用 WP-CLI 导出数据库、tar 打包 wp-content，让 rclone 把包送到异地对象存储，cron 每天自动跑，附校验命令、恢复顺序和我踩过的坑

半天 1556 条日志、58 个 404，路径全是 webshell 文件名，而日志里记下来的 IP 全指向 CDN 回源节点。这篇讲怎么从状态码和 UA 里认出扫描器，怎么在 error.log 里抓到 SQL 注入 payload，再用...

库只有 10MB，MySQL 慢日志里却攒了 1800 条记录，最长的一条 5705 秒——其中 5694 秒在等锁。这篇讲怎么把表大小、Query_time 和 Lock_time、autoload 三个数字分开看，顺手给 wp_options 减...

评论通知和找回密码的邮件收不到，后台却没有任何报错。这篇按通道分层排查：wp_mail 走的是主题 SMTP 还是 PHP mail ，sendmail 后面那台 postfix 为什么起不来，出站 25 端口和 SPF 记录又该...

一份照着做就行的 WordPress 服务器层加固清单：Nginx 禁掉 XML-RPC、给 wp-login.php 加限流、锁掉后台文件编辑器、禁止 uploads 目录执行 PHP，再用 WP-CLI 校验文件完整性查后门，含验证命令...

媒体库是 WordPress 站里最容易悄悄变胖的地方，我这一百多兆的上传目录里躺着 6.2MB 的 PNG 和 7680 像素宽的 JPEG。用 WP 核心钩子加几条命令行把尺寸砍下来、子尺寸换成 WebP，全程不装图片...