@designer 距离上一个更新 1 年了…

一般不怕被黑后删除文件，权限设置好， ssh 禁用密码登陆

备份其实还是怕有些 VPS 提供商没有做 RAID ，或者是防止提供商跑路 /删号什么的，还能方便迁移

最好还是 mysqldump 备份数据库（如果是 mysql ，其他数据库也最好是单独备份数据库），然后再备份一些核心文件，可参考

https://codex.wordpress.org/WordPress_Backups

然后通过 API 上传到 S3 实现异地备份，可以每天备份。镜像方式备份太不灵活，很难恢复单一文件。

或者买第三方备份服务，就方便一些，我推荐 Codeguard

残幅拿 600mm 也能凑合照一照月亮，不过月亮其实很亮，用不着高感。全副 600mm 不够照月亮的，再来个 1.4x 增倍镜也不太够。

@binghe if (!$geoip_city = '城市名') {

就已经是白名单了，加了叹号

还是用 Nginx 的 GeoIP 比较好，在 Nginx 上能实现不是该区域的给出自定义错误页面。 Max Mind GeoIP 对城市定位很不准（也就用它来当统计还成），国家定为挺好，城市定位还是用国内的数据库（如 ipip.net ）。就算阿里云上能设置，也不能设置自定义错误页面。

上 UPYUN 之后就不用考虑数据库的问题了。

不推荐用 CloudXNS 做屏蔽，容易误杀，也容易漏杀。

我 Nginx 上屏蔽中国的配置文件 https://git.tlo.xyz/FuckBilibili/FuckBilibili/snippets/9 ，把

if ($geoip_country_code = 'CN') {

改成类似

if (!$geoip_city = '城市名') {

即可

@ZE3kr 用 Nginx 或 Apache 正则匹配 UA rewrite

@DoraJDJ 可以生成两套静态页面，用 Nginx 或者 Apache 即可

display none 是要加载，但是实际上已经被广泛用作实现响应式设计了。不过尽量不要 display none ，只是折叠掉比较好。

然后图片要一律用 srcset 和 sizes 实现响应式图片

https://help.github.com/articles/billing-plans-for-git-large-file-storage/ 用这个就不算滥用了吧，要是有需要就是要用 Git 管理那些图片呢，还是很有用的。

@7sDream 其实 GitHub 有 Git LFS ，随便存多大视频、图片，但是要交钱哦。 @XhstormR

直接备份到硬盘，手机上照片就全删了。

然后上次硬盘坏了，东西都没了。从那次以后又每月给硬盘做一次备份，备份到另一个硬盘

@qcloud 1.2.4.8 210.2.4.8 那个，阿里的太慢

@abelyao 是，所谓续期都是重新前发， csr 和 key 可以一样，不一样也不影响

@xgfan https://assl.loovit.net

LE 在 beta 拿掉后限制很少的，一张证书 100 个域名，一周几乎就是签无限次。

不过 HSTS 确实比较坑，非 443 端口也 https ，导致我偶尔跨域什么都需要 http 也不行，无奈只能多买几个域名，留几个不开 preload 和 includesubdomain ，也算给自己留个后门吧

删 Preload 过程不是特别麻烦，以后随时删也行。

@czheo 这个真厉害， wordpress 插件都能看出来

https://i.imgur.com/XWAAbuB.png

不支持 html5 的网站就不用就好了，谁让我电脑不支持 flash 的，只让 IE8 用户去用吧！

主站用 CDN 效果不明显，我直接弄了个香港 vps 分区解析， WordPress 站全面静态同步 html 文件，香港的挂了就暂停解析。

@anjunecha 它们有跨区域的 Load Balancing ，给 Anycast 且有独立 IP ，按小时计费有些小贵… 不过看起来还是不错