优化wordpress网站性能

还记得我老早就给我这个基于wordpress破网站加上了登录两步验证把https变成默认设置吧。好吧,我闲的蛋疼,又开始折腾了。

事情的起因是我心血来潮,在google的pagespeed网站 上测了下www.oheng.com的性能。100分满分的网站性能测试,我的网站居然只得了42分,这怎么能忍,好歹得混个及格吧。https://developers.google.com/speed/pagespeed/insights/

于是,登录那些能找到的网页性能优化网站,查看优化建议,安装wordpress的性能优化插件,压缩媒体内容。。。总之,忙了一下午。

现在来看下优化的结果吧

继续阅读“优化wordpress网站性能”

给网站登陆加上两步验证

我居然给我这个每天访问人数不到2位数的网站加上了两步验证!这你敢信?

近年来,我吃饱了没事干,不断增强我这个日活用户就我自己一人的网站的安全性。除了在第一时间升级wordpress到最新版本外,我还将网站的默认传输协议由http改为了https,并不断演练网站的灾难恢复

这还不够,为了不断给自己添麻烦,我终于给这个破网站加上了登录两步验证的强制要求。那问题来了:

什么是两步验证?

最常见的两步验证就是你用网银付款时,除了输入密码,还需要输入你收到短信中的验证码。支付密码是第一步验证,短信中的验证码是第二步验证,合在一起就是两步验证。

继续阅读“给网站登陆加上两步验证”

https到底是怎么回事,及如何应用到wordpress网站上

现在越来越多的网站将传输协议由http改为了https,那https到底是怎么回事呢?

简单的来说HTTP和HTTPS的区别是有没使用SSL(安全套接字层)或者其后继者TLS(传输层安全)。http+ssl=https, 端口80,443

以前https没有广泛应用主要是以下两个原因:

HTTPS 太贵

你需要从根证书颁发机构购买浏览器和客户端能够识别的 SSL 证书。SSL 证书年费从几美刀到几千不等——如果你的网站是基于多个服务器/VM的集群,那你需要买的证书还不只一个。

虽然HTTPS曾经昂贵过,但如今你已经能够从许多机构买到非常便宜的SSL证书. 而 EFF (电子前沿基金会) 已经推出了一个完全免费的 SSL 证书提供机构:  https://letsencrypt.org/我的网站用的就是letsencrypt的免费证书。

HTTPS会占用CPU

因为有加密运算,https会占用一些CPU资源。前几年的报道是改为https后,网页的打开时间会增加5到10倍。

现在随着个人电脑性能的大幅提高,https已经和http没有明显的区别了。

下面是建立https连接的具体细节图。图片来自码农翻身的这篇文章,那篇文章也有关于更多https的更多细节描述。

继续阅读“https到底是怎么回事,及如何应用到wordpress网站上”

我目前使用的WordPress Plugin列表

2017年4月6日更新

挺久没更新博客了,说实话一直在考虑现在个人博客到底还有什么存在的意义。有什么好说的,好分享的,完全可以通过微博/朋友圈/Facebook什么的。

因为现在访问博客人数很少,这次更新去除了那些影响性能的花哨插件,留下的都是博客必须的功能插件。

下面是我不得不保留的7个插件:

Akismet Anti-Spam
一直保留到现在的默认插件,帮你屏蔽垃圾评论,在中文的环境里仍然有效。

Used by millions, Akismet is quite possibly the best way in the world to protect your blog from spam. Your site is fully configured and being protected, even while you sleep.
3.3版本 | 由Automattic | 查看详情
Backup by blogVault
试过许多博客备份插件,比较后觉得这个相对靠谱,Free Plan就已经能满足我这种小博客的需求,迁移和上传dropbox功能也很实用。

Easiest way to backup your WordPress site
1.46版本 | 由Backup by blogVault | 查看详情 继续阅读“我目前使用的WordPress Plugin列表”

Jetpack邮价发帖测试,顺便吐槽GFW的AI真智能

开通了Jetpack上上的邮件发帖功能,这是一个测试帖。

测试邮件转发了一条百度监控的报警邮件。顺便吐槽一下G F W的效率真是太高了。刚发了一个和过 墙有关的Post,网站在国内就连不上了。赶紧去掉了那贴,no zuo no die!

百度云观测-系统通知

www.oheng.com
运行故障
故障情况
警告!
你的网站发生故障,请详细阅读此报告并排查问题
通过遍布全国的监测节点,我们发现你的网站存在以下问题
概述:
网络连接异常
发生时间: 2017-03-31 22:52:17
故障快照
为了帮助你定位问题,我们在此为你展现故障发生时刻的快照信息
概述 发生时间 地点
网络连接异常 2017-03-31 22:52:17 石家庄联通,沈阳联通,宁波电信,东莞电信,西安电信
如何解决故障
你可以依照以下方法排查问题并解决故障
咨询机房确定网络是否正常
联系机房确定防火墙是否已拦截,以及是否发现网络攻击
尝试登陆服务器,检查Web服务是否运行正常
检查服务器错误日志,定位故障原因
邮件内容有限,请立即访问百度云观测查看具体风险详情信息
说明:此邮件是百度系统发出,请不要直接回复该邮件。 数据来自 云观测 Beta