Categories
Wordpress

apache主机使用htaccess自动跳转http到https

在主机根目录.htaccess文件内,添加如下内容:

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

解释一下,将所有http访问请求,跳转到https访问。

如果你的主机根目录已有.htaccess文件,不必重复写RewriteEngine On这一行内容,只需要把下面两行的内容添加到下面即可。

Categories
Wordpress

不要使用百度cdn公共库Jquery资源

我查看wordpress网站后台日志的时候,发现了奇怪的访问请求,竟然存在一大批访问境外某些敏感站点的日志。

排查原因后得出结论,我的wordpress主题加载了百度cdn公共库里的jquery资源,令人意外地是,百度的jquery库竟然从国家网络层面,被恶意劫持,用来攻击境外的某些站点。

意味着,任何引用了百度cdn公共库的网站运营者们,你们都悄无声息的,被动地成为了某个国家政府ddos攻击某些海外网站的帮凶。

这种劫持,可谓恶毒至极,令人发指。

我立即到后台修改了jquery调用规则,彻底放弃使用百度cdn任何资源。