随意之光博客

随意之光博客一周年，继续前进

我还不会Markdown 搞了个Markdown在线编辑器，一边在使用一边学习 Markdown在线编辑器 [github author=”pandao” project=”editor.md” /]

宝塔的这个漏洞挺那啥的，通过目录直接访问数据库着实想不到 看到有被删库的，在此要感谢大佬的不删之恩 也长了教训。

前言博客采用宝塔面板 受到漏洞影响 漏洞详情宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。近日宝塔面馆官方发布安全更新，修复了一处高危漏洞。攻击者通过访问特定路径，可以直接访问到phpmyadmin数据库管理界面，并可借此获取服务器系统权限。阿里云应急响应中心提醒宝塔面板用户尽快采取安全措施阻止漏洞攻击。 ——来自阿里云安全中心 解决方法1.升级宝塔面板 2.修改默认端口 3.关闭端口对外访问 对本博客影响经过对网站日志分析，相应目录被访问50余次，涉及15个IP，大部分为检测扫描，其中有1IP进入数据库内部 根据访问地址分析未涉及相关隐私信息 由于本博客未开放账号系统，此漏洞对访客的隐私信息危害较小 在发现该问题后已关闭相关端口并且更新宝塔面板 由于当前无法判断数据库修改情况，博客已恢复至今早1点备份

2020年9月18日找到导致访问速度较慢原因，WP Super Cache暂时关闭 WP Super Cache 启用了wp super cache 插件 普通访客的访问速度加快了 已登录和留过言的访问部分页面速度还是很淦。 对所有访客启用了，有什么问题可以反馈 放首歌 [hermit autoplay=”false” mode=”circulation” preload=”none”]netease_songlist#:1470427933[/hermit]

更换主题后因各种原因关闭以下功能 1.右侧栏推荐网站（与友链功能有冲突） 2.看板娘（大部分功能不可用，部分情况下遮挡左侧栏） 3.第三方登录（登陆插件存在bug） 4.右侧栏友情链接（搬到左侧栏了） 5.暂时移除站长统计（无法解决pjax下准确统计问题）

说说上线了，这是第一条说说 这是主题自带的功能 之前部分文章会转换为说说

距离上次更换主题已经过去大约3个月了，我又开始换主题的日常了 [progressbar progress=”100”]更新进度[/progressbar] 更换主题完成，可能存在一些不兼容的短代码显示在文章中，欢迎反馈 相关改动见更换主题后日谈 距离上次更换主题已经过去大约3个月了 换主题大作战 现在的主题有许多地方不太适合我，比如动态类型的文章，本身我只是个分享个人各种事情的博客，不是所有的想分享的都发成文章，这是我想换掉这个主题的一个原因 这次换主题期间博客可能会暂时关闭，显示异常，无法评论，短代码乱飞等奇葩现象，尽情见谅 [github author=”solstice23” project=”argon-theme” /] 之前的主题 [github author=”Vtrois” project=”Kratos” /]

[github author=”Suiyi-Light” project=”status-suiyi” /] 感谢筱锋(凌中的锋雨)的文章 https://www.xiaolfeng.cn/80.html 状态监控页地址：https://status.suiyil.cn/ https://suiyi-light.github.io/status-suiyi/（github pages） 简单介绍一下使用方法 1.在GitHub下载网页代码 2.前往UptimeRobot注册账号，填写监控网站信息 3.获取Monitor-Specific API Keys/Read-Only API Key 4.将API填入js/config.js 5.修改网页标题及页面信息 6.开始使用吧 博客监控页面挂在又拍云云存储上，不会跟博客一起挂掉的 可以随时查看随意之光各服务的运行状态了 本页涉及服务 页面 Cup [github size=”mini”  author=”CoolQ” project=”Cup” /] 数据源 UptimeRobot 又拍云云存储

原我的动态集合页 2020.07.30 更换新主题，说说上线了，这篇文章完结了 2020.07.24 上线状态监控页 详情见 上线状态监控页 2020.07.19 对友情链接进行修改，把友情链接做成了表格。我还是想做自动的，但对前端一窍不通有点难顶。 （插件越加越多了） [accordion title=”友情链接”][table id=3 /][/accordion] 2020.07.14 借着第三方登插件做了个前台登录，但由于插件打架，搞出许多奇奇怪怪的bug，所以没开启注册，也不知道我能不能修复这些问题把注册开了。 登录 （未开放注册） 2020.07.12 突然想把CDN和对象储存搬到又拍云上，说办就办 做起来还行，把oss的图片全转到又拍云了，oss现在只做网站备份了 oss.blog.suiyil.cn转成了image.suiyil.cn/wp-content/uploads/ 随手申请了又拍云联盟（17号通过了） 2020.07.xx（忘了哪天了） 把评论区的验证码移到网站框下面，看起来好看了点。 把主题自带的表情又搞出来了