这些天，我的一台放网站的服务器经常负载很高，上面安装了一个WordPress网站，查看日志，经常有人抓取wp-login.php，估计是黑客攻击，导致大量数据库访问造成负载过高。

如果，首页分页、分类分页、作者分页、标签分页、日期分页统一采用【*/2/default.html】式网址，URL配置如下。

Google Blogger底部的翻页导航体验其实不怎么样，优化的方法有两种，一种是通过插件方式，将翻页的导航条隐藏，滑动到底部后自动翻页，另一种方法是，将模板中翻页默认的“较旧的博文”、“较新的博文”修改为“下一页”和“上一页”。

我们知道 WordPress 有个进程专门用来在指定的时间周期或者将来的某个时间点运行特定的任务，比如定时发布某篇日志。

目前主流操作系统（Windows、mscOS、iOS和Android）均支持深色模式，很多网站也通过修改代码支持深色模式，那么，我们如何在Google Analytics谷歌分析中统计到底有多少人在使用深色模式，下面我就介绍一下具体的统计方法。

对于大部分中文博客来说，Google Blogger发布的博文的URL都是随机生成的，没有规律，如何对这些没有规律的URL地址进行管理，是网站管理员的一个难题，这里就介绍一下如何提取Google Blogger发布的博文的URL地址列表。

近几年，各个主流操作系统都逐渐开端注重深色方式，从而改善用户在环境光亮低时的阅读体验。很多手机APP应用都已经对深色模式进行了支持，常用的手机应用也在 App Store 的政策压力下对深色模式进行了适配。那么，对于手机网站来说，是否也能支持自适应浅色模式和深色模式，本文将介绍一下手机网页如何开发自适应深色模式适配。

更换了网站服务器空间的时候，站长通常需要对域名解析进行修改。由于不同的服务商之间的架构不同，很多时候并非IP的更换，而是CNMAE更换IP或IP更换CNAME，这里介绍一下这种情况的网站域名解析的技巧。

用过WordPress的用户都知道，在WordPress系统里，首页显示有两种方案，一种是显示最新文章，另一种是显示一个静态页面，设置地点在“外观”-“自定义”-“主页设置”里，这个功能对于制作企业或非博客类网站很有用。

众所周知，运营和维护一个网站需要花不少费用和时间精力，如果网站数量众多的话，网站的运营和维护成本就非常高昂，如何才能长时间（十年以上的时间）零成本的维护一个网站，或者使用极低的成本（每年50美元以下）维护一个网站，实际上并不容易，这里就介绍一些我总结的经验和方法。

几年前曾经在几篇文章中介绍过Infinite Ajax Scroll这个插件，（参见：使用Infinite Ajax Scroll实现下拉加载效果，通过谷歌分析统计Infinite Ajax Scroll数据）由于该插件已经升级为3.0新版本，老版本2.3.1已经不维护，因此我这里介绍一下老版本升级到新版本的方法。

据统计，全球范围内被投递的钓鱼邮件每天约达到1亿封，无孔不入的钓鱼邮件、诈骗邮件，威胁着用户的信息和财产安全。原始的SMTP没有要求验证发件人的合法性，各路坏人利用了此纰漏制造出来大量钓鱼邮件和诈骗邮件等涉及到安全性的垃圾邮件，这类垃圾邮件的最大企图就是从收件人手动诱骗到一些有价值的信息（个人密码，银行卡密码，信用卡资料等等）, 如果不明真相的群众不知道这是一封钓鱼邮件，则非常容易上当受骗。

Google Analytics（分析）老版本Universal Analytics将会在2023年7月1日开始停止，用户需要将其切换到新版本的Google Analytics 4里，这里介绍一下从老版本UA升级到新版本GA4的方法。

Blogger和WordPress都可以通过一定的设置，变成一个只供自己查看的私人博客，相当于私人日记本，具体方法是，在博客设置里将其设置为只有作者才能查看，然后将博客设置为在一页内全部显示（比如设置单页文章1千篇），在博客安装一个倒序显示脚本，即可完成日记本的功能，可供导出和打印。

Blogger的模板和WordPress等常见的系统不同，所有页面都是用一个模板，因此，进行模板编辑修改的时候，就会需要在模板里区分不同的页面类型才能修改，这里就介绍一下目前Blogger里面的几种模板类型。

据Cloudflare官方账号表示，Cloudflare在包含免费计划的所有服务计划中提供的DDoS防御服务均不计容量且不设上限。Cloudflare的全球网络现已遍及90多个国家/地区，拥有37Tbps的网络容量，并在全球200个城市部署数据中心。Cloudflare的每一个数据中心均启用了完整的DDoS缓解功能。

这些天遇到一个问题，通过Blogger导入一个XML格式的文件，一直没有导入成功，我分析原因属于XML格式转换的问题，折腾了好几天才找到原因，因此记录一下整个过程。

Blogger的侧栏小工具非常好用，不过，有时正文稍微长了点，当访问者向下滚动网站的时候，侧栏小工具就没了，侧边栏就会呈现一片“空白”状态，这就显得网站体验不太好。

如果用户在阿里云注册了域名，要将该域名从阿里云转出到其他域名注册商进行管理，用户可以使用域名转出功能实现域名转出阿里云。本文为大家介绍一下域名转出阿里云的操作流程。

HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。

TLS（传输层安全性）1.0是一种过时的加密协议，只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0，并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求，不过很多网站管理员没有意识到TLS 1.0存在重大漏洞，易受攻击，升级到新版本有助于确保每个人的Web安全性更高。

网站备案是根据国家法律法规需要网站的所有者向国家有关部门申请的备案，主要有ICP备案和公安局备案。网站备案的目的就是为了防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，如果网站不备案的话，很有可能被查处以后关停。

近日，美国前总统特朗普被多个社交媒体噤声后，推出自创的“第45任总统官方网站”（45office.com），以继续推进“美国优先”议程。在该网站“联系我们”选项下，任何登录者都可以填写表格，邀请前总统夫妇出席相关活动。

要知道，网站的打开速度取决于浏览器打开下载的网页文件大小。如果传输的页面内容文件减少，那你网站的打开速度一定会加快。特别是手机端的用户，打开网站速度受限于移动端网络，所以压缩网站页面内容显得至关重要。

Windows Server具有事件日志记录的功能，其IIS日志文件里记录了包括下列信息：谁访问了您的站点，访问者查看了哪些内容等等。通过定期检查这些日志文件，网站管理员可以检测到服务器或站点的哪些方面易受攻击或存在其他安全隐患。

HTTPS在HTTP的基础上加入了SSL协议，对信息、数据加密，用来保证数据传输的安全。现如今被广泛使用。使用HTTPS的可以保护浏览器和服务器之间的传输，不会被别人修改。保护了使用者的隐私安全，不会被人窃听。特别是需要登入的网站，没有HTTPS加密，非常容易就可以被人窃取帐号密码。

在Z-Blog系统中，有时会需要一个功能，就是针对超过180天以前的文章自动关闭并隐藏评论，由于Z-Blog本身没有这个插件，因此这里介绍一下如何在程序代码上进行修改。

为避免新冠病毒疫情导致的服务离线或欠费停机，谷歌已经现所有网站管理员发去了包含一套准则和常见问答的邮件通知。其中最主要的是，除非万不得已，千万要记得保持网站开张的状态。不然疫情期间的不可抗力停机，很可能导致网站后续恢复上线时的全球排名大跌。

在网页中插入 Google Adsense 广告，一般将源代码直接嵌入主题模板页面。事实上 Google AdSense 支持并允许使用 JS 文件调用。当然前提是不要因任何原因修改代码，或手动影响广告的定位。

我们在使用Google Blogger的时候，会发现即使使用自定义域名，页面内容也包含来自Google Blogger域名的CSS和JS文件，由于该域名从国内无法访问，因此会降低网站访问速度，为了加快网站加载速度，有必要删除系统默认加载的CSS和JS文件，下面我就讲述一下删除这些CSS和JS的方法。

新将Z-BLog迁移到另一台Windows Server 2012的服务器上，服务器是64位操作系统，访问后台的时候提示：“错误原因：数据库连接错误”。

这几天将几个WordPress的Web服务器从Apache切换到了Nginx，中间遇到了不少问题，因此记录一下，以便日后维护使用。

Google Blogger是Google提供的免费博客服务，提供中文界面，是一个很成熟的中文博客发布平台。虽然目前Google Blogger无法从国内访问，但依然有很多国外用户在使用这个服务。

目前的网站大多数都支持手机访问，使用较多的技术是自适应设计，Google Blogger做为一个年代很久的建站平台，对自适应的支持并不是太好，这里就介绍一下如何修改模版使得Google Blogger能够支持自适应设计。

使用Google Blogger的用户会发现，Google Blogger的默认设置对SEO不是很友好，文章在搜寻引擎上显示的方式和一般进行过SEO的网站不太一样。通常在搜寻引擎上网页的呈现方式是标题在前，网站名在后；而Google Blogger却是网站名在前，文章标题在后，这种显示形式对SEO很不友好。

十多年前，我写过一个“WordPress的静态化方法”，使用的是一个名为cos-html-cache的插件实现。

授权数字卖方（ads.txt）是一项旨在提高程序化广告透明度的计划。发布商可以创建自己的ads.txt文件用来指明有权销售其广告资源的卖方。这是一项在程序化购买流程中，保护网络媒体免受未经授权的公司违规售卖广告资源的技术解决方案。

大多数情况下，你和我一样，都是属于一穷二白的人，要啥没啥，都要靠着自己的双手，辛苦劳动来换得一切想要的东西。那么，在创业领域中，啥是一穷二白呢？

现在很多网页都有个体验不错的效果：浏览到页面底部的时候，自动加载下一页内容，也就是下拉加载效果，这种效果可以让用户不用点击“下一页”按钮，也可以实现翻页，无论在PC还是手机上，体验效果都很不错，下面我就介绍一下网站开发的时候如何实现下拉加载效果。

我的网站之前一直使用手动方式优化Google Adsense广告，前段时间网站改版，顺便把广告形式也改为AdSense自动广告，AdSense自动广告是一种新的广告格式系列，可通过简便的方式让网站获利。部署自动广告非常简单，只要将同一段广告代码放置在网页开头中，放置一次即可。添加代码后，Google就通过人工智能的方式自动在网站上提供良好用户体验的广告。

之前很多平台都提供这样的插件，在文章的结尾出现一个相关文章列表，相关文章列表页都带有 1-10 张不等的缩略图，而我们独立博客却少有这样的插件，通常只有纯文字方式的相关文章列表，本文就介绍一下Z-Blog如何实现带图片的相关文章列表功能。

现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。