wp的一个不严重的漏洞，就是让人可以穷举尝试后台密码。

有人不断POST访问xmlrpc.php文件，怎么处理好？
把下面这段代码复制到网站虚拟主机配置文件server里面，保存即可

    #屏蔽对xmlrpc.php文件的访问
    location =/xmlrpc.php{
         deny all;
    }
 

首先需要获取 IPv6。

前往下面这个网站注册一个账户：

https://www.tunnelbroker.net

注册账户的过程就不说

 

接下来开始配置 IPv6:

登陆ssh之后，打开 /etc/network/interfaces 这个文件：

 vim /etc/network/interfaces

然后按i 进行插入，把光标移到最后，把上面页面的内容原封不动粘贴到最后。

最后文件内容如下：

然后按一下 Esc 键，输入 :wq，回车，保存并退出。

之后重启一下网络：

 service networking restart

重启之后，看一下 ping6 google.com

Ubuntu 比 CentOS 好的一点在于，不需要额外设置开机启动，按照上述配置完之后，每次开机都会自动启动 IPv6。

 

如果按照上面的方法配置之后，还是不能 ping 通，那么继续按照以下步骤执行。

修改 /etc/sysctl.conf 这个文件：

 vim /etc/sysctl.conf

然后加入以下几行：

net.ipv6.conf.all.disable_ipv6 = 0
net.ipv6.conf.default.disable_ipv6 = 0
net.ipv6.conf.lo.disable_ipv6 = 0

保存文件后，重启 VPS 即可。

修改Nginx配置文件

Nginx配置文件可能已经有其它内容，请视情况增删修改，不要重复内容。

1.将example.com定向到www.example.com

 
server {
listen 80;
server_name 80tm.com www.80tm.com;
if ($host != 'www.80tm.com') {
rewrite ^/(.*)$ https://www.80tm.com/$1 permanent;
}
}

以上代码同时实现http向https跳转，强制使用SSL保持状态码200
备注：
如果给网站套用了CDN，需要开启双向SSL证书，同时关闭所有跳转。
以cloudflare举例：
1、将 SSL 策略设为 Full 或者 Full(strict) 。2
2、关闭Always Use HTTPS 和 Automatic HTTPS Rewrites，这两项都是域名301跳转
3、网站配置文件中关闭TLSv1.0 解密协议，此为过时协议，方法。

2.将www.example.com定向到example.com

 
server {
listen 80;
server_name example.com www.example.com;
if ($host != 'example.com') {
rewrite ^/(.*)$ https://example.com/$1 permanent;
}
}

修改完，保存，测试即可！

Linux下wget下载并覆盖原文件

如下命令：

wget -O /指定目录/xu.txt https://www.80tm.com/xu.txt

注：如果不指定目录，就会下载到当前目录，效果如下。

wget -O  https://www.80tm.com/xu.txt

传说中的优势：TCPA启用后，小文件比BBR能提升40%以上，大文件比BBR能提升5%~10%。
TCPA的优势在于小文件的性能提升，程序也默认仅加速网站端口(80/443/8080)，所以更适用于建站场景。

缺陷：内核版本太低，并且系统要求严格

注意：腾讯官方已经删除了原贴，因为GPL协议限制，内核级别的软件，不开源就不要分发（公共发表），只能自个儿企业内部玩。
警示：这是内核修改，使用风险要自己评估

环境要求:
centos7
/boot分区≥500M(太小会安装失败)

注意：腾讯官方已经删除了原贴，但是目前还可以使用。

部署流程：
安装必要依赖：

yum -y install net-tools

更换系统内核

[root@vultr ~]# wget http://down.08mb.com/tcp_opz/tcpa/kernel-3.10.0-693.5.2.tcpa06.tl2.x86_64.rpm
[root@vultr ~]# rpm -ivh kernel-3.10.0-693.5.2.tcpa06.tl2.x86_64.rpm --force
Preparing...                          ################################# [100%]
Updating / installing...
   1:kernel-3.10.0-693.5.2.tcpa06.tl2 ################################# [100%]
Install kernel
Set Grub default to "3.10.0-693.5.2.tcpa06.tl2" Done.

重启操作系统

reboot

下载主程序：

wget http://down.08mb.com/tcp_opz/tcpa/tcpa_packets_180619_1151.tar.gz

开始安装：

tar xf tcpa_packets_180619_1151.tar.gz
cd tcpa_packets
sh install.sh

TCPA（默认只加速80,443,8080这3个端口），如需新增加速端口：

vim /usr/local/storage/tcpav2/start.sh

第46行后添加：

$BINDIR/$CTLAPP access add tip $ip tport 自定义端口

启动TCPA拥塞算法：

cd /usr/local/storage/tcpav2
sh start.sh

查看是否开启成功

[root@vultr tcpav2]# lsmod|grep tcpa
tcpa_engine           224249  0

卸载方法：

cd /usr/local/storage/tcpav2
sh uninstall.sh

1、IIS的Wordpress伪静态规则配置
创建httpd.ini 文件，将以下内容粘贴到文件中，然后上传到WordPress站点的根目录即可。

[ISAPI_Rewrite]
# Defend your computer from some worm attacks
#RewriteRule .*(?:global.asa|default\.ida|root\.exe|\.\.).* . [F,I,O]
# 3600 = 1 hour
CacheClockRate 3600
RepeatLimit 32

# Protect httpd.ini and httpd.parse.errors files
# from accessing through HTTP
# Rules to ensure that normal content gets through
RewriteRule /tag/(.*) /index\.php\?tag=$1
RewriteRule /software-files/(.*) /software-files/$1 [L]
RewriteRule /images/(.*) /images/$1 [L]
RewriteRule /sitemap.xml /sitemap.xml [L]
RewriteRule /favicon.ico /favicon.ico [L]
# For file-based wordpress content (i.e. theme), admin, etc.
RewriteRule /wp-(.*) /wp-$1 [L]
# For normal wordpress content, via index.php
RewriteRule ^/$ /index.php [L]
RewriteRule /(.*) /index.php/$1 [L]

2、Nginx的Wordpress伪静态规则配置
在Nginx的虚拟主机配置文件中，在 server { } 大括号里面，加入以下代码：

location / {
try_files $uri $uri/ /index.php?$args;
}

# Add trailing slash to */wp-admin requests.
rewrite /wp-admin$ $scheme://$host$uri/ permanent;

保存，重启 Nginx 即可。

3、Apache的Wordpress伪静态规则配置
编辑httpd.conf(在那里? APACHE目录的CONF目录里面)

查找

Options FollowSymLinks
AllowOverride None

改为
Options FollowSymLinks
AllowOverride All

如果已经开启了htaccess，则直接进入下一步：

新建一个 htaccess.txt 文件，添加下面的代码：

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

然后上传到 WordPress 站点的根目录，重命名为 .htaccess 即可