Wordpres是一款非常流行cms系统,市面上有相当一部分的博客和站点都是使用wordpress搭建.正因为大多博客都使用wordpress,所以其安全性就显得尤为重要. 我们平时维护一个站点(不仅仅是wordpress站点).保证其安全需要从服务器软件更新.浏览器.病毒.口令是否强壮.是否有后门等多方面入手,这种检查必须是非常频繁和及时的.同时,wordpress软件本身又很多漏洞,有时候一个0day漏洞的出现会让你措手不及. 在这篇文章里,我们会讨论到一些wordpress安全工具. 工具

下面的邮箱设置使用了qq邮箱的设置 写上接收测试邮件的邮箱  再send test

Before we get started building any WordPress Theme, we’re going to need to get our development tools in place. In this post, we’ll run through the best of the best and build ourselves a cross-platform WordPress Theme test environment that would do a

最近一直在研究博客,也知道了大名鼎鼎的wordpress,因此也希望动手尝试一下,看看跟网站提供的博客有何区别. 第一个问题:能什么安装wordPress,能否用tocmat? 虽然问题很可笑,但是之前确实不了解,经过google,tomcat是用来部署java程序的,要部署PHP程序,需要使用的是:XAMPP. 1.安装XAMPP,全部按照默认选项即可.     按照完成后,进入配置启动页面: 2.启动mysql和apache 3.创建WordPress数据库 WordPress 的数据是存储

wordpress 样式无法及时刷新 wordpress编写style样式时,无法及时刷新页面,因此特意记录一番如何处理较好,网友的建议清除Chrome缓存,实时修改style携带的参数 折腾之旅开启 缓存 由于缓存问题,会导致浏览器不再去请求css,而是直接拿缓存里的,因而只需要让浏览器一直以为是新的文件即可,添加后缀时间戳无疑是最好的 // wordpress version 5.04 **functions.php** wp_enqueue_style( 'twentynineteen-s

Wordpress自动更新以及安装在线主题的时候需要输入FTP信息 打开/opt/lampp/htdocs/wordpress/wp-config.php文件 define('FS_METHOD','direct'); 将上面的代码插入到文件随便一行,保存,即可. Wordpress本地测试,安装在线主题出现“无法创建目录(Could not create directory)” 这种情况,是因为文件夹的权限问题. 在线主题一般保存在/opt/lampp/htdocs/wordpress/wp-

前言 本篇博客使用yum来搭建lnmp环境,将采用动态,静态以及数据库分开安装的方式即nginx,php,mysql.会被分开安装在不同的服务器之上,搭建出来一套lnmp环境,并部署wordpress进行测试. LNMP准备环境 centos7 firewalld关闭状态 selinux关闭状态 nginx服务器IP:192.168.43.174 php.php-fpm.php-mysql服务器IP: 192.168.43.175 MySQL服务器IP:192.168.43.176 LNMP搭建

##jdk不要用yum下载的 一.下载sonar源码 cd /usr/local/src wget https://sonarsource.bintray.com/Distribution/sonarqube/sonarqube-6.7.4.zip unzip sonarqube-6.7.4.zip mv sonarqube-6.7.4 /usr/local/sonarqube 二.创建数据库及账号密码 CREATE DATABASE sonar CHARACTER SET utf8 COLLA

为什么要使用 Docker? 作为一种新兴的虚拟化方式,Docker 跟传统的虚拟化方式相比具有众多的优势.首先,Docker 容器的启动可以在秒级实现,这相比传统的虚拟机方式要快得多. 其次,Docker 对系统资 源的利用率很高,一台主机上可以同时运行数千个 Docker 容器.容器除了运行其中应用外,基本不消耗额外的系统资源,使得应用的性能很高,同时系统的开销尽量小. 传统虚拟机方式运行 10 个不同的应用就要起 10 个虚拟机,而Docker 只需要启动 10 个隔离的应用即可.具体说来

一.发挥PHP 7高性能的几个要点 PHP 7相对于之前的PHP版本来说可以说性能有了质的飞跃,但是所谓“好马配好鞍,好车配风帆”,想要发挥PHP 7的性能优势,还需要从以下几个方面做准备:(此部分引自PHP7核心开发者, Yaf, Yar, Yac等项目作者:Laruence). 1. 记得启用Zend Opcache,启用Opcache非常简单, 在php.ini配置文件中加入: ? 1 2 3 zend_extension=opcache.so opcache.enable=1 opcac

昨天建站,买VPS,先装了LAMP,部署wordpress,测试OK了,然后才买的域名,申请SSL证书. 结果Let’s Encrypt cerbot申请证书遇到了麻烦,--apache参数怎么也识别不了我的80端口的vhost, 折腾老半天才发现它是根据apachectl -S找的vhost,但是我是编译的apache2.4.33,没这个东西, 但是一运行还有这个东西,里面配置却不是LAMP里的,奇怪了,一搜httpd发现有两个!一个是2.4.6 CentOS版,一个是2.4.33 LAMP编

靶场下载链接: Download: http://www.five86.com/downloads/DC-6.zip Download (Mirror): https://download.vulnhub.com/dc/DC-6.zip Download (Torrent): https://download.vulnhub.com/dc/DC-6.zip.torrent ( Magnet)   0x01 环境搭建 直接使用VMware 或者 virtulbox 打开指定路径会自动导入,由于作者

一,Docker简介,功能特性与应用场景 1.1 Docker简介 Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口. 一个完整的Docker有以下几个部分组成: Docker Client 客户端 Docker Daemon 守护进程 Docker Image 镜像 Docker Container 容器 1.2 Docker功能特性 隔离环境(

Volume和Bind Mount Docker提供三种不同方式将数据从宿主机挂载到容器中:volumes,bind mounts和tmpfs volumes:Docker管理宿主机文件系统的一部分(/var/lib/docker/volumes) bind mounts:可以存储在宿主机系统的任意位置 tmpfs:挂载存储在宿主机系统的内存中,而不会写入宿主机的文件系统 Volume     #可以多个进程公用一个volume #创建一个卷 docker volume create nginx

Docker基础(上) 链接:https://pan.baidu.com/s/1KQjKml2OZAReYwOvpWD9XQ 提取码:6vo8 复制这段内容后打开百度网盘手机App,操作更方便哦 1. Docker简介,功能特性与应用场景 1.1 Docker简介 Docker是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口. 一个完整的Docker有以下几个

(openssh.telnet.vsftpd.nfs.rsync.inotify.samba) 一:OpenSSH服务与Telnet服务(必须掌握) 前言:OpenSSH是加密传输,Telnet是明文传输.这两个服务都是用来登入其他的主机的. (一)服务进程的类型介绍(了解) 服务进程有两种类型 第一类是用户很少访问的服务:瞬时守护进程, 如:telnet服务托管给超级守护进程:xinetd CentOS 5/6 :服务托管给超级守护进程,xinetd xinetd其配置文件为: /etc/xi

实战一:实现LNMP与Keepalived.HAProxy做反向代理 框架图: 实现原理: 1.当A用户访问网站时,此时需要经过防火墙,防火墙将用户访问的IP地址处理后,如果允许访问,则就访问到HAroxy作为转发的反向代理服务器,用户通过访问VIP地址,然后转发到后端nginx和php服务器上: 2.后端服务器需要最少有两台备用,访问的数据要一致,当一台web服务器宕机后,另一台还能正常工作: 3.Keepalived作为对HAProxy健康性检查,一般最少有两台主机,作为主从备用,如果HAP

转载自FreeBuf.COM 严正声明:本文仅限于技术探讨,严禁用于其他目的. 写在前面的话 在这篇文章中,我将告诉大家如何使用WPScan来对WordPress站点进行安全测试. WPScan是Kali Linux默认自带的一款漏洞扫描工具,它采用Ruby编写,能够扫描WordPress网站中的多种安全漏洞,其中包括主题漏洞.插件漏洞和WordPress本身的漏洞.最新版本WPScan的数据库中包含超过18000种插件漏洞和2600种主题漏洞,并且支持最新版本的WordPress.值得注意的是

一.搭建WordPress的cms网站管理系统 1,下载Wordpress cms源码,下载地址:https://wordpress.org/download/ 2,将源码解压到phpstudy目录下的WWW文件夹下 3,启动phpstudy的apache服务和mysql服务 4,打开打开phpmyadmin,进入Mysql数据库管理界面,点击数据库,创建名为wordpress的数据库 5,打开浏览器,访问127.0.0.1/wordpress,进入到wordpress的安装界面,首先选择语言,

1.下载插件 对密码进行加密 2.安装插件 3.使用插件 4.使用base64对上面获取到的密码进行二次加密 echo -n "用户:密码" | base64 将以上命令键入linux命令行下方会出现编码后的密码. 输出结果: [root@VM_0_13_centos ~]# echo -n "admin:ygVV 31rD WO2r 5vk2 umHE sg3z" | base64 YWRtaW46eWdWViAzMXJEIFdPMnIgNXZrMiB1bUhFI

1.错误信息如下: SMTP -> ERROR: Failed to connect to server: Permission denied (13) 2.解决方法: https://gistpages.com/posts/phpmailer_smtp_error_failed_to_connect_to_server_permission_denied_13_fix 3.查看phpmailer状态 $ getsebool httpd_can_sendmail httpd_can_sendma