IP

WordPress IP验证不当漏洞修复 wordpress

WordPress IP验证不当漏洞修复

近来阿里云服务器报警 Wordpress IP验证不当漏洞,wp-includes/http.php 文件中的wp_http_validate_url函数对输入IP验证不当,导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证,进行SSRF。
PHP获取用户真实IP地址 Code

PHP获取用户真实IP地址

正常情况下,使用 $_SERVER['REMOTE_ADDR'] 就能获取访客的真实IP地址,但对一些不守常规的同学,就需要做一下调整!无绝对,但力保接近真实吧!
配置Nginx防止直接用IP访问Web服务器 软件工具

配置Nginx防止直接用IP访问Web服务器

话说Nginx默认配置是允许以ip直接访问web服务器的,很多时候搜索引擎也会收录ip网址,不知是否对SEO优化不利,但还是阻止一下吧!# vi /usr/local/nginx/conf/nginx.confserver {  listen 80 default_server;  server_name _;  return 444;}注:当以ip访问web服务器的时候,返回444错误,问题解决了,但对用户体验来说很不友好……
服务器屏蔽指定IP的端口 软件工具

服务器屏蔽指定IP的端口

查看服务器系统日志时,发现安全性日志里有超多登录/注销审核失败的事件,几乎每隔几秒都会产生一条新的此类日志……具体原因还没有落实,还是先把这IP给封了,连续几天里,每隔几秒都尝试一下登录,也不是什么好鸟!服务器阻止此IP的访问,具体操作步骤如下,来源于百度知道,具体操作时要根据需要走!
IP不再是新手站长赚钱的阻碍 Code

IP不再是新手站长赚钱的阻碍

  也许作为一个站长,大部分的努力都在围绕着IP折腾,即使是站长间的交流,IP也是必问的话题,网站类型有可能不同,但是只要谈到如何推广IP,站长间就有了共同语言。但是IP并不能代表一切,起码,1000的IP不一定就只能赚到1000元,关键是你怎样利用这1000个IP,把它发展到1万PV,甚至10万PV!   所以,除了IP外,PV也是站长努力去追求的数据,即使你的IP有限,PV量上去了,做到比同类网站优秀,一样的可以赚大钱,下面就介绍一些常用的有效增加PV的方法,希望对新手站长有用!   首页一定要显示你做网站的态度   无论做一个什么样的网站,都有一个中心,这个中心就是你作站的态度,也就是说网站是要给网友提供什么帮助?除非你真的有实力做大站,否则不要搞得很门户,大版大版的内容,看上去很丰富,可是用户都不知道点哪好。呃,好像没有需要的内容,直接给你关了。   首页内容要有侧重。要一下抓住你目标客户的眼球,提供他们需要的内容,否则很容易被其他的同行网站PK掉。这个我就不多说啦,每个站都不同,自己分析一下访问统计中的“关键词”就行。   内容页面做到极致优化   首先当然要有原创文章,就要做到精而简,文章不但要精,而且要简。这样的原创文章更容易获得搜索引擎的排名;其次是要有好的标题,好的标题是对文章核心叙述,起到画龙点睛作用,有吸引力的标题,还能勾起用户点击的欲望,还要标题中要含有文章核心关键词,更有益搜索引擎的推广;还有关键词密度要合理,出现恰当,不要为了增加关键词密度而肆意添加关键词,可以适当的给与关键词链接描点,搜索引擎在判定相关性的时候给予这些词相关的权重。   内容优化的优化要注意到三小点:1、内容开头要承前启后,能够吸引用户更好的看下去,然后在总结一个强有力结尾。2、文章叙述要简洁,不能为了篇幅,而增加文字数量,内容过长,不宜让用户更有心思看下去,文章过800字,尽量采用文章分页行式,让用户视觉看的更舒服 3、内容实质中能够反映出相关知识,让用户从中能学到什么,体会到什么,而不是看了没有什么感受。   赚钱不能以破坏用户体验为代价···