免费 SSL 证书与 HTTPS 部署：概念、够用范围和三个易漏点
现在给一个新站点配 HTTPS 已经没有成本可言：证书能免费签，续签能自动跑。这篇把 SSL 证书本身讲清楚，顺带记录部署时容易漏的几处。 SSL 证书是什么 SSL 证书是数字证书的一种，性质上类似驾...
Fail2ban 结合 Firewalld 与 iptables 的防御实践
Fail2ban 是 Python 开发的入侵检测框架：监视系统日志，按配置规则执行对应屏蔽动作。SSH 被暴力破解时，让它调用 firewalld 拉黑源 IP，比手动 iptables 一条条加省事。这里记一套 Fa
网站接入支付宝当面付：从签约到密钥配置的完整流程
不少建站程序都支持支付宝当面付，费率低、收款直接进自己的支付宝账号。翻官方文档容易迷路，这里按实际操作顺序把配置流程完整记一遍。 签约当面付产品 用商家身份登录支付宝，在产品列表里选...
WordPress 首页只允许选“页面”？一段代码让它支持选文章
WordPress 后台「设置-阅读」里，“静态页面”首页只能从页面里挑，文章不在下拉列表里。其实通过过滤 wp_dropdown_pages 把这个下拉重建成包含所有已发布文章的选择器就能绕开限制，前后台再各...
WordPress 隐藏 head 里的 X-Pingback 头部信息
用 WordPress 建站，查看页面 head 常能看到一行 X-Pingback。它是什么？Pingback 是博客之间通知“文章被引用”的机制，网站发布文章时会自动 ping 文中的所有外链，对方站点就能记录谁链接
jsDelivr 遭 DNS 污染后的恢复与替代方案
2022 年 4 月 28 日，jsDelivr 在中国大陆确认遭到 DNS 污染。对站长来说，这天的表现就是页面里挂在 cdn.jsdelivr.net 上的样式和脚本一夜之间全部失效。这篇记录当时的处理思路和现在还能
用 CDN 自建 Gravatar 头像镜像源
Gravatar（Globally Recognized Avatar）是“全球通用头像”服务：在 Gravatar 服务器上传头像后，在任何支持它的博客或留言板发言，只要给出关联的 Email，就能显示你的头像。头像在
宝塔 8.0.5 用起来别扭，回退 7.9.0 的记录
宝塔更新到 8.0.5 之后遇到了几个实际问题：手机端在文件管理里改代码，「关闭文件」这个按钮的高度居然超过屏幕，点不到；免费版继续强制登录并绑定手机号，之前绕过强制登录的办法也失效了。...