一份照着做就行的 WordPress 服务器层加固清单：Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP，再用 WP-CLI 校验文件完整性查后门，含验证命令...

媒体库是 WordPress 站里最容易悄悄变胖的地方，我这一百多兆的上传目录里躺着 6.2MB 的 PNG 和 7680 像素宽的 JPEG。用 WP 核心钩子加几条命令行把尺寸砍下来、子尺寸换成 WebP，全程不装图片...

这台 2G 内存的服务器 74 天里被内核杀了 5 次 mysqld，每次 OOM 那一刻 swap 还有 1.9G 是空的。不是内存不够，是 vm.swappiness=0 让内核不肯换出匿名页。完整流程：读 OOM 现场的内存账、用 ...

免费证书 90 天一轮，自动续期失败时浏览器才提醒你。这篇是查证书到期日的 openssl 命令、算剩余天数的脚本（macOS 和 Linux 两套 date 写法）、续期后必须 reload 的原因，以及用 grep 和 wp ...

密码存浏览器换台设备就抓瞎。用 Vaultwarden 在 VPS 上起一份自己的 Bitwarden 服务端，Docker Compose 加 Nginx 反代，客户端还是官方的

用 Docker Compose 把 Umami 跑在自己的 VPS 上，nginx 反代加证书，WordPress 挂一段脚本就能看到真实访客，数据不出自己的服务器

页面缓存插件装了、CDN 规则也命中了，文章页还是次次回源。用 curl 看三组响应头，能直接指到那个偷偷开会话的 session_start