网站安全

CC攻击封禁IP后网站反而更不对劲，多半不是封得不够狠，而是封错了对象、规则堆太多，或者攻击早换了马甲。这篇把排查顺序和替代手段捋一遍。

友情链接互换相关度比权重管用，这话不是嘴上说说：对方做什么内容、你做什么内容，对不上号换来的链接基本白搭。挑友链先看主题，再看页面有没有被正常收录。

跨站点脚本漏洞最容易修反一步的地方不在过滤函数，而在把编码做在了入库那一头。顺序一颠倒，后面基本就是补丁摞补丁，越修越乱。

访客点开首页却被带去陌生站点，多半是网站被黑跳转IP。这里按自查顺序讲5个能落地的痕迹，附上断、备、清、盯的处理节奏，帮你在被搜索引擎标记前把站点拉回来。

页面全白，可源码里明明有内容？打开网站自动变空白多半是这3类问题：前端脚本挂了、后端致命报错、资源被拦或缓存返回空包，按这个顺序查能省不少时间。

成都网站维护连着换几家，问题往往还卡在同一个位置。这篇不聊玄学，聊权限、备份和交接这三件最容易被跳过的活儿，也说说签合同前该问清什么。

挂马网站3种典型症状，最后一种最难察觉：标题被改、暗页凭空多出来，还有一种只在特定UA或来路下才跳转，自己打开永远正常。

回收网站排名这事，先别急着改标题。掉出前几页和被踢出索引是两种病，处理顺序正好相反，搞混了越折腾越远，先把能查的几条排除掉再说。

挑云主机只盯CPU型号意义不大。翻看中国芯片十大进展这类榜单，封装这条后道工序反而更实在，它决定显存带宽、互连速度和整机成本，也直接影响你租到的实例表现。

勒索病毒钻漏洞常是自己留门，这话不好听但实在。弱口令、裸奔的远程端口、一直挂载着的备份盘，都是自己开的口子，逐条对着查一遍更踏实。