引言 一、基础安全配置 1. 隐藏版本号信息 默认情况下，Nginx会在响应头中显示版本号，这可能会给攻击者提供服务器信息。攻击者可以根据版本号查找对应版本的已知漏洞进行定向攻击。 http { # 关闭在响应头中显示Nginx版本号 # 默认响应头: Server: n
2024-12-28
如下图，我外网一般都是用域名访问的，非常方便，容易记。 什么内网穿透这样的专业词，小白也不用整的那么明白，咱要的就是随时随地通过咱自己的域名能访问家里的NAS就行。 在下面这篇教程中，我们提到了需要公网IP才能实现。 第一步：登录注册阿里云 阿里云域名注册申请-阿
2024-12-27
Docker 简化了开发部署过程，但还是存在许多开发者无意中采用了降低效率、安全性或可扩展性的模式。这些问题虽不复杂，但却常常让人头疼，存在隐患，这里我们列举一些常见的问题处理方式。 1. 不必要地使用大型基础镜像 问题： 像 ubuntu 或 ce
2024-12-27
kimi 这款工具，不但完全免费、无限制、没有广告，而且是清华学霸团队开发的。说实话啊，它在我“局限的认知”里简直就是家喻户晓的存在。然而事实证明，还是有不少人没有听过的。最近，kimi 新上线的视觉思考模型，戴眼镜的Kimi真的很强，非常值得推荐，就一起分享一下。k1 模型可以说强到无
2024-12-26
这一篇，我们主要讲如何通过公网来访问家里的NAS。以QNAP（威联通）为例子，其他NAS原理都是一样的。主流的公网访问有以下3种办法。 1.MyQnapCloud 先决条件：无需服务器，无需公网IP。只需要1个账号。 这个就是官方的内网穿透，使用方法也很简单。就是家里的QNAP注册
2024-12-26
很多人都在问博主，有哪些免费、好用、无限制的AI 视频工具，还要国内热门的工具，那么今天博主就系统性给大家分享一下，每一款都各有特色，大家都可以根据自己的需求选择。 一、即梦AI 即梦你可能听起来很陌生，它是来自抖音公司，来自剪映团队，那你就恍然大悟了。即梦AI是一款集视频生成、图片创作和智能画
2024-12-24
<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-widt
2024-12-22
HEU KMS Activator 是知彼而知己基于MDL论坛的KMS 服务端模拟环境“KMS Server Emulator”而制作的一款简洁高效的 KMS 激活工具。适用于 Windows、Office 及 VL 版本，无需联网即可一键激活，离线全自动激活软件。KMS 服务是微软公司对 Wind
2024-12-22
前言 今天博主发现一个问题，就是因为开启了CDN后博客评论无法显示正常真实ip地址，通过博主找了网上的方法发现还是无法成功，要么就是ip直接不显示了。通过对CDN规则找出了wordpress不显示真实ip地址的方法。现在分享给大家。 无法正常显示ip地址 //
2024-12-20
1. 登录WordPress后台 你需要登录到你的WordPress后台。 2. 进入设置 在左侧菜单栏中，选择“设置”选项。 3. 选择固定链接 在设置页面中，选择“固定链接”选项。 4. 选择伪静态URL结构 在固定链接设置页面，你可以选择你想要的URL
2024-12-14