为Typecho的登陆加上验证码

2020-1-11

众所周知,typecho的登陆界面是没有验证码选项的,虽然官方在验证中增加了防暴力破解,但是我依然感觉不太安全(好像用验证码也没有安全...


[长期更新]IP黑名单的下载与使用

2019-9-15

使用前你需要知道的本黑名单内容全来自本站服务器,黑名单的内容包括但不限于恶意扫描,ssh登陆,SQL注入尝试等此名单绝对真实如果你的i...


JavaScript禁用控制台调试

2019-9-12

之前在使用学校某系统的时候出于好奇想打开控制台,发现无法打开。心想着可能是按键屏蔽,使用鼠标打开发现...于是在查看了源码后发现了如下...


Apache拒绝从ip直接访问网页

2019-9-3

之前在审计Apache日志的时候发现有大量的恶意扫描,全是使用脚本通过ip访问的网页,虽然本站已经部署了恶意IP访问封禁脚本,但还是感...


Apache安全证书配置

2019-8-10

现如今,https已经成了许多网站的标配。比起最初需要付费的证书,现在已经有了许多免费的证书但是,仅仅是在服务器上部署证书还是不够的,...