网站安全

网站公开访问后，必然会面对各类安全威胁。安全防护的关键，是在拦截风险的同时，尽量不误伤正常访客、减少打扰。本话题将分享一些网站安全的防护思路与实践经验。

文章数 7

阅读数 655

评论数 1

最早发布 2014-04-01

最新更新 2026-09-26

系统札记

WordPress 文件权限为什么改成 777？这样做真的安全吗？

WordPress 后台无法修改文件，为什么 FTP 却可以？很多教程会直接让你使用 chmod 777，但这样做存在安全隐患。本文从 Linux…

网站手记

从企业网站 CDN 流量被恶意刷取的真实案例出发，分析异常请求的行为特征，并通过 CDN 边缘脚本结合 Cookie、资源类型和访问速度进行分层控制，在不影响正…

网站手记

从企业网站垃圾留言的实际问题出发，分析自动化提交程序与正常浏览器访问之间的差异，并通过 Cookie 与页面资源请求实现一种低干扰的垃圾留言控制方案。

编程开发

介绍 PHP 中限制用户同时登录数量的实现思路，从 Session 识别用户出发，通过记录和管理 Session ID，实现单账户单人登录以及多账户登录数量限制…

系统札记

记录2016年申请 GeoTrust EV SSL 证书的完整过程，包括证书申请、CSR生成、域名验证、企业资料审核和最终签发。

见微知著

从对称加密、非对称加密和哈希算法出发，简单分析数字签名、数字证书和 CA 认证的基本原理，以及它们如何共同解决 HTTPS 传输中的身份认证和数据安全问题。

网站手记

针对 WordPress 使用 CDN 后无法准确获取用户真实 IP 的问题，提供基于真实 IP 的访问和留言控制。