前言 HTTPS的安全性毋庸置疑，在Docker Compose 部署WordPress + 宿主机 Nginx 实现 HTTPS 反向代理中讲过我的个人站点是在宿主主机里面实现的HTTPS。本文主要讲怎么去配置HTTPS，当然前提是已经安装好了Nginx,如果对NGINX安装不了解的，可以参考Nginx相关 推荐免费的Let’s Encrypt证…

架构概览 用户浏览器 (HTTPS) ↓ 宿主机 Nginx (监听 443 端口，启用 HTTPS) ↓ 反向代理至宿主机端口 (如 8080) ↓ Docker Compose 内部 Nginx (监听 80) ↓ WordPress + PHP-FPM + MySQL 推荐架构组成 1. Docker Compose 内部服务： - Word…

前言 众所周知，WordPress默认登录后台管理界面地址是：网站域名/wp-login.php 或者网站域名/wp-admin，很容易被黑客攻击，所以我们需要隐藏和更改默认登录地址 推荐使用WordPress 中的插件 WPS Hide Login 进入wordpress后台插件管理里面去搜索、安装、启用。 插件安装好后，进入插件设置(Setti…

字节序是什么？ 维基百科上这么定义，字节序（字节顺序），又称端序或尾序（英文：Endianness），在计算机科学领域中，指电脑内存中或在数字通信链路中，组成多字节的字的字节的排列顺序。 在几乎所有的平台上，多字节对象都被存储为连续的字节序列。例如在 C 语言中，一个类型为int的变量x地址为0x100，那么其指针&x的值为0x100。且x…

最近一以前同事和我闲聊的时候说起：“他的上层领导换了，做事风格和以前领导迥异，以前深得领导信任，现在慢慢被边缘化了。打算换个环境，可一想到辞职，也不知道自己下一步该怎么走，挺无奈的”。 其实很多职场人都遇到过这样的境遇，一朝天子、一朝臣。上层被换后，下面人的日子也不一定会很好过。那位同事我认识很久了，其管理和工作能力还是可以的，唯一的劣势年龄有点偏…

前言 Nginx是一款轻量级的Web服务器、反向代理服务器，由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。 下载安装 sudo apt install nginx//安装nginxsudo apt install nginx//安装nginx 测试是否安装成功，一般网络没问题的情况下，直接在浏览器输入ip，有下面的界面就显示成…

1、查询、开启、关闭防火墙 sudo ufw status 查看防火墙状态：inactive是关闭，active是开启。 sudo ufw enable 开启防火墙 sudo ufw disable 关闭防火墙 2、防火墙新增、删除端口 开放443端口（Https） 删除端口 sudo ufw delete allow 443/tcpsudo uf…

前言 在数字签名和数字证书文章中，我们讲清楚了什么叫数字签名、什么叫数字证书；以及我们为什么需要这些。我们也经常听到x.509证书。那x.509、x.509数字证书与CA的关系是什么？ X.509 根据X.509 维基百科介绍：X.509又称X509,是公钥基础设施(PKI)的标准格式。X.509 最初于1988 年与用于电子目录服务的X.500 …

前言 我们回顾下在 对称加密和非对称加密 介绍中有几个重点需要记住的事项 非对称加密比对称加密相对来说要安全很多的 在非对称加密中，技术上确实可以使用私钥加密报文，但它不是用于“保密加密”的常规做法，而是用于身份验证/数字签名场景（公钥我是公开在互联网中，谁都可以拿到进行解密）。如果你是为了保密通信，应当使用接收方的公钥加密；如果你是为了表明数据是…

对称加密（Symmetric Cryptography） 什么叫对称加密 对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）。对称加密有很多种算法，由于它效率很高，被广泛使用在很多加密协议的核心当中。 对称性算法的安全性 加密算法可以很复杂，但加密算法再复杂，也…