最近几天很闹腾。知名博客平台WordPress被人放冷箭了,韩国的政府网站、银行网站访问出现异常。媒体报道,它们都遭遇了著名的“大规模分布式拒绝服务攻击”,也就是大名鼎鼎的DDOS。 那么,什么是DDOS攻击呢?DDOS攻击究竟厉害在哪里?咱今天就陪您聊一聊。 按百度百科上的解释: DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追溯到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模. DoS的攻击方式有很多种,最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源,从而使服务器无法处理合法用户的指令。 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的,当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展,计算机的处理能力迅速增长,内存大大增加,同时也出现了千兆级别的网络,这使得DoS攻击的困难程度加大了 – 目标对恶意攻击包的”消化能力”加强了不少,例如你的攻击软件每秒钟可以发送3,000个攻击包,但我的主机与网络带宽每秒钟可以处理10,000个攻击包,这样一来攻击就不会产生什么效果。 这时候分布式的拒绝服务攻击手段(DDoS)就应运而生了。你理解了DoS攻击的话,它的原理就很简单。如果说计算机与网络的处理能力加大了10倍,用一台攻击机来攻击不再能起作用的话,攻击者使用10台攻击机同时攻击呢?用100台呢?DDoS就是利用更多的傀儡机来发起进攻,以比从前更大的规模来进攻受害者。 高速广泛连接的网络给大家带来了方便,也为DDoS攻击创造了极为有利的条件。在低速网络时代时,黑客占领攻击用的傀儡机时,总是会优先考虑离目标网络距离近的机器,因为经过路由器的跳数少,效果好。而现在电信骨干节点之间的连接都是以G为级别的,大城市之间更可以达到2.5G的连接,这使得攻击可以从更远的地方或者其他城市发起,攻击者的傀儡机位置可以在分布在更大的范围,选择起来更灵活了。 看来DDOS真不是容易对付的主儿,而且DDOS攻击的背后往往有财团的经费支持。在维基解密最令各国政府头疼的时候,它就遭遇到了超大规模的DDOS攻击。
10大影响WordPress网站SEO的技巧
WordPress是个好东西,它简单易用,极易上手,像个纯情充满活力的小姑娘,俨然是全世界无数站长的最爱。选择一款合适的WordPress主题会影响到你的网站SEO效果。我想结合新民智曾使用过的几款WordPress主题,来谈谈选择网站主题的一点体会。 论WordPress主题,老外在设计上是很有发言权的,毕竟WordPress就是他们搞大的。国外的WordPress主题非常的大气、时尚、华丽、多彩多异。我选择的第一款主题叫做meraklis-magazine 它的特色是:大气、易于定制、集成了Google Analytics和Slider和SEO等功能,但是对中文的支持极差。我大约花了一个月的时间进行汉化,仍然没有解决全部问题。此外,老我的WordPress主题虽然大多免费,但会在底部加广告链接,有伤大雅。人家出于对自己劳动的保护,往往会进行主题加密,难以破解。遂撤之。 第二款主题非常清爽,符合任何小众垂直型网站的风格:内容紧凑,小巧,清丽,并且有国人已进行了汉化工作。这款主题就是大名鼎鼎的freeblog.上线仅一天,又撤之,因为freeblog对我的网站内容支持不好,有排版错误,这是硬伤,是追求完美的人绝难容忍的缺点。 目前在用的这款WordPress主题叫做A SuperCMS,出自下一页工作室高人的手笔。它真的是太美太易用了,几乎每一个细节都考虑到了,比如版权声明、可爱的图标、边框柔化吧啦吧啦的。我投入了半天的时间进行博客的重新编辑,上线,完工。在此真得要特别感谢下一页工作室的朋友,他们是优秀的技术团队。你分析下A SuperCMS的代码就晓得了,非常的简洁完美,并且集成了诸多插件功能,让你省去了安装各类插件的烦恼。 如果你也想安装WordPress,然后找个主题练练手,请注意以下十个问题: 主题文件不要过大,300KB以下最好,太大了影响网站载入时间,会导入用户流失。 花一点时间查看主题的代码是否清爽,优秀的程序员会做到代码最少,功能最全。 尽量使用那些已经集成了常用插件功能的主题,以最大化的减少后续插件使用量,这也是基于提高网页加载速度的考虑。 一定要记得修改header.php里面的keywords和description,也就是该网站的关键词和简短说明,会十分有利于SEO。 记得添加版权说明。国外网站十分注重内容版权,不像国内的垃圾网站,喜欢抄来抄去,肆无忌惮。 设置好404页面和站内地图(Sitemap最好Google和Baidu的都要。有利于搜索引擎收录和SEO) 尽可能的开启Gzip压缩功能,提高网页打开速度。 设置robots.txt,技巧颇多,说法不少,根据自己的情况来。 添加流量统计代码,推荐Google Analytics和CNZZ,用那些一两个,也别太多,互相参考的话会更准确。 添加Google站内搜索代码。两个考虑:对用户友好;能提高网站流量,并带来广告收入。 欢迎大家和我讨论办站的心得体会,我的新浪微博地址是:http://t.sina.com.cn/kevinwang1024