English |
  • 美国VPS主机推荐
  • |
  • 代购服务
  • |
  • 10美元以下VPS
  • |
  • VPS新手指南/教程
  • |
  • 留言板
  • |
  • 关于
  • | 登录 |

    修复xmlrpc.php被疯狂扫描破解问题,使wordpress更安全

    2024年01月3日 上午 | 作者:VPS侦探

    什么是 xmlrpc.php?

    要说WordPress的xmlrpc.php,首先要说XML-RPC,XML-RPC是一种远程过程调用协议,用于在客户端和服务器之间进行通信。
    xmlrpc.php 是 WordPress 用于实现 XML-RPC 协议的入口点,它允许远程客户端通过 XML-RPC 协议与你的 WordPress 网站进行通信,可以使用一些XML-RPC客户端对 WordPress 操作,如发布文章、编辑内容、管理评论等等。

    为什么可能要屏蔽 xmlrpc.php?

    尽管 xmlrpc.php 提供了一些方便的功能,但它也可能成为潜在的安全风险。一些恶意方可能尝试利用 XML-RPC 漏洞进行攻击,例如进行暴力破解登录、Pingbacks进行DDoS攻击等。
    查看全文 »

    腾讯云 Linux云服务器/轻量云 云镜、云监控等安全和监控组件卸载教程

    2023年11月21日 下午 | 作者:VPS侦探

    腾讯云与其他云一样,系统安装好后会自带云镜、云监控等安全软件和监控软件,这类软件主要就是服务器或轻量云的运行状态及一些基础的安全防护功能,虽然有用处,但作用并不太大占用资源也比较多,特别对应配置比较低的机器来说。如果在系统进程中看到YDService、tat_agent、YDLive、sgagent、barad_agent这些都是云镜、云监控相关软件的进程。
    查看全文 »

    阿里云Linux系统下如何卸载云安全中心Agent、云盾(安骑士)、云助手Agent

    2023年08月14日 上午 | 作者:VPS侦探


    阿里云的ECS、轻量云系统初始化后系统上都会带有云安全中心Agent、云盾、云助手Agent这些程序,进程中会有AliYunDun、AliYunDunMonitor、AliYunDunUpdate、assist_daemon、aliyun-service等类似名字的进程,虽然有些安全类的作用,但毕竟要占用一部分内存、CPU资源特别是安全类的会扫描硬盘等操作时会占用更多,还有种被监视的感觉总是有些不爽。下面跟着我的教程来把他们都干掉(CentOS/Debian/Ubuntu/Rocky/Alma/Fedora都适用):

    云安全中心Agent、云盾(安骑士)卸载

    官网提供了卸载脚本,如下:
    查看全文 »

    LNMP一键安装包 V1.9 正式版

    2022年06月1日 上午 | 作者:VPS侦探

    LNMP一键安装包 V1.9正式版主要增加了对rocky linux 、alma linux、CentOS Stream 9及国产Linux(UOS统信、银河麒麟、华为openEuler、龙蜥Anolis OS)的支持;增加了exif、fileinfo、ldap、bz2、sodium、imap和swoole PHP模块选项,安装前可通过修改lnmp.conf中的对应选项的值为y开启或安装完成后./addons.sh 进行单独安装。增加了MySQL 5.7、8.0 二进制安装选项;增加了目前最新版的PHP 8.1支持及PHP扩展组件对8.1的支持;lnmp.conf增加了nginx模块ngx_fancyindex安装选项;lnmp管理脚本增加301选项及IPv6开启选项,泛域名SSL证书增加ZeroSSL免费SSL选项及一些安装代码优化。
    查看全文 »

    LNMP一键安装包 V1.9 测试版

    2022年01月8日 上午 | 作者:VPS侦探

    LNMP一键安装包 V1.9测试版目前增加了对rocky linux 和alma linux的支持同时优化了AlibabaCloud下的支持;增加了论坛中呼声比较高的PHP模块:exif、fileinfo、ldap、bz2、sodium、imap和swoole,这些模块可修改lnmp.conf中的对应选项的值为y开启或者./addons.sh 进行安装。增加了目前最新版的PHP 8.1支持及PHP扩展组件对8.1的支持、lnmp.conf增加了nginx模块ngx_fancyindex安装选项、泛域名SSL证书增加ZeroSSL免费SSL选项及一些安装代码优化。如发现问题、bug等欢迎论坛反馈
    查看全文 »

    记一次Tiny Tiny RSS(tt-rss)升级记录

    2021年09月8日 上午 | 作者:VPS侦探


    自从Google Reader关闭后就一直再使用Tiny Tiny RSS(以下简称tt-rss),就不多做评价了,下面今天说说升级tt-rss遇到的几个坑。正常来说PHP网站的升级一般来说是很简单的,首先最重要的一步:备份网站文件数据库备份,千万别偷懒,偷懒的代价是很大的,另外再说一嘴数据库备份不要拷贝数据库目录,要导出SQL文件!!!第二步看一下程序升级都升级了哪些变动;第三步下载好新版本的升级包或者完整的代码(tt-rss的话完整代码、discuz x之类的有升级包的下载升级包)然后上传覆盖;第四步运行网站升级程序、更新缓存(有些网站程序不需要)。

    1、以为是老司机了,就懒得备份直接拉代码过来就覆盖升级了
    查看全文 »