之前博客后台一直用Basic HTTP Authentication用户认证再加一次保护，自己大意只加了wp-admin后台，忘记将wp-login也加入，导致可以直接通过wp-login访问后台暴力破解后台密码。查看ng日志，登录是post请求没有更详细的信息，于是乎开启之。记录post请求参数的日志格式

Read More

最近博客一直被cc攻击，不堪其扰之前博客一直用安全宝的免费DDoS云防护，很可惜现在不免费啦~换到加速乐，貌似效果不是很理想，dns解析貌似昨天下午出现问题，ping不通索性抱最后一个大腿360360网站卫士来抗cc，http://wzb.360.cn/360网站安全检测中的漏洞修复插件防止sql注入，http://webscan.360.cn/360网站服务监控，http://jk.cloud.360.cn360的东东挺不错的尤其是第二个插件真心赞拦截规则如下，拦截后平台后台会有记录//get拦截规则 $getfilter = …

Read More