屋漏偏逢连夜雨，SSL 证书惹人烦
又是出差回来，发现网站不能访问了，原因还是上海云盾上的 SSL 证书到期。 上海云盾绑定的 SSL 证书不会自动更新，而我服务器上申请的 Let‘s Encrypt 免费 SSL 证书，是每三个月颁发一次的，所以 需要每隔三个月手动更新一次。更新的方式也很简单，将 SSL 证书从服务器上下载到本地，再在上海云盾中替换掉过期的 SSL 证 ...
当网站遭遇CC攻击时，开启安全验证是个不错的选择
昨天我的一个网站遭受了CC攻击，严重拖垮了服务器的访问，还好启用了上海云盾的CDN加速服务，不然肯定宕机了。 CC攻击的原理是通过代理服务器或者大量肉鸡模拟多个用户访问目标网站的动态页面，制造大量的后台数据库查询动作，消耗目标CPU资源，造成拒绝服务。 CC不像DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求 ...
