网站放在国外，所以一直想着如何最大限度地加快网页的打开速度。之前使用了阿里云香港VPS主机，速度倒是挺快的，但是经常有同学向我反映打不开，或者是陆续访问不了。经过排查确定是问题出在SSL握手阶段，于是换到CN2 GIA VPS。
虽然是用的是CN2 GIA VPS，速度也感觉挺快的，但是毕竟距离远，仅从线路来讲反应速度还是稍微慢了一些，尤其是Wordpress，运行还是比较消耗主机资源的。于是先从缓存入手，启用了Nginx缓存：Nginx fastcgi_cache缓存加速方法-Nginx配置实例。
由于博客主机是放在国外，虽然说用上了经典的CN2 GIA，速度比放在普通的美国机房的VPS主机快了不少，但是由于写文章需要插入大量的图片，且Wordpress安装了众多的插件（见：挖站否Wordpress插件汇总），导致浏览器访问页面的请求数量非常多。
如果是在国内的VPS，例如像腾讯云、阿里云等，天生已经具备了速度优势，所以只经愿意花钱把主机的带宽加大，国内访问的速度还是有保障的。而国外的VPS主机机房带宽给得非常大，但是在晚上上网高峰期间容易线路出现拥堵，可能会影响网站体验。
WordPress自带的“软弱”搜索功能一直是我比较介意的，搜索出来的结果相关性不是很高，结果的精准度不够，而且Wordpress自带的搜索不能搜索标签、分类以及其他版块的内容，只能按照时间的先后顺序来列出搜索结果，有的时候找东西真的很麻烦。
通常为了增强Wordpress自带的搜索功能，我们会用到百度和谷歌的自定义搜索，之前我在百度,Google自定义搜索和Elasticsearch自建搜索一文有过详细的介绍，有兴趣的朋友可以阅读一下。但是使用百度和谷歌自定义搜索有两个致命的问题：
一是百度站内搜索不支持Https，虽然说网上有不少采用nginx反代（有兴趣的朋友可以看这篇：Nginx反向绑定,缓存加速,自动更新缓存和获取真实IP）的方式来解决Https调用的问题，但是折腾过程太复杂，而且也存在图片无法打开和额外增加费用的问题。
一直以来，我有一个写“长文章”的习惯。最开始的时候像写消息一样来写博客，文章简短，但依然觉得很难写，找不到合适的语句来表达。后来想出一个“懒主意”——给文章添加大量的图片，一来可以增加文章内容，二来图文结合的文章读起来更有乐趣。
但是图文结合的文章一般来说都比较长，有时网页拉到了最下方才能完整地看完一篇文章，非常地不方便。又听说文章目录有利于SEO（PS：事实上经常能够在搜索结果中看到文章目录链接），于是就有了挖站否的文章目录，自动插入，看起来也很顺眼。
为了能够将文章目录最大化的利用，我们还可以将文章目录在侧边栏固定，随着网页下拉而滚动，读者可以随时返回自己关注的内容，用户体验非常地好，常见的一些开发文档就是这样的。本文就来分享一下给Wordpress设定侧边栏固定并滚动的文章目录方法。
我们在使用Wordpress时，经常会遇到Wordpress页面空白，Wordpress后台无法登录以及服务器500错误等问题，常见于Wordpress版本更新升级、安装插件之后，以及服务器PHP、Mysql等大版本更新之后，Wordpress函数不受支持的原因导致的。
另外，像挖站否wzfou.com这样，如果Wordpress的插件安装数量过多的话，也是很容易导致冲突的。之前在我正在用的WordPress插件一文中有分享过我正在用的插件就是这样的问题，老版的MailPoet居然与PHP 7.2 和 PHP 7.3 不兼容，导致Wordpress页面空白。
使用WordPress建站的过程中，对于优化Wordpress性能、加快网站访问速度这一环节走了不少的“弯路”。当网站出现访问缓慢、CPU内存耗尽的情形时，最开始想到的是升级服务器配置，后来发现有些无良的VPS商家背后限制资源严重，加钱升级真的很伤人。
最大的体会就是同样的配置，在不同的VPS商家那里跑同一个网站，在同样的流量情况下，居然一个顺畅而另一个卡顿，这个给我最大的感受就是在购买VPS之前一定要看看别人的评测，尤其是VPS主机性能评测这一块，一定要仔细对比，否则容易花不少冤枉钱。
后来给Wordpress做优化时，关注在页面缓存上，之前用过的缓存插件包括但不限于WordPress Super Cache、WP Fastest Cache、W3 Total Cache、cos-html-cache、Cachify……总得来说，安装了缓存插件后提速还是有效果的，但是也带来了不少的问题。
最近有朋友在使用其云否主机时，发现SSH一直在被人暴力扫描，虽然说SSH账号和密码始终没有被猜出来，但是老是被人盯着恐怕迟早要出事。于我帮他设置了S-S-H登录白名单，即只允许自己的IP登录访问，其它的IP一概拒绝。
其实，要保证S-S-H不被破解，最简单的方法就是修改默认的22端口，例如我们用的经典VPS，VPS在创建时就默认修改了22端口。最彻底的方法，是禁止使用账号密码登录，而是改用密钥登录，只要保证密钥安全，服务器也没有人能进入了。
本篇文章就来分享一下Linux VPS主机和服务器安全防护一些基本的方法，例如修改SSH的端口；给SSH登录添加白名单，仅允许自己的IP访问；也可设置密钥登录，禁止密码登录，这样破解者就“无门可入”了。
今天收到好友在微信上给我的留言，提醒说博客无法打开了。果真，打开后直接就显示了“您的站点遇到了致命错误。 ”仔细回想一下，最近博客除了遭受到了攻击外，就是安装了W3 Total Cache插件了，根据推测基本上可以断定是插件惹的祸了。
经过排查发现，PHP报错为：“Uncaught RedisException: OOM command not allowed when used memory ”，提示Redis无法往内存中写入数据，即使重启服务器也是如此。最终的解决办法就是调整Redis的配置，将默认的内存大小增大。
