宝塔面板能把装环境、建站、证书、备份变成点按钮,但它本身也是一个暴露在公网的高权限后台。本文按官网与官方文档整理:适合谁、不适合谁、正式版和稳定版怎么选、装完必须做的 8 项安全设置,以及不用面板的替…
完整备份 = 数据库 + 网站文件(至少 wp-content 与配置)。本文给出 WordPress 插件路线(UpdraftPlus)和服务器脚本路线(mysqldump + tar/rsync)…
WordPress 变慢,常见不是「再买一台更大的服务器」,而是缺页面缓存、图片过大、静态资源每次都打回源站。本文按可执行顺序:先测量 → 开页面缓存 → 压缩/WebP → 接 CDN,并列出后台、…
2026 年 3 月 15 日起公开 TLS 证书最长有效期降到 200 天,之后还会降到 100 天、47 天;Let's Encrypt 也已停止到期提醒邮件,并计划把证书从 90 天缩短到 45…
建站、配邮箱、接 CDN、做域名验证,都绕不开 DNS 解析。本文用一张表讲清 A、AAAA、CNAME、MX、TXT 几种记录各管什么,主机记录 @ 和 www 的区别,TTL 怎么设,以及改完解析…
个人博客、小型内容站,用一台轻量应用服务器加 WordPress 镜像就能搭起来。本文按顺序讲:怎么选配置和地域、用官方 WordPress 应用镜像一键部署、域名解析、开启 HTTPS、上线后必做的…
一台新的云服务器联网几分钟,就会开始被自动扫描和暴力破解 SSH 密码。本文给出拿到服务器后 30 分钟内该做的安全设置:新建普通用户、SSH 密钥登录、禁用密码和 root 登录、云安全组加系统防火…
Cloudflare 的免费套餐就能提供 CDN、免费 SSL 证书和基础防护,适合海外服务器上的个人站和小项目。本文一步步讲添加站点、修改域名 NS、选择 SSL/TLS 加密模式(为什么要用 Fu…
网站用中国内地的服务器,上线前必须先做 ICP 备案。本文讲清谁需要备案、个人备案和企业备案的区别、在云厂商备案系统里的完整步骤、审核要多久,以及备案通过后别忘了的公安备案和页脚备案号。

关注我们的公众号

微信公众号