PS：这次记录时间比较长，大家有兴趣的可以看完整篇文章并提出点建议，这篇文章是我多次碰壁而得来的，也希望大家不要那啥我，哈哈
腾讯云 Web 应用防火墙（Web Application Firewall，WAF）是一款基于 AI 的一站式 Web 业务运营风险防护方案。通过 AI+规则双引擎识别恶意流量，保护网站安全，提高 Web 站点的安全性和可靠性。通过 BOT 行为分析，防御恶意访问行为，保护网站核心业务安全和数据安全。 腾讯云 WAF 提供两种类型的云上 WAF，SaaS 型 WAF 和负载均衡型 WAF，两种 WAF 提供的安全防护能力基本相同，接入方式不同。
前段时间，群友的cdn被刷爆了，这就引起了我的恐慌，我大概接入了3个域名和一个cos，要刷的话，可能会倾家荡产，国内的cdn比较便宜但是没有防护，国外的就比较贵，节点少，开了等于没开，但是他们是有防护的，盗刷应该不会这么严重，腾讯云其实也有一个类似的功能产品，scdn，有个问题，太贵啦，当时年少不懂事，测试给我花了30块，应该可以想象价格的高昂了吧。这次针对cdn的某些设置进行了一点点的优化，至少在你的网站被cc或者ddos时，自动关闭cdn，避免高昂的费用。
NatCdn安全CDN成立于2022年4月，是一家企业运营的新商家，NatCdn商家主要做的是无限防御，是按照流量收费的，10元50G流量（攻击不计算流量）总体来说速度也不错，节点较多，每月最低10元图个安全稳定还是值得的，套餐为香港节点，属于亚太节点，网站秒开，有需要的可以看看。
之前开了腾讯云的CDN之后就一直没注意过，用户的真实IP 直到昨天晚上收到一段异常攻击，我就翻了一下日志打算拉黑这部分IP，也没怎么注意IP是什么,直到今天中午休息的时候才发现网站打不开了 就看了一下宝塔的网站监控报表，才发现每天IP就四十来个，基本全是广东、上海、天津这几个地方的，然后想起来可能是CDN的问题，之前一直没注意这个问题，因为购买了宝塔网站监控报表,也在全局设置-CDN headers配置了腾讯云CDN的规则X-Forwarded-For，起初我还以为是没同步，我就同步了就没怎么管，直到现在下午有空测试了一下才发现还是腾讯云CDN的IP，这就是宝塔的问题了，懒得反馈了
在这个自媒体时代个人博客貌似已经被抛弃了，无论是微博还是视频，基本都是第三方平台，说起来也奇怪，明明有这么多自媒体为什么还要搭建个人博客网站呢？ 其实这很简单，当你第三方平台账号被封的时候就会就意识到，个人独立博客的所在意义。在所有的内容平台，公众号虽然在内容方面限制较少，号称最好的私域，但却在功能和外链方面严格把控，百度百家号可以很快被收录，前提也是众多限制，但是个人博客却能更大限度保证你的自由和独立。所以还是建议大家都可以拥有自己的独立博客网站，今天就聊聊怎么利用腾讯轻量云服务器配合CDN搭建一个属于自己的网络自留地。
在 CDN 配置里面， 有一个 防盗链配置 ， 基本原理就是判断 http header 中的 referer 来源是否在白名单中。
目前支持Ubuntu 20.04 LTS, Debian 10, CentOS 7/8操作系统。
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
有很多时候，Wordpress 的字体不能让我们满意，这个时候我们就可以通过一些方法来修改主题的默认字体，来达到我们想要的效果。
于是， 我又盯上了 Github Action 的实现发布文章后主动预热网站， 这样在 CDN 中的缓存配置就更通用了。
这两年 AI 势头发展有些迅猛，大山所在公司是传统行业，他们的高管也想着用 AI 来降本增效，都说 ChatGPT 是 AI 的翘楚，于是高管决定先让员工从使用 ChatGPT 开始
System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网
服务名称：必须为英文 加速域名：填写网站域名，不用加http或者https 应用场景：选择全站加速 回源协议：https 源站证书校验：开启 线路配置：地址服务器公网IP 端口：默认443 加速区域：默认国内
cdn加速必须要设置的是缓存，但是缓存的缺点就是，写完博客要进行一个缓存的清理或者url的刷新，如何进行缓存的设置和缓存的刷新呢，下面跟我一起研究吧。
首先准备好轻量应用服务器、域名，将域名解析到服务器公网ip，如果使用境内服务器需要提前备案域名，否则解析会被阻断。
分布式拒绝服务攻击（DDOS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service？简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。
最近用 Vupress 搭了两个静态的网站，设计模式的 pattern.windliang.wang 和 Vue 源码的 vue.windliang.wang，但会发现有时候打开网站会特别特别慢，终止请求才会加载出来。
一直都有用户建议我们开发木马扫描，木马清理模块，但我们认为与其亡羊补牢，不如直接在源头上阻止站点被挂马的事情发生，《宝塔网站防火墙》是基于nginx/apache模块开发的一套应用层防火墙，能有效阻止大部分渗透攻击，且提供高度自由的规则自定义功能，为站点加一道铜墙铁壁，目前宝塔官网、官方论坛已经成为《宝塔网站防火墙》的首个用户，效果良好。
大家好，我是鱼皮。这个周末不太愉快，因为今天刚起床迷迷糊糊地，我就收到了用户反馈说 “鱼皮，你的网站又打不开了！一直在加载！”
[点击查看大图] 应用性能观测（APM） 1. 应用列表、应用详情、接口监控和异常监控页面支持客户端/服务端数据切换，方便您分析各端应用数据。 [点击查看大图] 2. 应用列表列表展示方式，方便您多维度查看各个应用健康状态。目前已支持矩阵、列表和拓扑三种应用展示方式。 [点击查看大图] 3. 应用列表中的拓扑图支持拖拽后保存。 [点击查看大图] 前端性能监控（RUM） 1. 页面性能新增 LCP、FID 和 CLS 指标变化趋势曲线，方便用户更直观感受网站体验变化。 [点击查看大图] 2. R
点击面板上面的服务器设置 找到 赠送域名那里 输入你的面板域名即可 上面的CNAME记录可以不用填写 详见图第二块箭头 输入完成后不要提交
堡主为了优化本站的速度熬了不少夜，找了不少教程，用了不少搜索引擎，终于找到了一个优化的教程，下面跟我一起操作让你的站点也快速起来。
目前，我们在国内云服务器/VPS主机商家中，我们看到大陆机房、中国香港机房，以及其他亚洲机房的带宽大部分都是1M起步，有些是可以看到2M或者3M之类的，反正给予大部分网友来说看到1M带宽起步的基础配置（尤为是阿里云、腾讯云）都会觉得这个带宽配置基本没有什么用的。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
By HKL, on Wednesday 2019-08-07 07:15, tagged: 🏷️Blog
注：在这里只是简单介绍了一下这几种技术，并不是特别详细，先对这些有个大概了解，方便以后的学习，如果感觉本文的内容说的不具体的话可以看一下这篇文章：CDN技术详解及实现原理，因为有些东西我还不懂，所以有些内容还未涉及到，请大家见谅。
今天明月给大家分享一下 WordPress 站点的基本安全防御措施，这些都是明月多年使用 WordPress 的经验总结，至少都是“实测有效”的，甚至不少还是明月正在使用的，希望可以帮助到各位 WordPress 博客站长们。
内容分发网络（Content Delivery Network），是在现有 Internet 中增加的一层新的网络架构，由遍布全国的高性能加速节点构成。这些高性能的服务节点都会按照一定的缓存策略存储您的业务内容，当您的用户向您的某一业务内容发起请求时，请求会被调度至最接近用户的服务节点，直接由服务节点快速响应，有效降低用户访问延迟，提升可用性。虽然距离并不是绝对因素，但这么做可以尽可能提高性能，用户将会觉得比较顺畅。这使得一些比较高带宽的应用（传输高清画质的视频）更容易推动。内容分发网络另外一个好处在于有异地备援。当某个服务器故障时，系统将会调用其他邻近地区的服务器服务，进而提供接近100%的可靠度。
1：注册登陆购买域名的网站（如腾讯云/阿里云/华为云），用于域名解析。 2：登陆又拍云控制台（用于添加需要CDN网站） 3：SSL证书，用于https,如果不懂,我会到时候更新一篇如何配置SSL证书教程 4：登陆网站管理面板后台（用于查看回源目录路径）
丁浪，非著名架构师。关注高并发、高可用的架构设计，对系统服务化、分库分表、性能调优等方面有深入研究和丰富实践经验。热衷于技术研究和分享。 声明：版权归丁浪作者本人所有，转载请联系作者本人。 互联网上有很多关于网站架构的各种分享，有些主要是从运维和基础架构的角度去分析的（堆机器，做集群），太关注技术细节实现，普通的开发人员基本看不太懂。 本文第一章节将主要介绍大型网站基础架构的扩展，第二章节则重点从应用程序的角度去介绍网站架构的扩展和演变。 一，大型网站基础架构的扩展 草根时期，快速开发网站并上线。当然，通
单纯的控件只是展示了简陋的视觉UI和基本行为，在实际开发中需要用到的是经过各种样式装饰和动画还有丰富行为的UI，而且还会被重复利用。所以为了降低代码重复率，提高开发效率，一般开发会把一个或多个控件的结构、样式、行为、联动封装到一个文件中，这样一个组合文件就称为“组件”。
许多的个人站长在建站初期会经常看到一个词叫“CDN”，而有些网站简直把它说成了神，那么CDN到底有什么作用以及它的工作方式又是什么呢，让我们往后看。
大家好，又见面了，我是你们的朋友全栈君。 近来，DDoS攻击越来越严重，香奈儿韩国分公司在黑客入侵其数据库后发表了道歉声明，表示公司已封锁黑客攻击背后的IP地址，并聘请一家网络安全公司调查此事。广大的
这次使用跟个人博客一样的Wordpress搭建，不过访问速度比之前那个要快点，因为转到了服务器上。
2.BENCHMARK函数： MySQL有一个内置的BENCHMARK()函数，可以测试某些特定操作的执行速度。 参数可以是需要执行的次数和表达式。 表达式可以是任何的标量表达式，比如返回值是标量的子查询或者函数。请注意：该函数只是简单地返回服务器执行表达式的时间，而不会涉及分析和优化的开销。
本文博主给大家分享线上多域名实战，当线上主域名不可用的情况下，启用备用域名完成网站高可用保障。
博客在CDN是加了又下，下了又加。昨天访问张戈博客学习的时候，感叹大牛的站优化的就是好！惊叹速度快之余发现张戈博客的服务器在国外，而且配置也不是很高。（优化出奇迹）
DDoS-Deflate是一款免费并且专门用来抵御和减轻ddos攻击的程序。它可通过netstat监测跟踪大量iP地址，如果在检测到结点处超过预设限制时，该程序会通过APF阻挡该IP地址。
文章出处来源 摘自 微信--IT搬运工 地址：http://mp.weixin.qq.com/s?__biz=MzAxNTI4NDAzNA==&mid=205960169&idx=1&sn=765e
WP rocket是一款优秀的网站速度优化的插件，用于对网站内容进行缓存，它的设置比较简单，效果很好。
百度百科CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。CDN的关键技术主要有内容存储和分发技术。
最近使用gitee图床的用户大量访问失败，在 https://gitee.com/oschina/git-osc/issues 有大量的用户在 gitee 官方下面反馈了这个问题。
由于小说网站首页加载了大量图片，以及单页面应用首次加载需要缓存js和css，本就缓慢，导致我的站点在PageSpeedInsights得分贼低，仅有51分。
网站的架构通常都是逐渐演化完善的，下面就是一个常规的成长过程 （1）初识阶段 一台服务器 最初的架构，应用程序、数据库、文件都部署在一台服务器上 （2）应用服务和数据服务分离 随着业务的扩展，一台
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
