网站安全

从企业网站 CDN 流量被恶意刷取的真实案例出发，分析异常请求的行为特征，并通过 CDN 边缘脚本结合 Cookie、资源类型和访问速度进行分层控制，在不影响正…

从企业网站垃圾留言的实际问题出发，分析自动化提交程序与正常浏览器访问之间的差异，并通过 Cookie 与页面资源请求实现一种低干扰的垃圾留言控制方案。

介绍 PHP 中限制用户同时登录数量的实现思路，从 Session 识别用户出发，通过记录和管理 Session ID，实现单账户单人登录以及多账户登录数量限制…

记录2016年申请 GeoTrust EV SSL 证书的完整过程，包括证书申请、CSR生成、域名验证、企业资料审核和最终签发。

从对称加密、非对称加密和哈希算法出发，简单分析数字签名、数字证书和 CA 认证的基本原理，以及它们如何共同解决 HTTPS 传输中的身份认证和数据安全问题。

针对 WordPress 使用 CDN 后无法准确获取用户真实 IP 的问题，提供基于真实 IP 的访问和留言控制。