zw123456的文章

服务器防火墙最基本配置。 放行 22、80、443端口必须放行。 禁止 默认拒绝其他所有入站。

开了GZIP所有资源都压？ 该压的 HTML、CSS、JS、XML这些文本。 不该压的 图片和视频已经压缩过了，再压浪费CPU。

HTTPS证书突然报不安全？可能是时间不对。 原因 系统时间差太多，证书有效期校验失败。 解决 ntpdate同步时间。

一个源站跑多个站，CDN回源要设HOST。 问题 不设Host头，Nginx不知道返回哪个站。 配置 每个CDN域名回源Host设为自己的域名。

信创政策推动国产云发展。 趋势 政务和国企开始用国产CPU和操作系统的云。 厂商 华为云、阿里云、天翼云都有信创版本。

WordPress用久了数据库越来越大。 wp_options 各种插件的设置堆在这里，自动加载越来越多。 清理 删不用插件的残留设置。

黑客攻击第一步是信息收集。 扫描 扫你服务器开了哪些端口和服务版本。 防护 关不必要端口，及时更新服务。

云服务商镜像市场有现成环境。 应用 WordPress、Discuz、宝塔都有一键镜像。 注意 镜像来源要选官方的，安全有保障。

测VPS带宽要分方向。 国内 国内访问速度看线路优化。 国际 国际出口带宽通常小，适合外贸站。

热门内容缓存同时过期，大量请求打到源站。 问题 缓存击穿会把源站打挂。 解决 缓存过期时间加随机值，不要同时过期。