@popu111 @xuhaoyangx 那还是用 IPv6 是不是就能杜绝被扫到的危险了？主机完全禁用外部 IPv4 访问， IPv6 每一位都不是 0 而是随机的 16 进制的话。用 CF 绑定 IPv6 ，不影响 IPv4 访问。

https://www.cloudflare.com/abuse/form

CloudFlare is a pass through network that caches content for a limited time only. We do not provide hosting services for any website. CloudFlare will notify the site owner and, where appropriate, the web hosting provider for the site in question.

差不多就是 @UnisandK 说的 “我们只是 CDN 你要找找他们机房去”，免费版没准就把 IP 给了。

@DeutschXP 除了礼品卡，还有 7%推荐分成

干货来了，能多得 7%分成的申请地址： http://www.apple.com/itunes/affiliates/ ，从生成的 aff link 购买，能多拿 7%

难道不是税的原因么， 6 元的改 8 元，类似这样就好了

@designer 距离上一个更新 1 年了…

一般不怕被黑后删除文件，权限设置好， ssh 禁用密码登陆

备份其实还是怕有些 VPS 提供商没有做 RAID ，或者是防止提供商跑路 /删号什么的，还能方便迁移

最好还是 mysqldump 备份数据库（如果是 mysql ，其他数据库也最好是单独备份数据库），然后再备份一些核心文件，可参考

https://codex.wordpress.org/WordPress_Backups

然后通过 API 上传到 S3 实现异地备份，可以每天备份。镜像方式备份太不灵活，很难恢复单一文件。

或者买第三方备份服务，就方便一些，我推荐 Codeguard

残幅拿 600mm 也能凑合照一照月亮，不过月亮其实很亮，用不着高感。全副 600mm 不够照月亮的，再来个 1.4x 增倍镜也不太够。

@binghe if (!$geoip_city = '城市名') {

就已经是白名单了，加了叹号

还是用 Nginx 的 GeoIP 比较好，在 Nginx 上能实现不是该区域的给出自定义错误页面。 Max Mind GeoIP 对城市定位很不准（也就用它来当统计还成），国家定为挺好，城市定位还是用国内的数据库（如 ipip.net ）。就算阿里云上能设置，也不能设置自定义错误页面。

上 UPYUN 之后就不用考虑数据库的问题了。

不推荐用 CloudXNS 做屏蔽，容易误杀，也容易漏杀。

我 Nginx 上屏蔽中国的配置文件 https://git.tlo.xyz/FuckBilibili/FuckBilibili/snippets/9 ，把

if ($geoip_country_code = 'CN') {

改成类似

if (!$geoip_city = '城市名') {

即可

@ZE3kr 用 Nginx 或 Apache 正则匹配 UA rewrite

@DoraJDJ 可以生成两套静态页面，用 Nginx 或者 Apache 即可

display none 是要加载，但是实际上已经被广泛用作实现响应式设计了。不过尽量不要 display none ，只是折叠掉比较好。

然后图片要一律用 srcset 和 sizes 实现响应式图片

https://help.github.com/articles/billing-plans-for-git-large-file-storage/ 用这个就不算滥用了吧，要是有需要就是要用 Git 管理那些图片呢，还是很有用的。

@7sDream 其实 GitHub 有 Git LFS ，随便存多大视频、图片，但是要交钱哦。 @XhstormR

直接备份到硬盘，手机上照片就全删了。

然后上次硬盘坏了，东西都没了。从那次以后又每月给硬盘做一次备份，备份到另一个硬盘

@qcloud 1.2.4.8 210.2.4.8 那个，阿里的太慢

@abelyao 是，所谓续期都是重新前发， csr 和 key 可以一样，不一样也不影响

@xgfan https://assl.loovit.net

LE 在 beta 拿掉后限制很少的，一张证书 100 个域名，一周几乎就是签无限次。

不过 HSTS 确实比较坑，非 443 端口也 https ，导致我偶尔跨域什么都需要 http 也不行，无奈只能多买几个域名，留几个不开 preload 和 includesubdomain ，也算给自己留个后门吧

删 Preload 过程不是特别麻烦，以后随时删也行。