LNMP是一个非常经典的Nginx/MySQL/PHP等Web环境一键安装包，支持Nginx、Apache或者前端Nginx+后端Apache，支持多PHP版本（目前可以安装PHP 7.3）以及常用缓存组件Redis/Xcache等的安装。
LNMP一键安装包目前已经更新了1.6版本，相对于以前的版本，主要是增加PHP 7.3、MariaDB 10.3、Nginx/Apache TLS 1.3支持。有想要体验一下TLS 1.3的朋友可以升级自己的LNMP了，LNMP 1.6安装后会自动开启TLS 1.3。
有不少的朋友搭建了外贸站的朋友想要限制自己的网站不让国内的IP访问，也有一些朋友网站存放的资源可能因为各种原因需要阻止特定的IP访问，还有一些朋友看到攻击源IP大部分来自国外，想要阻止国外的IP访问网站。
无论是出于什么原因，屏蔽和阻止特定地区和国家的IP访问都是我们日常建站中经常要用到的。如果你用的是PHP，比较简单的方法就是在PHP文件加入判断IP的代码，利用IP库进行比对，如果IP为限定访问范围内，则阻止其继续访问。
如果网站是Nginx，则可以直接使用Nginx-ngx_http_geoip_module模块，该模块可以精确到国家、省、市等一级的IP，并且全部由Nginx执行识别和阻止访问，所以相对于PHP来说比较省资源，但是Nginx编译起来比较费事。
如果网站是搭建在VPS或者独立服务器上，那么可以直接使用Linux防火墙，利用iptables规则来阻止特定国家和省份的IP访问。当是，Wordpress用户完全不用担心Nginx、iptables等配置的问题，因为Wordpress早就有了各种限制IP访问的插件了。
最近有朋友在使用其云否主机时，发现SSH一直在被人暴力扫描，虽然说SSH账号和密码始终没有被猜出来，但是老是被人盯着恐怕迟早要出事。于我帮他设置了S-S-H登录白名单，即只允许自己的IP登录访问，其它的IP一概拒绝。
其实，要保证S-S-H不被破解，最简单的方法就是修改默认的22端口，例如我们用的经典VPS，VPS在创建时就默认修改了22端口。最彻底的方法，是禁止使用账号密码登录，而是改用密钥登录，只要保证密钥安全，服务器也没有人能进入了。
本篇文章就来分享一下Linux VPS主机和服务器安全防护一些基本的方法，例如修改SSH的端口；给SSH登录添加白名单，仅允许自己的IP访问；也可设置密钥登录，禁止密码登录，这样破解者就“无门可入”了。
对于VPS主机建站新手来说，其实我一直推荐使用VPS主机控制面板。现在市面上免费的VPS主机控制面板很多，很多刚刚从虚拟主机过渡到VPS的朋友于命令还不是很熟悉，VPS主机控制面板上手容易，可以大大提高工作效率。
Caddy服务器（或者Caddy Web）是一个开源的使用 GoLang 编写，支持 HTTP/2 的 Web 服务端。它使用 GoLang 标准库提供 HTTP 功能， Caddy 一个显著的特性是默认启用 HTTPS，它是第一个无需额外配置即可提供 HTTPS 特性的 Web 服务器。
Caddy和我们常用的Nginx、Apache等Web服务器相比，最大的特点就是部署简单，它拥有基本的apache或者nginx有的web server模块，同时还有一些很有特色的功能，比如: HTTP/2、Automatic HTTPS、Multi-core、Websockets、Markdown、IPv6等等。
虽然说现在照片还有文件存储等都可以上传到网盘中，但是国内的网盘与国外的网盘存储还有点不一样。以百度网盘与Dropbox对比为例，百度网盘顶多算是一个个人用来存放私人照片和文件的网络硬盘，如果用来分享的话很容易被百度限制或者取消下载。
很多的个人站长为了分享方便都会选择自己搭建存储下载中心，例如挖站否搭建的个人下载中心ucblog.net就是用Directory Lister程序搭建的，只要有PHP环境，不需要数据库，就可以跑Directory Lister，这样的程序简单但是搬家特别简单，直接打包再上传即可。
很多人来到挖站否博客都会问一些关于网站服务器配置信息以及网站优化方法的问题，这篇文章就来汇总一下这些年来一直围绕wzfou.com折腾过的技术以及特性，希望给有需要的朋友一个借鉴意义，本文也会一直更新，有最新的应用会及时更新在这里。
本文更多地侧重地“软件”优化和提升Web服务器性能，实际上有钱的话从“硬件”的角度优化网站效果是最好的，例如与其千方百计地优化服务器加快网站访问速度，不如花钱购买大内存+SSD+BGP机房+大带宽，这样的配置是“软件”优化所无法比拟的。
关于挖站否提供的主机、存储等建站服务，请参考汇总专题：挖站否提供主机空间以及建站服务汇总-免费空间,免费CDN和付费VPS主机。更多的关于网站优化汇总类的文章，请参考：
