分享这篇“安全运维”文章是因为本站最近几个月频繁遭到国内外的各种攻击！在今年之前本站一直都是未做任何安全防护的，直到最近服务被炸得一直都是100%负载，卡的不行。
...
这几天遇到这样的一个场景，相信也是大多数的站长会遇到的一个问题：
自己的一个个人站点使用了COS作为前端静态资源的存储（JS、CSS、图片等等），同时开启了CDN作为资源的加速分发，为了最大的达到加速效果，把这些资源的缓存时间设置30天及以上。
...
Web 漏洞扫描是用于监测网站漏洞的安全服务，为企业提供 7*24 小时准确、全面的漏洞监测服务，并为企业提供专业的修复建议， 从而避免漏洞被黑客利用，影响网站安全。目前 Web 漏洞扫描已广泛应用于金融、通信、政府、能源、军工等多个行业，并已被多个行业监管机构和等级保护单位使用。
...
备案的目的就是为了防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，如果网站不备案的话，很有可能被查处以后关停。非经营性网站自主备案是不收任何手续费的，所以建议大家可以自行到备案官方网站去备案。
...
Kratos 是一款免费开源的两栏结构并且拥有自适应效果的主题，她能够在任何浏览器下进行友好体验的访问。Kratos 秉持了专心写作专心阅读的特点，简单大方的主页构造并采用了2：1的完美比例，使得博客能在臃肿杂乱的环境中脱颖而出。
...
为什么叫它上帝模式呢？因为 WordPress 上帝模式和 Windows 上帝模式一样，可以总览 WordPress 全局设置，还能开启一些只能进入数据库才能修改的设置。
...
所谓“固定链接”，其实就是指访问某个网页的特定链接。也是我们站长将网站提交给各大站长平台的重要参数之一！建站初期我们必须确定好“固定链接”（准确来说应该是网站的“链接格式”），才能使网站更友好的展现、和被搜索引擎索取。
...
百度熊掌号是内容和服务提供者入驻百度生态的认证账号，致力于帮助内容和服务提供者便捷、高效地连接全网用户，并充分利用百度生态开放的优势，获取流量、沉淀用户、塑造品牌，实现自身价值的快速增长。
...
MIP（Mobile Instant Pages - 移动网页加速器）是一套应用于移动网页的开放性技术标准，使用 MIP无需等待加载，页面内容将以更友好的方式瞬时到达用户。于2018年1月26日，百度在北京举办了“MIP破亿盛典”！肯定有人纳闷：“平时也没看见那么多MIP站点啊？”，其实是MIP技术PV破亿。
...
HTTPS 是指超文本传输安全协议（Hypertext Transfer Protocol Secure），是一种在 HTTP 协议基础上进行传输加密的安全协议，能够有效保障数据传输安全。配置 HTTPS 时，需要您提供域名对应的证书，将其部署在全网 CDN 节点，实现全网数据加密传输功能。
...