<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[草根博客站长明月登楼的优快云博客]]></title><description><![CDATA[主要内容涵盖Linux运维、WordPress、Typecho网站、CloudFlare安全防护。]]></description><link>https://blog.youkuaiyun.com/cpublic</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; cpublic]]></copyright><item><title><![CDATA[境外云服务器自动挂载 CloudFlare R2 作云备份保姆级教程]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/145518699</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/145518699</guid><author>cpublic</author><pubDate>Sat, 08 Feb 2025 16:36:26 +0800</pubDate><description><![CDATA[从云备份同步体验上来说，只要挂载 R2 的时候参数用对了，任何区域的境外服务器是都没有问题的，明月分别用了实测一个多月效果都是杠杠的，云同步成功率 100%。由于 R2 是境外的，因此也没有域名备案的要求可以直接使用。所以，明月特意自己实测一个月后才来跟大家分享这个保姆级的完整教程，因为 API 的原因，本教程是借助 s3fs 命令实现的挂载 CloudFlare 的 R2 为。的客户们都面临一个云备份的难题，使用国内 OSS 吧，云同步的速度实在是过于感人了，反正明月实测过没有一个满意的。]]></description><category></category></item><item><title><![CDATA[不用 Fail2ban，你的云服务器可能正在‘裸奔’！]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/145518599</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/145518599</guid><author>cpublic</author><pubDate>Sat, 08 Feb 2025 16:31:59 +0800</pubDate><description><![CDATA[如果你正在使用搭建网站，或者正准备入手一台独立云，那么恭喜你，你已经迈出了成为“云上高手”的第一步！但别急着高兴，因为接下来我要告诉你一个非常重要的事情：如果你还没用 Fail2ban，你的服务器可能正在“裸奔”。没错，就像你不穿衣服光着身子出门一样危险！]]></description><category></category></item><item><title><![CDATA[基于 Linux 与 CloudFlare 的智能实时 CC/DDoS 防御方案]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/145516567</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/145516567</guid><author>cpublic</author><pubDate>Sat, 08 Feb 2025 15:17:36 +0800</pubDate><description><![CDATA[随着互联网的快速发展，网络问题日益严峻，尤其是 CC（Challenge Collapsar）攻击 和 DDoS（分布式拒绝服务）攻击 对网站和服务的威胁越来越大。为了应对这些攻击，许多企业和开发者选择使用作为防御工具。提供了强大的 WAF（Web Application Firewall）和速率限制功能，可以有效缓解攻击。然而，手动调整 CloudFlare 的规则和配置不仅耗时，还无法实时响应攻击。本文将介绍如何在云。]]></description><category></category></item><item><title><![CDATA[五洛云服务器下快速的修改主流 Linux 发行版的更新源]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/142994097</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/142994097</guid><author>cpublic</author><pubDate>Wed, 16 Oct 2024 23:20:05 +0800</pubDate><description><![CDATA[修改 Linux 发行版的更新源一个好习惯就是现备份好原有的更新源，另外就是一定要根据自己服务器是境内还是境外来选择性的修改，否则会造成 Linux 更新失败、卡顿、报错，严重还会影响到宝塔面板、LNMP 的一键安装的哦，切记切记了！]]></description><category></category></item><item><title><![CDATA[使用 CDN 后 Apache 的日志记录客户真实 IP]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/142994057</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/142994057</guid><author>cpublic</author><pubDate>Wed, 16 Oct 2024 23:17:39 +0800</pubDate><description><![CDATA[明月提醒大家开启网站日志是个很好的运维习惯，一旦出现任何问题都可以借助日志找到根源和解决应对办法的，关闭日志记录就算是运维高手也没办法给你快速解决问题，基本都是盲猜了！放心，开启日志占用不了多少存储空间的，再说还可以定时自动的切割日志呢！]]></description><category></category></item><item><title><![CDATA[我们的 WordPress 到底需不需要 SEO 插件？]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/142901335</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/142901335</guid><author>cpublic</author><pubDate>Sun, 13 Oct 2024 17:40:53 +0800</pubDate><description><![CDATA[长期以来 WordPress 站点需要安装使用几乎都成习惯了，这几年国内 WordPress 站点还好一些，少有装装的，明月认为主要是国内主流搜索引擎几乎都不认这些 SEO，与其让这些 SEO 插件徒增摆设还不如做些黑帽 SEO 手法和百度推广来的直接呢。至于针对谷歌、必应 SEO 优化的，SEO 插件的必要性明月现在也还非常持怀疑态度的，因为明月在代维业务中发现这些 SEO 插件都有一个共同特点，那就是给站点服务器带来很大的安全隐患。]]></description><category></category></item><item><title><![CDATA[如何用好 CloudFlare 的速率限制防御攻击]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/142865762</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/142865762</guid><author>cpublic</author><pubDate>Fri, 11 Oct 2024 23:45:36 +0800</pubDate><description><![CDATA[有人说依旧是 PCDN 干的，但明月感觉不像，因为有几个站长被 CC 攻击都是各种动态请求（这里的动态请求指的是.php 文件的请求）。经常被攻击的站长们都知道，WordPress /Typecho 这类动态博客系统最怕的就是这种动态请求式的 CC 攻击，就算你套了带有 WAF 的 CDN 这类请求也会因为默认规则跳过 WAF 回源请求到服务器上去，请求量大了必然也就导致服务器负载飙升直至卡顿甚至宕机被黑洞封禁。这里可以看到，明月自己的博客首页载入其实才 97 次请求而已，这样【好了，这唯一一条的【]]></description><category></category></item><item><title><![CDATA[宝塔下如何应对检测到存在待处理的恶意文件提醒]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/142865713</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/142865713</guid><author>cpublic</author><pubDate>Fri, 11 Oct 2024 23:43:08 +0800</pubDate><description><![CDATA[就明月的经验大部分都是用了来路不明、破解版插件、主题带来的，毕竟这年月没人愿意免费破解，都是有目的的，那就是植入恶意代码和木马，只要你安装运行就会激活入侵系统了，至于带来的后果各种各样了。不会影响 WordPress 的正常运行，除非你所用的主题或者插件里有需要单独运行 PHP 代码的时候，比如：WordPress 小工具里增强文本（单独运行 PHP 代码）工具类的。】文章，然后就是停用所有插件，一个一个启用观察排除了或者修改 WordPress 的插件目录名称，重新安装正规渠道的插件。]]></description><category></category></item><item><title><![CDATA[说说应该如何防盗链？]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/142865618</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/142865618</guid><author>cpublic</author><pubDate>Fri, 11 Oct 2024 23:35:53 +0800</pubDate><description><![CDATA[盗链说白了就是没有经过您的允许，直接在其他平台或者网站上引用你网站上的资源链接，一般多是图片、视频、静态资源类的比较常见。对于我们很多博客站长来说这是一种非常恶心的行为，因为并不仅仅只是图片、静态资源被盗用，往往还会带来不必要的带宽、流量隐性消耗，严重的时候甚至会带来不必要的经济损失，比如被盗刷流量其实就是一种变相的盗链了，今天明月就结合自己多年的经验和教训来给大家分享一下应该如何防盗链？]]></description><category></category></item><item><title><![CDATA[个人博客平台选择 Typecho 还是 WordPress ？]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140700539</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140700539</guid><author>cpublic</author><pubDate>Fri, 26 Jul 2024 09:30:00 +0800</pubDate><description><![CDATA[至于说是选择 Typecho 还是 WordPress ，这个真的不是别人能给你明确答复的问题，还得自己根据自己对博客网站的规划和定位来做出取舍的。就明月的观点来看，技术基础比较差的建议考虑 Typecho ，因为其不需要你过多的折腾，只需要专注于写作输出内容就可以了。就算是未来 Typecho 无法满足你的需求了，其数据也可以很容易的转换的到 WordPress 或者其他博客平台来。]]></description><category></category></item><item><title><![CDATA[如何方便的在更新主题时保留 Functions.Php 里的自定义]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140700415</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140700415</guid><author>cpublic</author><pubDate>Fri, 26 Jul 2024 09:00:00 +0800</pubDate><description><![CDATA[我们知道一般来说，插件的代码放进 functions 文件里面也可以使用，反过来说，functions 文件里面的代码放进插件也一样使用，那么自己做个插件不就好了，其实自己做一个插件很简单的，来跟着明月看一下吧。一个插件就这么出来了，虽然里面没有什么实际代码，但是他就是一个插件，对网站开始起作用了，和在 functions 文件里面加代码一样，在这个小插件里面加代码就可以了，比如下面的小功能。』博客（也就是本站主题的作者）上发现了一个很好的方法，感觉非常的方便实用，于是我就参考原文撰写了此文分享给大家。]]></description><category></category></item><item><title><![CDATA[如何保护您的 WordPress 不被黑？]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140700194</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140700194</guid><author>cpublic</author><pubDate>Thu, 25 Jul 2024 21:13:40 +0800</pubDate><description><![CDATA[今天明月就给大家说说平时我们应该如何保护我们的 WordPress 不被黑，明月一直不建议 WordPress 去使用什么安全插件之类，虽然很久之前明月也有过相关插件的推荐，但说实话这些插件的体验都非常的差，甚至有的会严重拖慢整个 WordPress 的运行效率，严重的甚至拖垮整个服务器。如此养成上述的操作习惯，基本上你的 WordPress 就很难被黑，并且定期的对比一下 WordPress 核心目录和文件的完整性可以及时发现各种被黑的风险，这比你用什么安全应用扫描快捷有效多了。]]></description><category></category></item><item><title><![CDATA[为啥你的宝塔 SSL 自动续签总是失败？]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140700144</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140700144</guid><author>cpublic</author><pubDate>Thu, 25 Jul 2024 21:11:17 +0800</pubDate><description><![CDATA[就是宝塔面板支持的 DSN 接口有点儿寒酸，如上图所示，只支持阿里云 DNS、DnsPod（就是腾讯云的 DNS）和 CloudFlare，好在我们大部分人的都能用，也算好似满足了大部分站长们的需求了。然后就可以在宝塔面板里申请 SSL 证书的时候选择 DnsPod 接口后，点击配置输入创建的 ID 和 Token，点击确定保存，在下面选择要申请 SSL 证书的主域名（就是不带 www 等前缀的）并勾选“自动组合泛域名”，点击最下面的“申请证书”，等待自动申请结束就获取到域名的泛解析 SSL 证书了。]]></description><category></category></item><item><title><![CDATA[新手站长们务必要知道和会使用的神器：浏览器开发者工具（Dev Tools）]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140561492</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140561492</guid><author>cpublic</author><pubDate>Fri, 19 Jul 2024 23:19:08 +0800</pubDate><description><![CDATA[用处实在是太多了，上述仅仅是明月自己经常要用到的而已，还有更多大大提高排错效率的用法，建议参考一些 Dev Tools 教程，系统了解学习、实操最好了。浏览器的，其实是通用的，在各个浏览器下仅仅是大同小异的区别而已，再说这个开发者工具是支持简体中文版的，小学毕业的水平都能看懂，哈哈！强大的绝对让你叹服。其实，明月很早就建议站长们要多用浏览器自带的开发者工具，尤其是在测速自己网站的时候，浏览器开发者工具里的。调用的，一般手机版的浏览器都是禁用的，主要也是因为受制于屏幕大小限制，当然也有例外那就是。]]></description><category></category></item><item><title><![CDATA[为什么各大云服务大厂 SSL 证书有效期都缩短到了 90 天？]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140561462</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140561462</guid><author>cpublic</author><pubDate>Fri, 19 Jul 2024 23:16:52 +0800</pubDate><description><![CDATA[最近明月发现很多人都在抱怨国内各大厂云的免费这个话题，有些人还说这是大厂割韭菜的行为。虽然明月一直都认为国内大厂云一直都在玩儿各种割韭菜的花招，但说到这个的话还真是有点儿冤枉大厂云们了。在诞生之初其实并没有限制有效期，但后来随着 SSL 证书使用得越来越多，2005 年 5 月 17 日由 VeriSign 和 Comodo 牵头成立国际标准组织，出台了一系列 SSL 证书标准，开始缩短。在这个论坛上，，CA 机构（数字证书认证机构，负责发放和管理数字证书的权威机构）则，两方来回拉扯。截图来自谷歌。]]></description><category></category></item><item><title><![CDATA[Debian Linux下rclone挂载谷歌云盘碰到的坑]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140494208</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140494208</guid><author>cpublic</author><pubDate>Wed, 17 Jul 2024 14:26:57 +0800</pubDate><description><![CDATA[可能是明月好久没有使用境外服务器挂载境外的云盘缘故吧，今天一个代维客户需要他的Linux服务器挂载谷歌云盘好进行云备份，本来是个很简单的事儿，没想到在rclone连接谷歌云盘的时候卡壳了，可是把明月给难为坏了，搜索到的简体中文教程倒是很多，但没有一个提到这个“坑”，最后还是在英文搜索里找到了原因。到了这一步大家就要注意了，这里是个非常“坑”的地方，注意上图红框圈住的这段代码其实是个需要你在PC电脑终端里运行的DOS命令，这需要你下载rclone的Windows客户端到电脑上才能运行的。]]></description><category></category></item><item><title><![CDATA[WordPress 下纯代码实现文章发布、更新后自动清理 CloudFlare 缓存]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140493010</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140493010</guid><author>cpublic</author><pubDate>Wed, 17 Jul 2024 13:53:27 +0800</pubDate><description><![CDATA[因为浏览器缓存是存储在本地的（客户使用的设备上，如：手机、平板、PC 等），所以我们是没有权限帮助客户清理的，自然就会存在因为本地缓存的原因造成访客访问不到实时的更新，所以如果你网站更新频繁，首页有保持实时更新的需求，那么就建议不让浏览器缓存，也就是 CloudFlare 里的【然后当你再新发布文章或者修改某个文章的时候此代码就会自动的帮你清理 CloudFlare 上首页缓存以及对应文章页的缓存了，当然如果甚至了【浏览器 TTL】本地缓存，那还得等这个缓存时间更新后才能呈现在前端的，切记切记了。]]></description><category></category></item><item><title><![CDATA[在Nginx里给你的站点或者目录加个用户认证]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140383707</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140383707</guid><author>cpublic</author><pubDate>Fri, 12 Jul 2024 16:55:28 +0800</pubDate><description><![CDATA[在HTTP中，基本认证（Basic access authentication）是一种用来允许网页浏览器或其他客户端程序在请求时提供用户名和口令形式的身份凭证的一种登录验证方式。模块实现让访问着，只有输入正确的用户密码才允许访问web内容。web上的一些内容不想被其他人知道，但是又想让部分人看到。Nginx的http auth模块以及Apachehttp auth都是很好的解决方案。默认情况下Nginx已经安装了模块，如果不需要这个模块，可以加上。]]></description><category></category></item><item><title><![CDATA[小心，近期国内云 CDN 用户遭受到恶意刷流量！（附赠 IP 地址段黑名单）]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140383623</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140383623</guid><author>cpublic</author><pubDate>Fri, 12 Jul 2024 16:53:41 +0800</pubDate><description><![CDATA[明月要强调的是封禁 IP/IP 地址段不是最优解，误伤率非常的高，严重的甚至会影响到访客的浏览体验，就目前国内 CDN 现状开启强制验证码或者设置速率限制效果要好很多，影响也最小，当然有条件的通过 UA 判断过滤屏蔽也是个不错的选择（很多免费 CDN 是不支持的）。唉，国内现在做网站真的很糟心，个人备案不允许有盈利行为，再加上这极为恶劣的大环境，个人站长们的出路是越来越窄了。，频繁发起请求并下载，从而制造大量的下载流量，以平衡上传流量，使得上下行流量看起来相对平衡，避免被运营商识别为 PCDN。]]></description><category></category></item><item><title><![CDATA[Zstd(Zstandard)助力网站备份利器]]></title><link>https://blog.youkuaiyun.com/cpublic/article/details/140353594</link><guid>https://blog.youkuaiyun.com/cpublic/article/details/140353594</guid><author>cpublic</author><pubDate>Thu, 11 Jul 2024 15:34:54 +0800</pubDate><description><![CDATA[我们称 Zstandard 或 Zstd 是一种快速的无损压缩算法，是针对 zlib 级别的实时压缩方案，以及更好的压缩比。它由一个非常快的熵阶段，由 Huff0 和 FSE 库提供。这个项目是作为开源的 BSD 许可收费的库，以及一个生成和解码 .zst 格式。Zstd压缩性能对比Zstd 还可以压缩速度为代价提供更强的压缩比，Speed vs Rtrade 可以通过小增量进行配置。在所有设置中，解压速度保持不变，并在所有 LZ压缩算法( 比如 zlib 或者lzma) 共享的属性中保持不变。]]></description><category></category></item></channel></rss>