Pelican 是那些想要自我托管简单网站或博客的 Python 用户的绝佳选择。 如果你想创建一个自定义网站或博客，有很多选择。许多提供商可以托管你的网站并为你完成大部分工作。（WordPress 是一个非常受欢迎的选项。）但是使用托管方式，你会失去一些灵活性。作为一名软件开发人员，我更喜欢管理我自己的服务器，并在我的网站如何运行方面保持更多的自由。 然而，管理 Web 服务器需要大量的工作。安

TechCrunch 报道称，一个黑客组织已经入侵了几个联邦调查局附属网站并将其内容上传到网上，其中包括数十个包含数千名联邦特工和执法人员个人信息的文件。 黑客攻击了与 FBI 国家学院协会有关的三个网站，这是一个由美国各地不同分部组成的联盟，旨在促进位于弗吉尼亚州匡提科的 FBI 培训学院的联邦和执法领导和培训。黑客利用至少三个组织网站的漏洞 —— 并下载了每个 Web 服务器的内容。 然后，黑

运行 Drupal、Joomla 或 Typo3 系统的网站需要及时打上补丁。编号为 CVE-2019-11831 的漏洞位于 PHP 组件 PharStreamWrapper 中，源于一个路径遍历 bug，允许攻击者用恶意的 phar 归档替换网站的合法相同文件。Drupal 开发者将这个漏洞标记中等危险级别，尽管不是高危，网站管理员还是应该尽可能快的打上补丁。发现该漏洞的安全研究员认为该漏洞属

你可以让 Git 帮助你轻松发布你的网站。在我们《鲜为人知的 Git 用法》系列的第一篇文章中学习如何做到。 Git 是一个少有的能将如此多的现代计算封装到一个程序之中的应用程序，它可以用作许多其他应用程序的计算引擎。虽然它以跟踪软件开发中的源代码更改而闻名，但它还有许多其他用途，可以让你的生活更轻松、更有条理。在这个 Git 系列中，我们将分享七种鲜为人知的使用 Git 的方法。 创建一个网站曾

你的浏览器里的锁的图标的后面是什么？ 每天你都会重复这件事很多次，访问网站，网站需要你用你的用户名或者电子邮件地址和你的密码来进行登录。银行网站、社交网站、电子邮件服务、电子商务网站和新闻网站。这里只在使用了这种机制的网站中列举了其中一小部分。 每次你登录进一个这种类型的网站时，你实际上是在说：“是的，我信任这个网站，所以我愿意把我的个人信息共享给它。”这些数据可能包含你的姓名、性别、实际地址、电

本教程教你怎样在 Linux 终端快速检测一个网站是否宕机。 你可能已经了解了一些类似的命令，像 ping、curl 和 wget。我们在本教程中又加入了一些其他命令。同时，我们也加入了不同的选项来检测单个和多个主机的信息。 本文将帮助你检测网站是否宕机。但是如果你在维护一些网站，希望网站宕掉时得到实时的报警，我推荐你去使用实时网站监控工具。这种工具有很多，有些是免费的，大部分收费。根据你的需求，

误植 Typosquatting 是一种引诱用户将敏感数据泄露给不法分子的方式，针对这种攻击方式，我们很有必要了解如何保护我们的组织、我们的开源项目以及我们自己。 除了常规手段以外，网络罪犯还会利用社会工程的方式，试图让安全意识较弱的人泄露私人信息或是有价值的证书。很多网络钓鱼骗局的实质都是攻击者伪装成信誉良好的公司或组织，然后借此大规模传播病毒或恶意软件。 误植 Typosquatting 就是

如何在树莓派上使用 k3s 和 Let’s Encrypt 来加密你的网站。 在上一篇文章中，我们在 k3s 集群上部署了几个简单的网站。那些是未加密的网站。不错，它们可以工作，但是未加密的网站有点太过时了！如今，大多数网站都是加密的。在本文中，我们将安装 cert-manager 并将其用于在集群上以部署采用 TLS 加密的网站。这些网站不仅会被加密，而且还会使用有效的公共证书，这些证书会从 L

SEODeploy 可以帮助我们在网站部署之前识别出 SEO 问题。 作为一个技术性搜索引擎优化开发者，我经常被请来协助做网站迁移、新网站发布、分析实施和其他一些影响网站在线可见性和测量等领域，以控制风险。许多公司每月经常性收入的很大一部分来自用户通过搜索引擎找到他们的产品和服务。虽然搜索引擎已经能妥善地处理没有被良好格式化的代码，但在开发过程中还是会出问题，对搜索引擎如何索引和为用户显示页面产生

在寻找部署静态网页的方法吗？这几个开源的静态网站生成工具可以帮你迅速部署界面优美、功能强大的静态网站，无需掌握复杂的 HTML 和 CSS 技能。 静态网站是什么？ 技术上来讲，静态网站是指网页不是由服务器动态生成的。HTML、CSS 和 JavaScript 文件就静静地躺在服务器的某个路径下，它们的内容与终端用户接收到的版本是一样的。原始的源码文件已经提前编译好了，源码在每次请求后都不会变化。

大家好！今天是我搭建这个玩具项目的第 2 天。下面再来记录一下关于 Rails 的一些有趣的事情吧！ 目标：做一个冰箱诗歌论坛 我想做一种无聊的标准网站来学习 Rails，并且其他人可以与之互动，就像一个论坛一样! 但如果人们真的可以在网站上打字，那就会产生各种各样的问题（如果他们是垃圾邮件发送者怎么办？又或者只是言语刻薄？）。 我想到的第一个想法是，可以让人们与网站互动，但实际上却不能在网站上打

Plausible是一款简单的、对隐私友好的分析工具。它可以帮助你分析独立访客数量、页面浏览量、跳出率和访问时间。 如果你有一个网站，你可能会理解这些术语。作为一个网站所有者，它可以帮助你了解你的网站是否随着时间的推移获得更多的访问者，流量来自哪里，如果你对这些事情有一定的了解，你可以努力改进你的网站，以获得更多的访问量。 说到网站分析，统治这个领域的一个服务就是谷歌的免费工具 Google An

以打击盗版为目标的恶意程序 安全研究人员发现了一种不同寻常的恶意程序，与其它专注于偷密码、搞破坏、或勒索赎金的恶意软件不同，它被设计为专门打击软件盗版。这个被称为 Vigilante 的恶意程序通过盗版网站传播，将自己伪装成各种软件包的盗版副本。受害者下载和执行后会将执行的文件名和 IP 地址发送给攻击者控制的服务器，然后修改主机的 hosts 文件将一千多个盗版网站的域名指向本地地址 127.0

Eleventy 是一个基于 JavaScript 的 Jekyll 和 Hugo 的替代品，用于构建静态网站。 静态网站生成器是一种基于原始数据和一组模板生成完整的静态 HTML 网站的工具。它可以自动完成单个 HTML 页面的编码任务，并让这些页面准备好为用户服务。由于 HTML 页面是预先建立的，它们在用户的浏览器中加载得非常快。 静态网站对文档也很友好，因为静态网站很容易扩展，而且它们是生

Google 位居全球互联网访问量第一，有七家中国企业闯入前十 最新的 Data Reportal 的 7 月研究表明，据 Alexa 的数据，Google 成为全球访问量最大的网站，平均全球每个人每天都将花费 17 分钟访问 Google 网站。在全球网站访问量的排行榜中，国内共有 7 个网站闯入了前十名：天猫、QQ、百度、搜狐、淘宝、360 和京东。而 Amazon 位列 11 名，比国内这几

Python 中的 Beautiful Soup 库可以很方便的从网页中提取 HTML 内容。 今天我们将讨论如何使用 Beautiful Soup 库从 HTML 页面中提取内容，之后，我们将使用它将其转换为 Python 列表或字典。 什么是 Web 刮取，为什么我需要它？ 答案很简单：并非每个网站都有获取内容的 API。你可能想从你最喜欢的烹饪网站上获取食谱，或者从旅游博客上获取照片。如果没

24 小时自毁网站已经运行了近两年 2020 年 4 月，一个名为“这个网站会自毁”的网站悄悄上线了。它的自毁可以被网友们拯救：“你可以向我发送信息。如果 24 小时内我没有收到信息，将会永久自毁。”不过快两年过去了，它依然活着。这个网站上有各种各样的留言，你留言之后不但可以给这个网站续命，而且可以随机看到一条别人的留言。 老王点评：很有趣的一个社会实验，或许这个网站自毁的一天就是人类对自己已经失

去年全球最大盗版网站访问量来源为美国 Akamai 最新的《互联网安全状况》研究报告显示，盗版网站的访问量在 2021 年 1 月至 9 月期间总计达 1320 亿次；其中 61.5% 会直接通过访问盗版资源网站来获取资源，而 28.6% 的人群则为主动搜寻盗版内容。全球前 5 大盗版网站访问量来源分别为美国（135 亿）、俄国（72 亿）、印度（65 亿）、中国（59 亿）和巴西（45 亿） 。

使用这个简单的方法来迁移一个网站以及管理防火墙配置。 你有过把一个 WordPress 网站迁移到一台新主机上的需求吗？我曾经迁移过好多次，迁移过程相当简单。当然，的的市场时候我都不会用通用的推荐方法，这次也不例外 —— 我用更简单的方法，这才是我推荐的方法。 这个迁移方法没有破坏性，因此如果出于某些原因你需要还原到原来的服务器上，很容易可以实现。 一个 WordPress 网站的组成部分 运行一

你好! 我最近又开始运行一些服务器（nginx playground、mess with dns、dns lookup），所以我一直在考虑监控问题。 最初我并不完全清楚如何监控这些网站，所以我想快速写下我是如何做到的。 我根本不打算谈如何监控大型的、严肃的关键任务网站，只谈微型的不重要的网站。 目标：在操作上几乎不花时间 我希望网站大部分时间都能正常工作，但我也希望不用在持续的运营上花费时间。 我