一个来自福建泉州的学生，现就读于西安电子科技大学计算类（网络安全）专业。
今天下午，本网站的服务不可用。像前天那样，磁盘的IO等待时间和繁忙比率一直保持高位，CPU占用率没办法获取，面板和SSH都登不上去。前天下午等待两个小时问题就自己解决了，今天下午三点问题出现，持续了将近五个小时都还异常。
晚上向腾讯云提交了一份工单，腾讯云提示是“内存溢出”，我在创建完硬盘快照后对主机实例进行重启，除了面板其它服务均恢复正常，数据没有丢失。
今天，寒风吹来了充满希望的空气。正如罗翔所说，对于可控的事情我们要小心谨慎，对于不可控的事情我们要勇敢自信。2022年已经过去。
WordPress好像出了一点问题，前台完全正常，后台有些脚本出故障了，控制台一片红。可能像杜老师所讲，我还是太会折腾了。今年，可能又要折腾网站了。
我主要通过公安机关互联网站安全管理服务平台来查找政策文件，并按照“评论留言”“文章版权与合规”和“网络安全与信息保护”三方面进行分类，明确博客网站站长在各方面应尽到的主体责任，本文也尽力给出有关问题的解决方案。
博客网站是具有舆论属性或社会动员能力的网站平台，其中，评论留言功能属于跟帖评论服务，理应遵守《互联网跟帖评论服务管理规定》（2022年12月15日起施行）。根据该规定，博客站长（即跟帖评论服务提供者）应尽到以下责任：
网传，公安交互式备案要求（目前没有找到相关公开的政策文件）：
评论留言的内容版权问题可能会使博客站长卷入版权纠纷，例如因用户评论侵权：卢松松收到法院传票索赔6000元。
WordPress有一个名为公安备案（作者：杨景文）的插件，安装并启用后即可收集并存储评论者的IP、评论时间、端口号。在“设置——讨论”中可以设置“评论必须经人工批准”。有条件的站长可以使用腾讯或者百度的文本内容审核接口。
《关于规范网络转载版权秩序的通知》（国版办发【2015】3号）中需要注意的内容如下：
目前，CC0之类的协议在国内是否被承认仍有争议，请各位在引用、转载的时候严格遵守《中华人民共和国著作权法》。
根据《中华人民共和国著作权法》（2020年11月11日第三次修正），以下情况可以不经著作权人许可，不向其支付报酬，但应当指明作者姓名或者名称、作品名称，并且不得影响该作品的正常使用，也不得不合理地损害著作权人的合法权益（节选）：
根据《网络信息内容生态治理规定》（2020年3月1日起施行），网络信息内容生产者不得制作、复制、发布含有下列内容的违法信息（节选）：
该规定对于鼓励创作的内容、抵制创作的内容有着详细的说明，请各位博主阅读该规定，对自己的文章内容进行整改。
在信息保护方面，《全国人民代表大会常务委员会关于加强网络信息保护的决定》（2012年12月28日通过并施行）有以下规定：
《中华人民共和国个人信息保护法》（2021年11月1日起施行）第二章第一节第十七条也有类似告知个人信息相关事项的要求。请各位博客站长发布隐私政策，告知博客网站处理个人信息的相关事项，当中应该包括：
《中华人民共和国网络安全法》（2017年6月1日起施行）规定“网络产品、服务的提供者应当为其产品、服务持续提供安全维护”。请各位博客站长检查是否给网站装上防火墙。
作为一个空泛而又能够凑很多字数的话题，“写博客的意义”这个话题经常被我拿来写。我曾经在，国家哲学社会科学学术期刊全文数据库里搜索博客二字，博客这个东西在社会观念的转变上有着独特的意义，它在特定的年代使社会朝着更开放的方向发展。当然还有博客用来做教育教学的，我目前是还没有遇到过用博客来教学，那篇论文听上去挺好的，但又有谁在自己的教育当中付诸实践呢？
博客，目前来说就是发表有点自己的东西，有的时候发点自己拍的照片，自己写的文字。哪怕那些文字都毫无逻辑，也可以发上来。对于生活博客而言，如果事情记载的只是自己生活中杂碎的事情，那么那篇文章的评论大概也是跟着文章一起发牢骚。
发牢骚有什么用呢？众所周知，打字是需要时间的。你用这点时间跟别人一起发牢骚，去郁闷，还不如多花点时间思考一下如何解决问题。用这段时间来发表自己生活上的近况，还不如多花点时间计划一下未来，好好地认真地去生活。
本篇文章仅针对深度比较次的博文。（我并没有表达自己的博文深度有多深的意思）
如果我们发这些博文，只是让我们更加沉浸在自己的情感世界当中，那写这些博文就未必对我们有益，未必对大家有益了。我们的语文老师说过：“苦难是常态，幸福才是弥足珍贵的。”如果我们沉浸在这一片幸福的属于我们的自留地当中，那我们将如何取得进步？详见对内容丰富有价值，原创性高的说明。
除了怀疑博文的意义，我还对博客评论产成了怀疑。我个人在逛别人的博客的时候，遇到了类似“抢沙发”“换个友链吗？”等等等等与文章内容毫不相关的评论（我有过），有些评论看上去就知道是没有读过文章内容的。这些单纯是为了评论而评论，为了互访而评论，为了有个网站链接而评论。
十年之约公约里面的确有“互访”这一个博友精神，但我们需要看到的是还有“真诚”，这个精神当中要求不说套话。我之前在十年之约的群里面看到一位博主四处发评论，说自己是有幸通过虫洞穿梭到这里，希望交一个朋友……
评论本身是用来干嘛的呢？当你在认真阅读一篇文章的时候，你可能对于文章的观点有所看法，或者是发现文章所用的论据，文章所写出的方法不对，这些可以通过评论来讨论。其他类似“网站样式很漂亮”之类无关文章内容的话就可以离开了。
你可能会发现，这篇文章不允许评论了。
这篇文章已经改了几次。每当有遇到值得加到这篇文章，值得作为我对于死亡思考的内容，就会加到文章的前面。
这周读罗大伦的《道德经说什么》，里面有一段话我颇有感触，摘录于此。
我们人跟大自然比起来真是太渺小了。比如罗浮山上有一块石头，当地人介绍说，汉代安期生在这儿修炼时，把这块石头当作棋盘下棋来着。我一听，汉代到现在，多少时光过去了，但是这块石头可没变！当时的人用的石头现在还在这，这就是天长地久，它和我们的生命比起来要久远多了。…有的生物只活一天就死掉了，有的可能活上百年，甚至几百年，但是终究要死亡，我们还没见过哪有长生不死的生物。
死亡是一个什么东西？我小时候认为人死了之后会“投胎”，到另外一个地方。这周读了《人生哲思录》，又有了新的思考。人是否来自于一个地方，死亡仅仅只是让人从这个世界回去了呢？“死亡不是同归大海，而是各回各的源头。
[bsaudio]https://www.xiaozonglin.cn/wp-content/uploads/2022/12/陈致逸-HOYO-MiX-Stealing-Words-of-the-Moon-月亮处盗来的歌.mp3[/bsaudio]
配合文章听《月亮处盗来的歌》
今天这篇文章打算从个小故事说起：一个母亲告诉孩子，他已失去了的父亲变成了天上的星星，永远地照耀着他们。这个学期我们在心理课上面进行过一次活动，大家被随机分配到几张卡片，卡片上面写着一些词语，比如说“无措”、“充实”、“快乐”，老师告诉我们说：“假如这些词语代表着你的高中生活，那么你旳感受是什么？”她跟我们分享说，有一位同学抽到的是“死亡”。这个词语在我们班级里面当作笑话看待的，谁抽到谁倒霉。但是那位同学却不这么认为，他认为死亡代表着新生，旧的不去新的就不会来。心理老师说，当他分享完自己的观点的时候，大家都沉默了。
死亡不一定代表着终结，反而是新的开始。茂密的森林如果没有山火，长在底下的树苗将一直无法得到阳光。“沉舟侧畔千帆过，病树前头万木春。”从微观上来看，一星的陨落往往让人感到悲伤；而从宏观上来看，星空还是那般灿烂。
要谈失败，我还想讲另外一个故事：初一的时候，生物老师让我们在国庆节种豆芽菜，每天记录一下豆芽菜的生长情况。国庆回来只有一个同学做好了PPT，但是生物老师发现PPT中图片并不是同学自己拍的（有水印呢），同学对此解释说“豆芽菜生长情况不理想，就从网络上面找了些图片贴上去”，生物老师跟我们说：“搞科研是最避讳捏造数据的，如果实验失败，那就要总结实验失败的原因。”
假如一个探险者要在一条河流的左右支留之间进行抉择，他选择了左支流，试探后发现前方是一条死水，我们能说他是失败的吗？相信他也一定不会认为自己的选择是一个过失，也不会有任何的内疚或悔恨——他知道每一个“错”都是在为他寻找“对”提供方向。
《高一年级研究性学习指导手册》如是说
我们说“失败乃成功之母”，没有前面1000多次的失败，也就没有后面第1001次成功。语文老师说：“苦难是常态，幸福才是弥足珍贵的。”类比一下，失败是常态，成功才是弥足珍贵的。如果我们要是没有敢于面对失败，一受到挫折就颓废，那又有什么机会去迎接成功呢？
在清华大学开学典礼上，教师代表梅赐琪的演讲没有讲成功，而是讲失败。在他看来，与成功相比，失败能看见自己能力的边界、输赢之外的风景和个人以外的世界。
失败能给我们带来更多的可能性，死亡也给我们带来了生的意义。
我曾经在小学的语文课文上面看过这么一则故事：一位父亲让他擅长算数的儿子做一道题，一辆列车在第一站下了多少人，上了多少人，在第二站下了多少人，上了多少人……他的儿子很拼命地算，最后他却问出了一个意想不到的问题——“请问列车到底经过多少站？”。人生的意义往往不是每一站的输赢得失，而是路上的风景，路上的人和事。我们衡量一个人的一生，也并不是参考他赚了多少钱。
我们在课上讨论死亡，讨论怎样延长人的寿命。除了通过现代医学来延长寿命、延长生命的长度之外，我们还有生命的广度和生命的深度。我们应该趁现在，挑战尝试做一些我们之前不曾做的事情，发掘自己未曾想过自己能做的事情。最后用我们语文老师的话来做结尾。
“一件事情，如果你认真去做，就会遇到不同的风景。”
WordPress网站的优化向来是装几个插件就可以解决问题，之前在虚拟主机上做的优化很局限（Redis之类的没有办法装）。目前网站在浏览器上测试的结果还挺好的。
本文章将持续更新，并且本文章所介绍的内容均免费。（或者免费就够用）
HTTP2 push content插件可以帮你轻松应用http2，它会自动将页面所包含的js和css文件用server push推送出去。关于server push，《HTTP/2 服务器推送（Server Push）教程》有对于这项技术可以减少请求次数的说明（大概就是用一两次请求快准狠地解决）。除此之外，又拍云也支持设置http2+server push，不过有一点局限。
Redis Object Cache插件可以将评论等数据通过Redis数据库进行缓存，在提升网站并发能力的同时加快网站的速度。WP OPcache插件可以对PHP脚本进行加速。这两个插件需要服务器安装相应的应用或拓展，虚拟主机没有办法使用本方案。
在CDN这边尽量将js、css以及音频等静态文件的缓存过期时间设大一些。又拍云还有页面的压缩，其中压缩等级设为1就足够，设太大会影响速度。
另外，又拍云还支持http3，建议使用。（不过这个对网站的加载速度没有太大影响）
虽然说这个东西对于真的想要攻击的人来说是个徒劳，但作为站长，我们不可能将大门敞开着让别人进来。
服务器方面，杜老师帮忙给我的服务器装上了微步木马检测，我将面板的安全风险弄到0。
应用方面，我将网站所使用的全部插件开启了自动更新，WordPress版本也将始终保持最新。网站使用Wordfence安全插件作为应用防火墙，并按照插件所给的提示修改了php.ini。
最近，暴力破解的形势有点严峻。根据Wordfence提供的数据，大部分攻击者选择使用admin为用户名进行爆破，还有一些使用我的域名、英文名、test开头的用户名进行尝试，本月尝试暴力破解的次数为187次，各类攻击的次数为1116次。目前正在使用Two-Factor Authentication加固登陆，这样即便尝试出了密码也无法登录后台。
解析方面，本站使用腾讯云进行域名注册，使用Cloudflare进行域名的解析，并开启DNSSec。（好像听说DNSSec没有什么用，就蛮开一下）听说Cloudflare在国内的解析有点问题，就转而使用云盾来作权威解析服务。