腾讯云！我也没想到我会干这么件事儿，毕竟我曾多次说过腾讯云不咋地（之前有过惨痛经历），再加上我的阿里云 ECS 都已经续费到了 2027 年，照理说完全没必要折腾。但腾讯云这价格实在太便宜了，让人难以拒绝。
昨天，博友群里有人分享了一则推广信息，我目测性价比很高，至少比我现在的阿里云便宜太多太多了！我纠结了好一会儿，从价格、性价比、安全性等方面仔细盘算了一下。
[ 阅读全文 ]近期，我尝试录制了几条视频用于推广网站页面，本打算发网抖音、B 站和西瓜视频，结果发现西瓜已经被砍了，抖音也不太适合，最后只剩下 Bilibili 了。而且也只有它支持再嵌入到咱们的网页中，但 B 站的默认嵌入太丑了！
Bilibili 默认提供的嵌入代码如第一行所示，几乎没有任何参数，甚至连尺寸都未设置，呈现的是一个非常小的播放器，而且还默认自动播放，体验很差。通常我会在此基础上做一些调整，按需补充宽高参数，并在末尾加上 &autoplay=0以关闭自动播放，如第二行代码。
登录
// bilibili 默认代码
<iframe src="//player.bilibili.com/player.html?isOutside=true&aid=113059762799357&bvid=BV1nMHNebE8P&cid=25683297836&p=1" scrolling="no" border="0" frameborder="no" framespacing="0" allowfullscreen="true"></iframe>
// 我以前的修改版本
<iframe src="//player.bilibili.com/player.html?isOutside=true&aid=113059762799357&bvid=BV1nMHNebE8P&cid=25683297836&p=1&autoplay=0" scrolling="no" border="0" frameborder="no" framespacing="0" allowfullscreen="true" width="930" height="528"></iframe>
// 极简化播放器代码
<iframe src="//bilibili.com/blackboard/html5mobileplayer.html?isOutside=true&aid=11305..... [ 阅读全文 ]
原文链接： https://www.shephe.com/tutorial/simple-bilibili-iframe/
版权声明： Kevin's Space 版权所有，转载请用明链标明本文地址
本站相关： 随机文章 | 站长微博 | 关于本站 | 联系站长 | 捐助作者
虽然重庆的春秋稍纵即逝，常常是一秒入夏、一夜入冬，但其实只要往郊区或周边山区走走，还是能邂逅一片片层林尽染的秋色。夏天太热不宜出门，那不如现在就开始为秋天做点准备，拍点好看的素材吧！
秋天一直是摄影师们最钟爱的季节之一。无论是北方的银杏大道，还是南方的枫叶山林，斑斓的色彩总能激发我们的创作欲望。本文就来分享一些实用的秋叶摄影技巧，帮你在这个短暂又绚烂的季节里，定格最惊艳的秋日画面。
不同地区的秋叶变色时间各不相同。例如，北京的香山红叶通常在 10 月中下旬达到最佳观赏期，而四川九寨沟的彩林则可能在 10 月初就已绚烂。建议提前关注当地的气象预报和旅游信息，了解最佳的拍摄时间。
虽然秋叶本身就很美，但如果只拍摄单一的树叶或林间小道，可能会显得单调。尝试将秋天的其他元素融入画面，例如晨雾中的山林、林间的小溪、乡村的田野，或者人们在秋日里喝茶、散步的场景，这些都能为你的作品增添故事性和情感。
秋天的光线柔和而温暖，尤其是在清晨和傍晚的“黄金时段”。..... [ 阅读全文 ]
今晚下班回到家，照例打开博客（www.shephe.com）查看动态，结果一条网友评论让我瞬间炸了——这位热心朋友留言说，我的博客疑似被“江苏反诈”封禁，还贴心地附上了 HTTP 头文件信息。粗看之下，八九不离十！我一个本本分分的小网站，域名在工信部和公安机关备案多年，博客平稳运行十年，怎么就摊上这事儿了？
HTTP/1.1 301 Moved Permanently
Server: nginx
Date: Fri, 20 Jun 2025 10:27:17 GMT
Content-Type: text/html
Content-Length: 162
Connection: keep-alive
Location: http://www.js96110.com.cn/
HTTP/1.1 200
X-Frame-Options: SAMEORIGIN
Referer-Policy: origin
Content-Security-Policy: object-src 'self'
X-Permitted-Cross-Domain-Policies: master-only
X-XSS-Protection: 1; mode=block
X-Download-Options: noopen
Set-Cookie: name=53upiQDvoAUes8IsHFTncUFTVw**; HttpOnly
Cache-Control: no-cache, no-store, must-revalidate
Pragma: no-cache
Expires: Thu, 01 Jan 1970 00:00:00 GMT
Accept-Ranges: bytes
ETag: W/"28989-1747343718000"
Last-Modified: Thu, 15 May 2025 21:15:18 GMT
Content-Type: text/html;charset=utf-8
Content-Length: 28989
Date: Fri, 20 Jun 2025 10:17:10 GMT冷静下来后，我决定先验证情况。使用站长工具和 ITDog 等国内测速平台一查，果然发现江苏地区访问全..... [ 阅读全文 ]
刚才录了一个视频，介绍 Photoshop Neural Filters 神经滤镜的下载、安装和使用体验，尽管我对这神经滤镜的整体评价不高，但有一说一它的着色滤镜确实不错。实测着色（Colorize）滤镜对老照片的识别能力超出预期，能够自动分辨面部、衣物、背景等不同区域，并赋予相对合理的色彩，基本能做到一键上色，不需要手动抠图或调色，非常适合修复或者怀旧风格的处理需求。
在「Photoshop Neural Filters 神经滤镜离线包」一文中，我已经详细介绍了该滤镜的下载、安装和使用方法。这次，我选用了几张赫达·莫里逊拍摄的经典老照片，实际演示着色滤镜的效果，让大家更直观地了解它的表现。希望这些案例能为你的使用提供一些参考和帮助。
[ 阅读全文 ]本文介绍如何在桌面端 Adobe Lightroom Classic 中导入预设、配置文件和滤镜。需要注意的是，桌面端 Lightroom 其实有两个版本：一个是 Lightroom（基于云的新版），另一个是 Lightroom Classic（传统本地版）。对于大多数中国用户而言，通常使用的是 Classic 版本，因为它功能更完整、兼容性更强，适合摄影师进行批量整理与精细调色。关于这两个版本的具体差异，请参考另一篇文章：「Adobe Lightroom 和 Lightroom Classic 的区别是什么」。
那么 Lightroom 中的预设、配置文件和滤镜分别是什么呢？虽然它们都能帮助我们快速调整照片风格，但其实各有用途。预设（Presets）是我们最常见的，一键应用风格化效果，比如“胶片感”、“清新明亮”或“复古色调”；配置文件（Profiles）则更像是底层的色彩转换基线，可以在不改动滑块的前提下改变整体观感；而滤镜（Filters）在 Lightroom 中更多指的是工具类的局部调整功能，如“渐变滤镜”、“径向滤镜”等，有时一些特殊预设也会包含这类设置。
[ 阅读全文 ]最近一直在找一个既便宜又稳定的 VPS，用来挂我手头一个域名（之前用的欧洲的一个免费主机，马上到期了）。偶然刷到零度的视频，才发现 Google Firebase 提供了一个号称永久免费的虚拟主机服务。虽然它只能托管静态文件、流量也有限，但对于我这种只是想挂个静态页面、偶尔折腾一下的人来说，简直是刚刚好！
Google Firebase 是谷歌提供的一套后端服务平台，其中的 Hosting（虚拟主机） 模块可以免费托管 HTML、CSS、JS 等静态内容。部署流程清晰简单，支持自定义域名、自动 HTTPS，而且全球 CDN 分发，访问速度也很不错。接下来我就记录一下从注册到部署的整个过程，以及我的实际使用体验。
Firebase Hosting 是 Google 提供的一项静态内容托管服务，属于 Firebase 这一整套后端平台的一部分。它主要用于托管 HTML、CSS、JavaScript、图片等静态资源，支持全球 CDN 加速、自动配置 HTTPS、自定义域名绑定等功能。
Firebase Hosting 最大的特点是“部署简单、免费易用、全球加速”，非常适合部署那些不需要后端逻辑的网页项目，实际测试下来速度还算不错，不过需要 FQ，这是和 Cloudflare page 最大的差距。用 Firebase Hosting 可以做：
前两天 Kevin's Space 遭遇了大规模的 SYN Flood 攻击，于是我写了几个脚本，自动化封禁匹配的 IP 地址，这一操作导致很多 IP 被封禁，其中有搜索引擎蜘蛛、普通浏览器访客以及 WordPress 后台服务通信地址。
截止当前，我已经通过 iptables + ipset 封禁了超过 7000 个 IP，有效降低了恶意流量，前台访问已经恢复正常（且还降低了服务器宽带）。不过打开后台非常慢，通常要等两秒，然后刷的一下就弹开了，明显是有连接阻塞了通信。
经我一点小小排查，发现是 api.wordpress.org 不可访问了，因为它的 IP 地址198.143.164.251被我封掉了……迅速加白后，问题解决了，WordPress 整站都轻快了不少。那么自建的 WordPress 网站，为什么需要和 api.wordpress.org 通信？[ 阅读全文 ]
原文链接： https://www.shephe.com/website/api-wordpress-org-198-143-164-251/
版权声明： Kevin's Space 版权所有，转载请用明链标明本文地址
本站相关： 随机文章 | 站长微博 | 关于本站 | 联系站长 | 捐助作者
最近几天，我发布了关于本站遭遇攻击的记录。由于我并非安全领域的专业人士，且缺乏应对如此大规模攻击的经验，因此在初期判断上出现了一些偏差。从最初怀疑是内部自爆，再到认为是伪装 UA 的恶意流量攻击，经过一段时间的分析与反思，我几乎可以确认这次攻击是一次 SYN Flood 攻击，尽管仍有少许不确定。
在上一篇日志中，我提到使用了 IPSET 和脚本来动态封锁攻击 IP，整体效果是有一定成效的，但依然不足以应对如此规模的攻击。因此，我加大了防护力度，花了一整天时间进行优化，形成了几个更加高效的脚本。为了写这篇文章，我还对这些脚本进行了美化，希望未来你也能从中获益，或者用到其中的一些思路。
本篇日志将详细记录此次攻击事件的始末、遭遇以及处理措施，作为本次 Kevin's Space 小破站攻防战的最终篇章。内容较长，有兴趣的可以看个热闹，如若不幸后面也遇到了类似事件，可以参考一下。
端午假期的最后一天清晨，我像往常一样查看博客，却发现网站无法访问，页面报出 503 错误。很快我注意到，宝塔面板上的资源占用异常，服务器持续处于过载状态，初步判断可能是遭遇了攻击。排查一番后，我怀疑是宝塔面板中的木马扫描插件 ..... [ 阅读全文 ]
昨天我记录本站正遭受一场大规模的组合式攻击，手法是“伪装 UA + 全球分布 + 高并发探测”叠加而成。经过一系列尝试，最后我写了个脚本，把所有来访 IP 实时记录进了 visitors.log，然后筛查那些访问次数超过 200 的 IP 和反代，批量加进宝塔 WAF 黑名单…我以为这种方式可以在尽量不误封正常用户的前提下控制住局面。
我陆续封了数百个 IP，但一直到晚上攻击不降反升，反而愈演愈烈……只能放弃人工方式，转而启用自动化封锁机制。
应对策略：自动化黑名单封锁 + ipset 动态引入既然手动拉黑根本跟不上节奏，那就必须自动化。我的做法是结合 ipset 和 iptables 实现动态黑名单机制，效率高，性能影响小，还能随时增删 IP，无需重载防火墙规则。首先，我创建了一个 IP 集合并加入到防火墙：
ipset create blocked_ips hash:ip
iptables -I INPUT -m set --match-set blocked_ips src -j DROP接下来，我只需要定期提取高频访问 IP，把它们写入 ip_black.txt，然后用一行命令动态加入黑名单：
wh..... [ 阅读全文 ]
原文链接： https://www.shephe.com/website/ipset-script-block-attack-ip/
版权声明： Kevin's Space 版权所有，转载请用明链标明本文地址
本站相关： 随机文章 | 站长微博 | 关于本站 | 联系站长 | 捐助作者
昨天发了篇日志，我说疑似是 OneAV 插件（微步木马扫描）引发的内耗，导致博客流量、负载高居不下。后来我把该插件删除了，博客就访问正常了，睡了一觉起来发现……仍然有持续不断的流量消耗，反正比平常高不少。
然后我开始排查，试了很多办法，比如启用 WAF 屏蔽境外流量、在 Nginx 配置中禁止空 UA 访问、用 iptables 添加各种限速和封锁规则……结果，全都没用。最离谱的是：无论是网络流量监控，还是服务器 access/error 日志，完全查不到任何可疑请求（常规的漏扫司空见惯，我都认得）。流量就是源源不断地涌进来，但后台记录一片“风平浪静”。对我这个只是折腾 WordPress 的互联网爱好者来说，已经完全超出我的知识理解范畴了。
然后我接着检查是不是博客程序本身被篡改，或者插件被污染。于是我逐个排查，先停用所有插件，再更换主题，甚至直接清空前端内容，但问题依旧。
最终我只能把博客 Kevin's Space 整站停掉——只有在彻底关站的情况下，流量才明显下降。而奇怪的是，同服务器上其他网站完全不受影响，说明攻击目标就是我的博客本身，而不是整个服务器。
本文记录我在 2025 年 6 月遇到的一次服务器异常事件：网站无法访问，后台资源拉满，最终排查发现疑似是 OneAV 插件（微步木马扫描）引发的内耗问题，整个过程比表面看起来复杂得多，也让我对服务器安全有了更多体会。
事情是怎么开始的？清晨，我像往常一样打开博客，想看看有没有新评论，却发现页面直接报错 —— 503 Service Unavailable。不好了，网站挂了。我赶紧登录服务器面板，一看傻眼：带宽占用飙到了 1MB/s，CPU 等几乎满载运行。奇怪的是，我的服务器实际带宽远不止 1MB，就像有人刻意把它“卡”在这个数值上，既造成负担，又不易察觉。
[ 阅读全文 ]自从 SSL 证书全面推广之后，市面上出现了不少免费的证书服务提供商，比如大家最熟悉的 Let’s Encrypt，也有大量收费的商业 SSL 可选。免费的证书虽然省心，但也带来了一个烦恼：有效期越来越短，从最初的泛域名一年，到现在的单域名 90 天，据说未来可能还要进一步缩短。
对我们这些部署在 VPS 或自管服务器上的网站来说，自动续签 SSL 证书成了一件既重要又容易出问题的事。比如常见的宝塔计划任务，明明配置了自动续签，结果还是隔三差五失效，导致证书过期、浏览器报错……
前段时间看到这个工具叫 Certimate，说是支持一键部署自动续签、系统级服务管理，配置还简单。刚好 Kevin's Space 的几个子站证书快到期了，趁着端午节立刻安排上试试看，也顺便记录下使用过程与体验，万一你也遇到类似问题，或许能帮上忙。
[ 阅读全文 ]给男性拍照常常被摄影爱好者认为是一件棘手的事情。许多初学者苦恼于如何指导男性在镜头前摆出自然又自信的姿势，拍出真实且富有个性的照片。实际上，掌握一些实用的技巧并不难，不论是职场精英形象照、家庭温馨合影，还是休闲日常写真，都能轻松驾驭。
本文从姿势引导、模特沟通、构图技巧、光线运用、抓拍时机、后期修饰以及适合初学者的摄影器材等多个方面，全面介绍如何拍出优秀的男性人像摄影作品。
在摄影世界里，不仅女性值得被镜头记录，男性也同样可以展现独特的魅力。无论是为朋友拍照还是自我创作，这份男士肖像摄影指南将带你从前期准备到后期修饰，全面了解拍摄男性人像的技巧和要点。本文语言简洁易懂，面向非专业摄影爱好者。无论使用专业相机还是智能手机，只要掌握以下要点，你也能拍出自然、自信、富有感染力的男士肖像作品。
在拍摄开始之前，先确定肖像的主题和风格。你可以和拍摄对象（模特）商量想要呈现的感觉，是正式的商务肖像、轻松的休闲写真，还是带有艺术创意的主题拍摄？明确风格后，后续的服装、场景和光线布置都会有方向。
例如，商务肖像适合西装正装和简单背景；休闲风格可以选择户外街头或家中场景，突出自然随意的氛围；如果..... [ 阅读全文 ]
前两天和博友圈讨论网站性能，其中就提到流量统计会影响性能，并且会抓取数据，甚至有的插件一不小心就让网页速度“肉”起来。然后我们又就流量统计工具比对了一番，Google Analytics、Matomo、百度统计……大家各有偏好。
突然发现了 Microsoft Clarity，这款相对比较新的用户行为分析工具，界面简洁，功能上手也快，关键是：完全免费。起初我也没太当回事，直到用了一下——居然能录屏、能生成热力图、还能不影响性能？这不比某些“巨头”还清爽实用！
这篇文章就来聊聊 Microsoft Clarity 到底能做什么、值不值得用、和其他统计工具相比它有哪些亮点。
对站长来说，建好一个网站只是开始，了解用户是如何“用”网站的，才是真正运营的起点。这就是流量统计和用户行为分析的作用。
你可能会问：“我只是写写文章，真的需要搞流量分析吗？”其实哪怕是一个小博客，也能通过流量数据了解很多信息，比如哪些页面最受欢迎、读者主要来自哪里、他们停留了多久、点了哪些按钮。这些数据不仅能帮助我们调整内容结构、优化排版，还可能揭示出一些平时察觉不到的问题，比如页面加载太慢、按钮设计不合理，甚至是内容根本没人看。对网站来说，这就是持续改进的起点。
为什么这篇文章不叫“WP Fastest Cache 插件设置指南”或“详细教程”？因为它真的很 FAST！启用之后，我只是在首页的选项里把所有能勾的都勾上，点了保存，然后……网站就真的变快了。不需要复杂设置，也不用注册云服务，体验非常直接。关键……免费版也没有其他可选的设置了，就很省心。
这也是我特别喜欢 WP Fastest Cache 的原因。相比之下，很多缓存插件不是设置一堆，就是强行引导你升级付费版，免费和付费选项混在一起很难分清。WP Fastest Cache 则干净利落，界面清爽，功能也足够强。难怪它在插件市场的评分接近满分——而 WordPress 自家的 Jetpack，评分还不到 3.5 分。
WP Fastest Cache 是一款主打“即装即用”的缓存优化插件。它..... [ 阅读全文 ]
前阵子工作需要做一份英语展示的 PPT，除了要翻译巨量的文字资料，还要处理里面夹杂的图片、动画，让人头大。而我们的软件 DEMO 演示只有中文版，如何将动态的网页快速截取、录制成英文材料成了最大的难题。
好在我经常倒腾 WordPress，熟悉浏览器开发者工具，知道可以按 Ctrl + Shift + C 打开元素选择器，手动修改网页文字，但即便如此效率依然很慢。但无奈，我也只能这样，一口气肝了十几个小时才搞定，老腰都快断了。
过了一段时间，我才发现可以直接往浏览器控制台里写脚本，直接实现网页文字的编辑功能。此后我又把它封装成了油猴脚本，绑定了快捷键，现如今已测试稳定了，分享给大家，希望能用的上。
油猴（Tampermonkey）不会有人不知道油猴（Tampermonkey）吧…？Tampermonkey 是一款功能强大的浏览器扩展，支持在网页上运行自定义 JavaScript 脚本。它的作用是让用户根据自己的需求“定制”网页行为，比如屏蔽广告、自动填表、批量下载、修改..... [ 阅读全文 ]
上篇文章测试 WP Super Cache 插件时，我注意到后台出现了不少 Jetpack 的推荐内容——虽说都是 Automattic 家族的产品，但这种“强推”还是让人有点惊讶。带着好奇，我安装并启用了 Jetpack，结果刚一激活，初始化界面就霸屏而来，热情得有点“过火”。到底 Jetpack 是什么来头，值得这样高调登场？
Jetpack 是由 WordPress 官方开发的多功能插件，集成了站点安全、性能优化、流量统计、社交分享、自动发布等一系列实用功能，目标是为 WordPress 用户提供“一站式增强服务”。对新手来说，它能省去安装多个插件的麻烦；而对有经验的用户，则可能更关注它某些独立功能的表现和可控性。
Jetpack 插件自称是由 WordPress 专家打造的一款集安全、性能和营销于一体的多功能插件，旨在为站点提供一站式增强服务。自推出以来，Jetpack 便迅速成为 WordPress 用户的首选插件之一，尤其是在新手站长中，因其简便的安装流程和强大的功能集成，使得用户能够轻松提升网站性能并确保其安全性。正如 Jetpack 自我描述的那样：“Jetpack 能够保护您的站点，让您可以专注于更重要的事情。”
有趣的是，在插件库中，Jetpack 给自己填上了满满的五颗星，乍一看似乎是完美的评分。然..... [ 阅读全文 ]
上一篇文章中，我们详细探讨了 WordPress 网站中媒体文件的上传与管理方式。不过，单纯依赖上传后的处理并不能从根本上解决图片带来的性能问题。事实上，如果能在本地对图片进行优化处理，再上传到网站，不仅能大幅提升加载速度，还能在提升用户体验、降低服务器压力等方面起到事半功倍的效果。
那么，为什么图片优化如此重要？因为图片往往是网页中体积最大的资源，占据了页面加载时间的大部分。一张未经压缩的高清图片，可能比整个 HTML、CSS 和 JS 文件加起来还大。这不仅会拖慢网站的打开速度，还会影响搜索引擎的评分，进而影响 SEO 排名，尤其是在 Core Web Vitals 成为排名参考后，图片加载效率更是重中之重。
本篇文章将围绕 WordPress 图片优化展开，深入解析图片压缩的原理、常见格式的选择（如 WebP、AVIF）、插件工具的对比推荐，并给出多种使用场景下的实战方案，帮助你打造一个更轻快、更专业的 WordPress 网站。
很多 WordPress 用户习惯直接将图片上传到媒体库再插入文章，但如果在上传前先做好格式、尺寸、质量方面的优化，效果往往会更好。不仅可以显著减少页面体积、提升加载速度，也能避免网站后期维护中出现的重复压缩、画质损失等问题。本章将围绕图片文件本身，从格式、尺寸、压缩等角度介绍几个关键优化点。
