puo's菜园子

快讯

• 新手买完服务器之后一定要做这三件事，我已经中招了

  今天我有一台服务器又被放置东西了，这些高手们，何必和我一个小白做这样的事呀，之前我还以为是wp的插件造成的漏斗呢 看来还是服务器的漏洞 呀   很多新手最容易犯的错误就是使用简单密码，比如"123456"、"password"甚至是"admin"。黑客们最喜欢这种"送分题"了。你要知道你的服务器从购买好开始，就有无数的用户不停的在暴力破解你的服务器密码。   正确做法：

  • 使用至少12位字符的密码
  • 包含大小写字母、数字和特殊符号
  • 避免使用字典单词或个人信息
  • 定期更换密码（建议每3个月一次）

  # 修改root密码的命令 passwd root 记住：root账户是服务器的最高权限账户，一旦被攻破，你的服务器就完全暴露在黑客手中了！ 如果你还没有服务器，建议可以入手一台，新手用户建议选择阿里云99元的，性价比很高，不限流量，买完马上续费一次，也是99元。     第二件事：关闭不必要的端口，特别是SSH端口 默认情况下，SSH服务使用22端口，这是黑客扫描和攻击的首要目标。如果你不经常使用SSH，或者只是偶尔管理服务器或者日常使用宝塔面板或者其他面板攻击的话，强烈建议：

  1. 修改SSH默认端口：将22端口改为其他高端口号（如2222、35222等）
  2. 使用安全组限制访问：只允许特定IP访问SSH端口
  3. 安装fail2ban：自动封禁暴力破解的IP地址

  # 安装fail2ban sudo apt-get install fail2ban  # Ubuntu/Debian sudo yum install fail2ban      # CentOS fail2ban会监控登录尝试，如果某个IP在短时间内多次尝试失败，就会自动将其加入黑名单，有效防止暴力破解。   第三件事：开启自动备份，设置合理的备份周期 "数据无价"这句话在服务器运维中尤为重要，做好快照定期备份，并且建议同时下载数据做多重备份。你永远不知道什么时候会遭遇：

  • 黑客攻击导致数据被加密勒索
  • 误操作删除了重要文件
  • 硬件故障导致数据丢失

  备份策略建议：

  • 每日增量备份：保留最近7天
  • 每周全量备份：保留最近4周
  • 每月全量备份：保留最近12个月

  大多数云服务商都提供自动快照功能，设置起来非常简单：

  1. 登录云服务器控制台
  2. 找到"快照"或"备份"功能
  3. 设置自动备份策略和保留周期
  4. 定期检查备份是否正常执行

      其他的安全小贴士

  1. 定期更新系统：sudo apt update && sudo apt upgrade -y(Ubuntu/Debian) 或 sudo yum update -y (CentOS)
  2. 禁用root远程登录：修改SSH配置PermitRootLogin no
  3. 使用SSH密钥登录：比密码更安全
  4. 安装防火墙：如UFW或firewalld，只开放必要的端口

  结语 服务器安全不是简单且一劳永逸的事情，而是需要持续关注的日常工作。做好这三件事，你的服务器就能抵御大部分自动化攻击和初级黑客的侵扰。 记住，安全防护越早做越好，等到被入侵后再补救，往往已经造成了不可挽回的损失！
  9小时前

• 白嫖教育邮箱之ASU（asu.edu）

  edu邮箱权益汇总

  开发者工具与技术资源

  • GitHub：免费Pro权限 + 89种开发工具（含$100 DigitalOcean额度）
  • JetBrains：全家桶IDE（IntelliJ/PyCharm等）免费
  • AWS/Azure：40−40-40−100云服务额度（AWS Educate/Azure for Students）
  • Autodesk：3年免费专业设计软件（AutoCAD/Maya等）
  • Figma/Sketch：免费高级版（UI/UX设计工具）

  学习与生产力工具

  • Notion：免费Pro版（无限协作页面）
  • Canva：Pro会员免费（设计模板+素材库）
  • MATLAB/OriginLab：学术折扣或免费授权
  • Overleaf：高级版优惠（LaTeX协作）
  • Coursera/Udemy：免费课程或大幅折扣

  云服务与域名

  • 腾讯云/阿里云：年度优惠券（300元额度）
  • Google Drive：大容量存储（部分国外院校）
  • Namecheap：1年免费域名（.me/.tech等）

  影音娱乐与订阅

  • Spotify/Apple Music：半价会员（+Apple TV+免费）
  • YouTube Premium：学生折扣
  • 网易云/百度网盘：VIP优惠（需学信网验证）

  硬件与购物折扣

  • Apple/Lenovo/Dell：教育折扣（5%-20%OFF）
  • Amazon Prime：6个月免费+半价续费
  • Nike/Adidas：Student Beans平台专属折扣

  其他福利

  • Adobe CC：5折订阅（Photoshop/Premiere等）
  • Ansys/CST：免费学术仿真软件（工程专业）
  • Miro：无限协作白板（团队项目管理）

  如何申请ASU 大学教育邮箱

  1. 首先你需要一个比较干净的美国家宽 IP。（*怎么获取或者搭建自行学习）
  2. 进入fauxid获取一个随机的美国人信息。把所有内容保存好，最好是直接 Ctrl+S 保存整个网页到桌面，这些数据后期还要验证使用的！！！

  3. 进入ASU学校官网：ASU 主页 |亚利桑那州立大学找到 Apply now
  4. 再次找到ASU application
  5. 根据之前 fauxid的信息填进去，一路下一步。不会英文的想办法翻译，遇到不会写的内容就叫 AI 给你写，比如父母的信息，邮箱尽量用真实的国外邮箱。
  6. 提交申请后，过段时间（也许几个小时也许一两天，会收到激活邮件，要求你验证之前填写的信息）。重新验证后会收到你的邮箱。
  7. 重要：ASU 下号后只能转发邮件，比如发给 XXXX@asu.edu 的邮件，只能转发到你的邮箱之中，意味着你不能发送邮件。
  2天前

• 分享个人导航首页

  项目地址

  纯js实现，图标库来源于cloudflare 导航项只需要修改根目录下的navigation.json即可 背景图片修改根目录下的resources/img/bg.img 网站图标修改根目录下的resources/favicon.ico  
  2天前

• 博客常见问题

  博客目标？

  简洁、致学、实用

   

  如何联系博主？

  可以通过 页面留言 或 邮件fim@qq.com 联系博主（ 注意将邮件地址中的*替换掉 ）

   

  评论加载不出来？

  博客已开启CDN，整体访问速度较快 但博客评论、公告、实验室等功能采用不同域名访问，可能存在无法访问的情况 如果可以，请科学上网，或者多次刷新加载（5-6次），就可以正常展示

   

  为什么看到博客更新时间总是更新，但是具体博文却没见更新呢？

  有些内容博客中的一些内容仅限个人查看，并不会公开展示

   

  博客使用的什么主题？

  本博客使用的DUX主题，博主还在学习中

   

  如何快速滑动到最底部或最顶部？

  电脑端 双击向下按键快速到底部，要拉很久，双击向上按键快速到顶部，或点击页面右侧按键操作 手机端 向上或向下滑过菜单按钮实现快速到页面顶部和底部

   

  主要内容都有什么？

  wordpress相关，建站源码和云服务相关，一些时效性比较强的福利和教程 物流外贸相关，个人学习和生活心得

   

  个人时光轴有吗？

  有的，没有添加上来，在这里

   

  友链在哪里？

  查看友链

   

  你还有其他博客吗？

  有， 一：忆秋年  ；  二：微语记

   

  其他问题？

  正在整理中...

  2天前

• 个人博客可以尝试的 100 件事

  1. ✓ 如果你还没有个人网站，可以搭建一个！
  2. ✓ 写一篇博客，分享你感兴趣的事、最近让你开心的经历、过去一周学到的新东西、读完一本书后的感想、你玩喜欢的游戏的攻略，或者任何你感兴趣的话题。
  3. ☐ 分享一道最近做的美味菜谱。
  4. ☐ 发布一张最近拍摄的照片。
  5. ✓ 创建一个友情链接，链接你喜爱的个人网站。
  6. ✓ 添加一个 robots.txt 文件，明确限制搜索引擎和AI抓取你网站的内容。
  7. ☐ 为你喜欢的乐队、电视剧或其他事物创建一个特别的「纪念馆」或「粉丝小站」。
  8. ☐ 制作图像热区图，让访客点击图片不同部分探索更多信息，比如你书桌上的物品介绍。
  9. ✗ 分享你最喜欢的书单。
  10. ✗ 创建电影推荐专页。
  11. ✓ 提供一个深色模式选项，让读者更舒适地阅读。
  12. ✓ 注册并使用一个属于你的专属域名。
  13. ✓ 添加一个有趣的小彩蛋。
  14. ✓ 搭建留言板，让大家畅所欲言。
  15. ✓ 给你的网站或特定页面设置背景图片。
  16. ☐ 设计一个网站寻宝游戏，让访客通过寻找线索探索你的网站。
  17. ✓ 在 HTML 代码中加入清晰的注释，帮助新手理解你网页各部分的用途。
  18. ✓ 分享最近喜欢的网页，比如文章、博客、摄影作品或游戏。
  19. ✓ 为图片添加描述文字。
  20. ✓ 使用 WAVE 工具检查网站的无障碍访问性。
  21. ✓ 用 PageSpeed Insights 优化网站速度。
  22. ☐ 如果你发布学术作品，添加引用说明。
  23. ✗ 创建一个「反向图书馆」清单，记录你拥有但未读的书籍。
  24. ☐ 制作一个文字小游戏。
  25. ✓ 记录网站更新日志。
  26. ✗ 分享你最近学到的新词列表。
  27. ✓ 添加 RSS 订阅 功能，让访客轻松关注更新。
  28. ☐ 创建「历史上的今天」功能，链接到以往同日期发布的博客。
  29. ✓ 添加锚点链接，提升网站对屏幕阅读器的支持。
  30. ✓ 制作文章归档页面。
  31. ☐ 为网站设计一个专属吉祥物。
  32. ✗ 制作并添加一个 88×31 像素的小按钮图标，通常用于网页、博客、论坛等地方的链接按钮或标识图标。这种按钮图标在早期互联网时代非常流行，经常用于交换链接、展示合作伙伴或赞助商的链接。
  33. ✓ 加入一个网站联盟，比如 十年之约 和 开往 Travellings。
  34. ✓ 翻译网站的某个页面到你熟悉或正在学习的语言，比如 时光本。
  35. ✓ 创建打印样式表。
  36. ✓ 确保所有链接有效无误。
  37. ☐ 发起博客活动，邀请朋友们围绕特定主题每月发表文章，并轮流确定主题。
  38. ☐ 添加 rel=me 链接，认证其他平台上的个人资料，比如在博客自我介绍中列出自己的 Mastodon、GitHub、Twitter 账号。
  39. ☐ 做一些额外的惊喜内容（おまけ）。
  40. ✓ 如果你想展示专业作品，可以创建 HTML 简历页面。
  41. ✓ 使用语法高亮工具（如 Prism.js）美化代码片段。
  42. ✓ 检查和优化 head 标签中的内容。
  43. ✓ 为网站添加搜索功能。
  44. ☐ 创建“此刻（now page）”页面，通常用来展示网站拥有者当前正在关注的事情、工作、生活状态或感兴趣的项目。
  45. ☐ 使用迷你图（sparkline）展示文章发布频率。Sparkline 是指通过一种小巧、简洁的折线或柱状图，以极小的空间清晰地展现文章发布数量在一段时间内的变化趋势。热图也是一个很好的选择。
  46. ☐ 尝试不同的字体风格。不同的字体适合不同的主题，可以一起调整。
  47. ✓ 优化标题字号的层次区分。
  48. ✓ 在文章末尾加入装饰性分隔符。
  49. ✗ 使用 lite-youtube 组件加快视频加载速度。
  50. ☐ 更新网站配色方案。
  51. ✓ 创建 HTML 元素样式展示页面，辅助开发优化。
  52. ☐ 编写趣味问答，邀请朋友参与。
  53. ☐ 为网站添加 Webmention 支持。Webmention 是一种开放的 Web 标准，用于在不同网站之间发送和接收消息通知，使得网站可以相互引用、交互以及进行社交化沟通。
  54. ☐ 制作共享使用的网页组件（web component）。
  55. ✓ 为图片设置鼠标悬停效果。
  56. ✗ 添加您说出自己名字或昵称的录音，以便大家知道如何发音。
  57. ✓ 在特别的节日为网站换上主题装扮。
  58. ✗ 分享你亲手绘制的画作。
  59. ✗ 在主页添加互动式像素网格。
  60. ☐ 标记网站内容为非 AI 生成，可参考这个项目 Not By AI 。
  61. ☐ 分享你喜爱的播客清单。
  62. ✓ 为你的兴趣爱好专门开设一个新的网站。
  63. ✓ 制作网站图标（favicon）。
  64. ✓ 写一篇纪念个人网站发展史。
  65. ☐ 添加背景播放音频，如鸟鸣或咖啡厅氛围。
  66. ☐ 制作个人风格的情绪板（mood board），是指通过搜集并组合图片、颜色、文字、材质等元素，来视觉化呈现个人喜好、风格偏好或某种特定氛围的过程。
  67. ✓ 使用 HTML 的 details 和 summary 标签。
  68. ☐ 自定义文本选中时的高亮颜色。
  69. ☐ 帮助朋友搭建他们的网站。
  70. ✓ 为自己撰写网站维护文档。
  71. ☐ 为喜欢的艺术作品撰写评论。
  72. ☐ 与朋友合写一篇共同兴趣的博客。
  73. ✓ 更新旧博客文章。
  74. ☐ 在文章中添加旁注（sidenotes）。
  75. ✓ 为长文章创建目录。
  76. ☐ 为外部链接添加识别小图标。
  77. ☐ 添加悬浮卡片（hovercards）。悬浮卡片指的是当用户的鼠标指针悬停在某个元素上时，会弹出一个小卡片，显示额外的信息或提示。

  没错。我确实承诺过要列出100个想法。但为了实现这个目标，我需要你的帮助。以上想法是我在个人网站上看到的，但我渴望听到更多人的想法。因此，我诚邀大家帮助我完成这份清单。写下一些可以在个人网站上实现的想法。将这些想法发布到你的博客上，与你的朋友们分享。 网络的魅力在于，我们可以一起分享想法，共同开发新项目。事实上，我们可以规划定义人们网络体验的路径。我们需要更多人来编织独立网络——那些在网络平台上进行实验并创造自己感兴趣的新事物的人。
  2天前

• 自定义博客文章卡片

  代码

  1. 迷幻紫
  2. <div class="post-card card-theme1">在这里输入文本</div>
  4. 西瓜红
  5. <div class="post-card card-theme2">在这里输入文本</div>
  7. 天空之境
  8. <div class="post-card card-theme3">在这里输入文本</div>
  10. 小宇宙
  11. <div class="post-card card-theme4">在这里输入文本</div>
  13. 橄榄绿
  14. <div class="post-card card-theme5">在这里输入文本</div>
  16. 小太阳
  17. <div class="post-card card-theme6">在这里输入文本</div>
  19. 优雅紫
  20. <div class="post-card card-theme7">在这里输入文本</div>
  22. 深邃黑
  23. <div class="post-card card-theme8">在这里输入文本</div>
  2天前