关于用SSL/HTTPS来构建WordPress的几点注意


本站开始的时候就使用了HTTPS来构建的，但是在运行过程里面发现了一些和使用HTTP不同的地方，这里说一下：
1、需要独立IP。目前虚拟空间不具备一个IP绑定多个SSL证书的功能，必须使用独立IP，所以虚拟空间就别折腾了，就算绑上去了，也是显示不安全的（这个站长试过了）。
2、使用CDN加速必须备案。大家都知道，使用国外空间其实都不错，但是延迟很大，WP基本上都会用缓存插件（这个其实效果不好）或是CDN加速（比如七牛），但是CDN加速的时候就需要你是备案的空间，（以前说过，备案其实是备案你的空间，不是备案你的域名，换一次空间就得备案一次），才可以绑定HTTPS，那么既然备案了，我还用啥国外空间？我还加速干啥？

3、用国外独立IP的空间构建好了WP以后，不要再把附件和JS、CSS之类的东西放在HTTP的存储空间之下（包括七牛云），要放在本地，要不网站也会显示不安全。

基于以上几点，本站长没办法啊，只能改回了原来的HTTP，站长有独立IP，可以绑定SSL，但是不能用国内的CDN加速，这个让本站长很闹心。
还是等以后更完善，再说吧！

MALIBU 单页酒吧咖啡吧 WordPress主题 v1.1

MALIBU 单页酒吧咖啡吧 WordPress主题，无限颜色，CSS3动画，字体图标，SEO，7个自定义文章类型，视频教程，提供演示和说明等。

演示：http://themetonic.net/malibu/
[Downlink href=”http://pan.baidu.com/s/1dF6Aol7″]网盘下载[/Downlink] 提取码：3mem

单栏多色调pajx全站idevs模板


一款小众的wordpress主题，单栏，图文列表展示，窗口风格，左上角几个圆点，可以点击改变背景颜色，且是页面刷新的动态效果，全站点击页面pajx无刷新特效，适合小众博客主使用，推荐给大家！
主题无设置选项，需要修改幻灯片，得去index里手动修改。。。
[Downlink href=”https://pan.baidu.com/s/1qY57zdU”]网盘下载[/Downlink]

nvento 建筑工程公司 WordPress主题

Invento 建筑工程公司 WordPress主题，Woocommerce，Visual Composer，Revolution 幻灯片，5个首页，5个作品内页，5个头部类型，3个博客，无限颜色，提供演示和说明文档等。

[Downlink href=”http://pan.baidu.com/s/1qXIOtli”]网盘下载[/Downlink]

自适应商城wordpress主题–tobettr


tobettr是一款由榆林IT站长制作的WordPress主题。且主题完美集成erphpdown插件的前端，在配合erphpdown的情况下，你可以用这套源码轻松做出资源付费下载的站点。
商城文章自动显示价格侧边栏等小细节。加入会员中心，详细的后台主题设置选项，自适应手机。效果图如下：

主题特点
自适应的页面设计，完美兼容多种设备
自带前台用户中心，完美支持支付宝，微信的支付模块
[Downlink href=”http://ylit.cc”]演示[/Downlink]
[Downlink href=”http://pan.baidu.com/s/1kVOE2CB”]网盘下载[/Downlink]

极简自适应三栏wordpress博客主题:JieStyle Two



极简三栏wordpress博客主题:JieStyle Two 来自唐杰出品的第三款主题，这次改版依然是响应式Web设计，自适应电脑、平板电脑、移动设备，并且在移动端的适应风格更加美观。另外还针对Gravatar被墙做了特别定义，将Gravatar重定向到了国内资源。也继续完善了SEO功能，增加了内页内链、自动推送百度链接、自动PING百度链接。这次不仅是全新设计，还重构了主题模板的代码，采用了前端开发框架Bootstrap和图标字体库Font Awesome。

主题介绍

极简风格，全新JieStyle第二代轻柔风格
跨浏览器兼容，支持IE、Edge、Chrome、Safari、Opera
响应式Web设计，自适应电脑、平板电脑、移动设备
采用前端开发框架 Bootstrap v3.3.7
采用图标字体库 Font Awesome v4.7.0
支持主题控制面板，后台方便的设置SEO、统计代码、分享代码
针对SEO进行改良，支持内页自动获取关键字、描述，支持自动推送到百度
支持WordPress的菜单系统，无限级下拉菜单（支持菜单鼠标悬停下拉功能）
支持嵌套评论
支持Gravatar头像显示
支持WordPress 4.x版本
[Downlink href=”http://tangjie.me”]演示[/Downlink]
[Downlink href=”http://pan.baidu.com/s/1eRPoxEU”]网盘下载[/Downlink]

春叶中文多功能主题免费下载


导语：春叶主题使用页面布局生成器，能够根据需要搭建出不同风格的各类网站，功能灵活，布局美观。它能够通过自动SEO或手动SEO设置，为您每一篇文章提供SEO。这是本站自用主题，现在提供免费下载，请在下载前仔细阅读下面的内容。
春叶主题是一个现代的WordPress主题，能够自动适应各个分辨率的电脑、平板、手机的屏幕，布局美观，设置灵活，可以利用它的布局生成器搭建出各种类型的网站，包括杂志、图片、电影、音乐、企业、文字等。它的排版只适应于现代浏览器，不适应老版IE。

主题特色
干净、现代设计可以用于多种类型的网站
响应式布局
使用中文雅黑字体
自动SEO和手动SEO混合
支持WordPress 4.7.3
多种页眉可选
可自行设置皮肤、元素、标题、导航、内容、按钮的颜色
喜欢按钮
支持国内主流社交媒体分享
自定义侧边栏，可以自行创建多个侧边栏
可以设置导航图标按钮
支持多种文章类型
可嵌入腾讯和优酷视频链接
使用页面生成器，提供多种布局元素
文章布局元素提供8种，可以搭建出文字、图片等不同风格的首页
多种小工具可用
面包屑导航
头像缓存
代码高显
友情链接
读者墙
站点地图
缩略图自动按需裁剪生成
文章出站链接nofollow

[Downlink href=”http://www.wordpressleaf.com”]演示[/Downlink]
[Downlink href=”http://pan.baidu.com/s/1dEQCs5j”]网盘下载[/Downlink]

清爽工作室DChaser-master主题

wordpress企业主题：清爽工作室DChaser-master主题
一款wordpress企业站，该wordpress主题模板非常适合企业站以及工作室网站使用。首页幻灯十分大气视觉感强，代码
简洁，运行速度快，特别适于二次开发。主题后台高度集成后台设置选项模块，非常适合新人使用，完美小清晰企业风格。
兼容各大主流浏览器

方法一、登陆后台-外观-主题-安装主题-从本地上传
方法二、将模板文件解压后上传到 wp-content\themes 目录下
上面是两种安装方法，安装之后需启用，才算是开始使用你的主题（即模版）。方法：
登陆后台-外观-主题-找到你按装的主题-点“启用”

[Downlink href=”http://dchaser.dearb.me/”]演示[/Downlink]
[Downlink href=”http://pan.baidu.com/s/1skMjVxN”]网盘下载[/Downlink]

替代七牛镜像存储插件的WordPress插件：WP CDN Rewrite

使用七牛镜像云存储可以镜像网站的静态资源，加快网站的打开速度。有一个七牛镜像存储可以很方面的实现这个功能，七牛镜像存储提供了很多强大的功能，比如水印、缩略图等等，很多时候我们用不了这么多功能。

其实实现七牛镜像云存储最核心的操作就是修改网站静态资源的URL，把源网站的URL替换成七牛CDN对应的URL，初次访问网站的时候，七牛会自 动把静态文件同步过去，我们只需要想办法把URL修改掉就可以了。于是就有了我们今天介绍的插件：WP CDN Rewrite。

WP CDN Rewrite主要功能

WP CDN Rewrite 的目的很简单，就是修改网站静态资源为CDN上镜像存储的资源，所以该插件的核心功能就是修改静态资源的URL，也是唯一的功能。

插件提供了以下设置选项:

CDN Root URL (required)：CDN的根URL，这个可以在七牛CDN中找到，设置的时候不要忘了输入http://
File Extensions (required)：需要缓存的静态文件扩展名，插件为我们提供了默认设置，一般不用修改
后面的几个选项一般我们是用不到的，所以留空即可。

WP CDN Rewrite插件安装

后台直接搜索“WP CDN Rewrite”进行安装，也可点击下方链接进行官方下载
[Downlink href=”https://downloads.wordpress.org/plugin/wordpress-cdn-rewrite.1.1.zip”]直接下载[/Downlink]
[Downlink href=”https://wordpress.org/plugins/wordpress-cdn-rewrite”]官方下载[/Downlink]

【5月21号更新】从4月9号开始一直遭受CC和SQL注入攻击

4月9号晚上开始网站无法访问，还以为是空间挂了，联系了一下空间商，空间商告诉我，我的网站同时有2000多个网页请求，域名一直在安全宝，想上去开启CC防护，却打不开安全宝的网站，真是晕啊，想开启都没地儿去啊，看看安全宝的截图：

（事实上我现在还没上去），跑去域名商，把域名解析到了百度云加速，等了一会，显示解析到了，开启了一般防护，结果就是下面的。


一直到了今天早上，网站还是没办法访问，一气之下，开启了高级防护，好了，这下天亮了。。。（事实上攻击还在持续）
4月10号18:27分数据：



4月11号15:54分

4月12号09:16分




攻击者来自阿里云：140.205.201.32 和 140.205.201.37 ，主机可能是被人当肉鸡了。
4月15号12:11分
目前每天的攻击次数达到2万次。

4月16号12:40分

今天又遭受到了SQL注入攻击，我也是醉了，没完没了啊！
攻击来自广西桂林。。。晕翻！我很想说，我也是桂林人啊！
4月18号13:21分

今天早上4点，CC攻击达到峰值1600次。
4月21号12:21分
19号的时候，站长把域名解析到了127.0.0.1，但貌似攻击者并没有停止攻击行为，20日晚上，站长又把域名解析了回来，总不能为了你，站都不要了吧，你爱折腾，你就折腾吧！
5月20号12:21分
隔了大半个月，新的一轮攻击又开始了，我这站就那么惹人恨？

5月21号10:00分
这个攻击IP：202.100.229.149 也是醉了。

【目前攻击还在继续】……

WordPress微信采集助手–N4BW-WechatGrab

N4BW-WechatGrab 是一款用来采集微信公众号文章的WordPress插件.它可以帮你采集微信公众号的(文章\文章阅读数\文章点赞数\文章评论数\文章评论等)各种数据到您的wordpress站点上来。

插件特点
可以采集视频并且对视频进行自适应设置(支持视频自适应比例)
支持对微信防盗链图片进行采集
不仅可以采集文章，还支持:阅读数,点赞数,评论数,评论等数据的采集
支持自定义栏目（meta信息）的数据写入
插件截图

简要步骤
在后台选中N4B设置，点选文章，进行添加任务
写进url，选择要采集到的分类
设定自定义栏目名称，如果主题没有内置的自定义栏目，则需要去前台添加对应的元素
开始采集
[Downlink href=”http://pan.baidu.com/s/1miPXAGS”]网盘下载[/Downlink]
[Downlink href=”http://onf3oqytq.bkt.clouddn.com/qiniu/42/image/n4bw-wechatgrab.1.1.3.zip/n4bw-wechatgrab.1.1.3.zip”]本地下载[/Downlink]

全球知名的HTTPS网站检测工具-Qualys SSL Labs

　　推荐一个在线版全球知名的HTTPS网站检测工具-Qualys SSL Labs。Qualys SSL Labs同时也是很具有影响力的SSL安全和性能研究机构。

SSL Labs会对HTTPS网站的证书链、安全性、性能、协议细节进行全面检测，检测完毕后会进行打分，同时给出一份详细的检测报告和改进建议。

[Downlink href=”https://www.ssllabs.com/ssltest/index.html”]测试地址[/Downlink]