WordPress

自动配置Http Header插件Headers Security Advanced & HSTS WP

WordPress

自动配置Http Header插件Headers Security Advanced & HSTS WP

最近试用了一款全自动配置WordPress Http Header的插件『Headers Security Advanced & HSTS WP』,体验很好,最爱这种无需任何操作,全自动配置,且有效果的插件。 如果说提升WordPress,或者其他类型的网站的安全性,成本最低的方案,就是配置好Http Header。至于原理,其实没必要深研究,简单了解了。 Http Header最大的作用,并不是保护我们的服务器端,而是保护客户端。可以控制浏览器加载哪些内容、使用哪些资源、不加载哪些内容、不使用哪些资源,尤其是当服务器端被黑了后,可以极大地保护客户端的安全,配置好Http Header是对你的读者负责。 Also note that security headers are to provide security to your website visitors, NOT your web-server or

By note
SEO插件还是必要,推荐Slim SEO

WordPress

SEO插件还是必要,推荐Slim SEO

其实我是真的不想用太多插件,但是,对于SEO,这种还是需要谨慎对待。我最近把网站迁移至EasyWP的WordPress,顺便去Google搜一下,看结果,很不理想。 估计还是缺少SEO插件的原因。于是,还是整这个Slim SEO,这款是我以前使用WordPress的时候,经过试用多款SEO插件后,很喜欢的一款自动、简单、高效的插件。安装好即可,几乎不需要多余的操作,也不会在Post页面增加指标。 看看官网的介绍,功能齐全、简洁高效,实属难得。 从存在感方面看,这款插件的存在感确实很低,不过麻雀?虽小五脏俱全。去官网看看,这款插件的特点就是轻量、自动、核心功能。 过一段时间再去看看搜索?引擎上面的效果吧。 去看各大WordPress教程网站,分享这款插件的并不多,其实这款插件确实还不错,设计简单,核心功能完整,值得体验。

By note
网站测试工具(测试EasyWP WordPress)

WordPress

网站测试工具(测试EasyWP WordPress)

页面指标 Web.dev 这是Google提供的网页综合测试服务,基本上就是目前最具指导意义的测试工具。下面是我使用EasyWP提供的Wordprress服务主页的测试成绩,目前来说,是我的所有网页里面成绩最好的(包括一个ghost网站、一个静态网站、一个hashnode网站),以后有时间做一个详细的测试。 Geekflare 这里就大有乾坤、可以测试非常多的内容,但是,最好的还算这个Website Performance Audit,测试结果也非常具有参考价值。桌面版和手机版分开测试。看下面的数据,整体还算让我满意。 桌面版: 手机版: FastorSlow 服务已关闭 这个比较有意思,会同时使用全世界不同地区18个服务器来测试你的网站,压力肯定是不小,同时不同地区的测试服务器本身也有性能、线路的差异,不过好处是,可以看看你的网站在全世界不同地区同一时间的速度,宏观视角。 测试结果方面,即使不注册,系统也会记录下

By note
回归WordPress

WordPress

回归WordPress

这是怪圈⭕,离开WordPress要写一篇文章,回归又要写一篇文章,然后分分离离无穷尽。现在再去看看当初选择Ghost的理由,都变得既不充分也不必要,很是好奇当初的选择。 本来呢,这就是成熟的过程。以现在的技术水平、折腾指数、甚至资金预算,去评价过去的选择,本来就是不公平的。 Ghost使用体验 应该说,当初选择Ghost,也是明智的,因为那时已经有很长一段时间没有更新博客的热情,是Ghost给了我更新博客的一个动力,同时,这段时间的技术方面的积累,也是最丰富的。 时光不老,Ghost也从3代升级为4代,更多问题已经修复,易用性已经不错。不过,就前不久文章里提到的,Ghost升级太频繁,而且均是一些不痛不痒的小修补。同时,缺乏完整的备份,统计功能,主题的功能几乎没有。这些缺点一个都不改进,却在金钱的路上迷失。 之前选择Ghost,有一个重要的因素,就是极简的编辑界面,虽然不能说这种界面就有好的体验,其实在很多方面,编辑体验相当差,比如,插入图片,编辑表格,复制粘贴文本出错等。而且,经常都要去参看使用代码,反正复杂的格式是基本不会

By note
Jetpack Boost

WordPress

Jetpack Boost

Automattic Inc之前推出了Jetpack,功能强大,但是由于国内环境,并不是特别适用。但是近期推出了Jetpack Boost加速包,体验了以下,感觉还不错,我认为这是一个很好的提升、测量wordpress网站性能的工具。 界面 最上面的绿色条就是综合的手机版和桌面版的网站性能。如果你的分数很低,那么优化的事情就得重视了。 下面就是提供的一些提升性能的工具,如果分数不够高,可以尝试开启,然后测试是否有提升。 性能 这个东西是玄学,实际价值不大,娱乐性很强。基本上呢,木桶效应,不管哪个环节出了问题,网站的速度都有影响,因此,从服务器端来看,把资源优化好,也是有意义的。 官方做了很翔实的测试,也在Jetpack的博客上做了详细说明,总体意思,就是Jetpack很强、设置简单,性能提升明显。 Finding the Best WordPress Speed Plugin: 6 Plugins and 6,000 Real Websites

By note
WordPress LiteSpeed Redis

LiteSpeed

WordPress LiteSpeed Redis

要想速度快,不得不折腾。LiteSpeed已经很快了,如何快上加快,那就得看Redis了。选择Redis的原因,第一是配置简单,第二是性能出色。 配置 配置过程,可以参考编写极端恶心的官方文档。我也是几经周折,参考了无数教程,最后发现,原来官方文档才是最匹配的。其实重点还是在安装匹配你的系统的组件。比如,我是CentOS8,那么,就要去官方库Index of /centos/ (litespeedtech.com) 找到并安装好e18这个版本。 安装redis Add the EPEL repository:yum install epel-releaseInstall Redis:yum install redisStart Redis:systemctl start redis 安装Redis PHP extension Add the LiteSpeed repository:rpm -ivh

By note
腾讯云开发Serverless WordPress

LiteSpeed

腾讯云开发Serverless WordPress

Serverless,是个好东西,对于不想折腾的人来说,非常友好。腾讯云开发可以非常简单地配置Serverless版的WordPress,而且几乎不需要教程,这篇文章就简单分享我的使用体验。 前提 要在腾讯云建一个Serverless WordPress站点,需要但不限于,注册一个实名认证的腾讯云开发者账号,购买一个域名,域名备案,在腾讯云申请免费的ssl证书,有学习研究的精神(腾讯云开发配置WordPress几乎不需要教程)。 模板配置互联网上有关Servelress安装配置WordPress的文章还很少,而且大部分文章都很老,尤其是阿里云平台的,非常复杂,直接劝退。腾讯把Serverless整合进腾讯云开发平台。 这里面可以模板配置安装WordPress,非常便捷,无需任何代码配置。你去网上看看,要想自己整一个WordPress要多少步骤?腾讯的云开发直接把前期的所有工作都做完了,只需要选择语言,输入网站名称、用户名、邮箱,即可登录使用、发布网站。 价格 费用是不可避免的,我觉得腾讯云开发的价格也在可以接

By note
记录安装使用WordPress历程

LiteSpeed

记录安装使用WordPress历程

2019年底捣腾Wordpress,每天搞得晕头晕脑,然后也发了几篇博客,记录自己是如何安装WordPress,如何提升性能,如何提升安全性等内容,然后就没有什么东西可写了。这两天把博客搬到Github Pages,对自己去年折腾云空间安装使用WordPress也有了新的感悟,记录如下。 事实上,自己购买服务器写博客是非常麻烦且需要长期折腾的事情。在把所有外部环境搭建好,感觉上,把博客上线才是最重要的事情。但是要顺利上线,实在是非常折腾。 研究博客平台 在几年前自己就用Drupal做过一个网站,虽然Drupal性能会比Wordpress更强,但是安装教程、普及程度、主题都不如Wrodpress,是的,我是最看重主题的,因为只有好看的主题,才能体现性能的价值。如果是简单的文本,性能强劲又有何用?因此,还是顺大流,上Wordpress吧。 购买服务器 首先是购买服务器,为了避免备案,我首先购买了国外的服务器Hostinger ,综合下来还算性价比较高,由于这些服务商很看重Wordpress,所以很轻易就安装好了Wordpress,

By note