密码存浏览器换台设备就抓瞎。用 Vaultwarden 在 VPS 上起一份自己的 Bitwarden 服务端，Docker Compose 加 Nginx 反代，客户端还是官方的

十分钟用 Docker 部署 Uptime Kuma，把自己的站点、端口、SSL 证书都盯起来，宕机和证书快到期直接推到 Telegram 或邮箱。

页面缓存和边缘缓存一开，wp-cron.php 就很少被访问，定时任务开始迟到甚至不跑。这篇讲怎么用 nginx 日志查清现状，把 WP-Cron 关掉、交给系统 crontab，附 PHP 版本和文件属主两个坑

把 WordPress 从旧服务器搬到新机并换域名的完整流程，含 WP-CLI search-replace 的 dry-run 用法、切 DNS 前的本机验证、序列化数据翻车点和回滚方案。

磁盘报警先别急着删日志。这篇讲怎么用 df 和 du 一层层找出真正的大头，怎么清掉宝塔网站监控报表里涨到 4.4G 的 uri_list.db，以及 SQLite 删数据为什么不还盘、回滚怎么做

一份照着做就行的 WordPress 服务器层加固清单：Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP，再用 WP-CLI 校验文件完整性查后门，含验证命令...

半天 1556 条日志、58 个 404，路径全是 webshell 文件名，而日志里记下来的 IP 全指向 CDN 回源节点。这篇讲怎么从状态码和 UA 里认出扫描器，怎么在 error.log 里抓到 SQL 注入 payload，再用...