祈雨其雨

壬旦至食日不雨?壬旦至食日其雨?食日至日外不雨?食日至日外其雨?外日至廓兮不雨?外日至廓兮其雨?

菜鸟自助排查网站日志可疑IP

因为工作忙很长时间没有检查网站日志,受抄袭事件刺激干脆把网站日志全部下载下来分析有没有人在扫站,这一分析还真找出一堆可疑IP,怀疑是一个不明身份的人每天换IP扫我的站,每天都有那么一个IP制造出成堆的404错误代码,早晚时间不定,大多是早晨上班前或者晚上下班后,冒充百度蜘蛛行迹十分可疑。看来以后每天都要照三餐检查日志升级服务器安全设置才行。

因为本人完全不懂安全技术,文中提到的可疑IP特征都是菜鸟们也能看懂的。网站被扫描、数据被采集会消耗大量的服务器资源,造成网站访问困难和其他一些安全风险,还会影响搜索引擎优化效果,严重打击站长们的原创积极性。所以一定要严防死守呀。

阅读全文>>

北宫嬛于2013-8-13 9:45 Tuesday  已有2827次浏览 2条评论
过去的低质量文章不能不处理了

手头上有个站,建起来几个月了,首页在百度上的排名越来越高,可内页一直没有收录。说没有收录也不完全对,百度索引量蛮多的,就是不放快照。其他诸如谷歌、搜搜、搜狗、360的收录都挺正常。光靠首页排名再好能有多少流量呢,每天的独立IP数量围绕10上下波动,绝大部分搜索词都是核心的医院词。同一个项目,原先在百度搜索第一页第一位的某个网站这周被降权到看不见,不想办法增加内页收录真的不行了。

调取网站日志查看,每天来访的百度蜘蛛是123.125.71.*这个IP段,优化行业内部解释是“抓取非原创或采集类文章的内页,权重较低,爬过此段的内页文章不会很快放出来”,被降权的那个和现在这个只有首页收录的网站都是这个IP段,真是太糟糕了。

阅读全文>>

北宫嬛于2013-3-2 23:23 Saturday  已有2672次浏览 4条评论
emlog网站漏洞扫描初步报告

朋友介绍了一款网站漏洞扫描工具,下载到本地拿祈雨其雨测试了一下,虽说网站不算大,要扫描完也慢耗费时间的。这会儿才扫描半小时左右,找出来的都是emlog程序典型的漏洞——也许不能算漏洞,有些东西真的没法改更没法删,完全按照检测报告提供的解决建议,干脆我去做纯静态网站得了。

漏洞描述:许多网站和企业使用robots.txt文件来设置某些文件不允许蜘蛛索引,但却没有想到却将这些秘密的文件告诉了他们的竞争者。因为人们在创建robots.txt文件的时候只是想如果蜘蛛不能索引他们,那么人们也就不能搜索到它们。但是当你将这些文件包含在robots.txt文件中的时候,你已经在告诉真实的人们这些文件在哪里。同样让人惊讶的是,大多数这些“秘密的”文件都没有采取保护措施。

阅读全文>>

北宫嬛于2012-12-20 22:58 Thursday  已有7166次浏览 4条评论
警惕61.135.165.*扫描网站

今天西安妇科医生在线流量监控数据激增,紧急调取日志果然有人在干坏事。从今天凌晨开始,来自61.135.165.*的不明人士(或者机器)不断变换IP用get方式获取位于服务器不同目录中的JS、CSS文件,每十几秒钟完成一轮变换IP扫描,直到下午被我发现并向服务器管理员提交工单封杀整个IP段。

 追查中发现,61.135.165.*IP段经常以BaiduSpider(百度蜘蛛)的名义出现在各家网站日志中。据经验人士分析,这应该是遇到了黑客扫描。采集器虽然也会大肆get网站数据,但一来采集器只会get动态或者静态的网页,二来没必要如此疯狂地更换IP。内有我从西安妇科医生网站日志中提取精简出来的61.135.165.*访问记录,已经删除了原始日志中大量的短时间内变换IP重复访问同一文件的记录。

阅读全文>>

北宫嬛于2012-12-19 22:55 Wednesday  已有8602次浏览 7条评论
第一次遭遇恶意刷点击

短短四天时间,《建新站认识了更多语义性标签》一文的浏览次数增加到九百多,仅昨天一天就增加了三百。心说虽然我每日两刷(家里一次,公司一次)百度关键词“语义性标签”搜索结果,可也不应该造成这么多点击啊。检查之下发现有两个IP不停刷着这篇文章,禁止访问后浏览次数果然不再增加。从前听说别人的网站被恶意刷点击还觉得跟自己无关,没想到终于这一天也降临到我头上了。

幸好emlog程序将机器访问也视为一次浏览记录,否则我不会发现某些文章的访问情况有多么异常进而下载IIS日志查找问题。难怪从前天开始这篇文章被百度降权沉底,当时我还以为是百度规则更新的正常现象。太糟糕啦太糟糕啦太糟糕啦太糟糕啦太糟糕啦太糟糕啦太糟糕啦太糟糕啦!

阅读全文>>

北宫嬛于2012-10-14 12:55 Sunday  已有3214次浏览 6条评论
白日撞鬼 评论诱发日志错误

小松在昨天的日志里面发表评论,该日志竟然出现PHP has encountered an Access Violation at XXXXXX的错误信息,评论部分也刷不开,修改日志内容也没用,非得删除评论才能恢复正常。应我所求,小松又在前天的日志里面发表了评论,同样的错误情况再次出现,好在这回只是简单刷新了下就解决了。由于暂时无法重现,所以也搞不清楚到底是哪条代码造的孽,真是白日撞鬼。

搜索一下,遇到过同样问题的人还真不少,有人认为是在windows系统上运行PHP程序造成的,还有人认为是PHP程序版本不够高所致,解决办法除了升级php版本之外还涉及到什么dll文件、php.ini、应用程序池之类的复杂改动。

阅读全文>>

北宫嬛于2012-10-9 11:00 Tuesday  已有4167次浏览 19条评论
模板新增CSS3移动和旋转功能

小兔子转啊转啊转啊转今早对着祈雨其雨的模板折腾了几下,侧边栏标签的字体大小、颜色改过去又改回来。emlog默认的侧边栏标签会随着相关日志的增多而变大,日志越来越多,标签越来越大,这样下去迟早有一天变得比脑袋还大,以前设置过随机显示字体大小的代码,当时没留意少改了一个函数,这回补上了。也试过设置字体颜色随机,觉得太花于是又改回来了。

为了证明我确实一直在学习html5+css3,我再次修改了祈雨其雨的模板,增加了鼠标移动到链接上方会发生位移、鼠标移动到图片上方会发生旋转、透明的功能。以上仅仅支持webkit内核,只有使用Chrome和傲游浏览器的才使用这些功能。

阅读全文>>

北宫嬛于2012-9-27 14:08 Thursday  已有4647次浏览 16条评论
远道而来的罗马尼亚人哟 找啥呢?

今天早晨上班的时候其实已经盘算好了祈雨其雨的更新内容,不了上午工作一忙事情一多就全忘了,到了午休时间打开文档愣是想不起来自己本来写些啥,貌似是跟社会化媒体优化还是跟优化编辑培训有关?好像记串了。打开最近的IIS日志,发现里面一堆乱码,还以为EmEditor出问题了。

其实没有问题,就算有问题也是出在访问祈雨其雨的个别仁兄身上,比如IP为92.82.235.*的罗马尼亚用户……还有一个好奇宝宝北京电信用户,另一个是百度搜索引擎蜘蛛,大概是从老快照爬进来,遇到了错误网址。都是因为我过去图省事源代码里光写个“/m/”,被index.php文件判断成其他目录下的文件夹了,囧,赶紧把“http://www.dyuee.com”的地址加回去。大家千万不要学我。

阅读全文>>

北宫嬛于2012-9-17 14:14 Monday  已有4035次浏览 2条评论