给换成了 Google 自定义搜索 考虑到国内访问不了GOOGLE,于是原来的站内搜索也保留了.以前 WordPress 自带的搜索长这样: 现在 Google 的长这样,其实看起来差不多, 不影响整体的效果. 可以直接加入 简单的HTML表格,其中包含一个文本框和一个按钮,当提交时,会把文本框里的文字当做搜索关键字提交给 google. <form method="get" action="https://www.google.com/search"> <table border="0" align="center" cellpadding="0"> <tr><td> <input type="text" name="q" size="20" maxlength="255" value="" …

广告实时竞价算法 (Real Time Bidding) 比赛 – 简介

RTB 也就是 Real Time Bidding 是近几年新兴的广告行业.拿 adsense 来说吧, 我们在博客上比如放上 336×280 的广告位, 同时 adsense 设置里又允许 Ads Networks. 这样在用户打开该页面时, adsense 会联系 比如 pinyou 广告交易平台 (Ads Exchange), 那么 AdX 会组织一次竞价,可以理解成广告出租位拍卖.并会将多家 DSP (也就是 …