分类: 网站建设

  • 在线工具网站

     

    新华字典      RGB颜色查询对照表      APK Downloader

     

    PDF

    Smallpdf        iLovePDF

     

    视频下载

    硕鼠官网        Apowersoft

     

    字体

    求字体网        字体管家

     

    制作各类文档

    Office Sway       Office 在线模板    (Office官方)

    创客贴          一键生成           工作汇报制作            在线报告制作(英)           在线PPT制作

     

    图片

    在线PNG、JPG图片无损压缩            TinyPNG – 在线压缩JPG和PNG图像

     

    文档转换

    Convertio — 在线文件格式转换器               多媒体转换 – CloudConvert

     

    流程、思维导图

    在线流程图 processon               思维导图 – simplemind

     

    Logo制作

    硕思Logo设计

     

    邮箱

    Lavabit 私密邮箱               10分钟邮箱 – BccTo.ME

     

    图标矢量

    iconfont

     

    Cmd Markdown编辑阅读器             创造狮 – 设计             OA 审批王

    短网址生成              二维码生成                简谱编辑软件

     

     

     

  • 收藏网站

     

     

     

     

     

     

     

     

     

     

     

  • 电脑资料被黑客加密事件总结

    前些日子有一天下午,电脑突然一下黑了,出现了几串英文数字。总结如下:

     

    现象:

    1、本地电脑大部分文件后缀被添加.cryp1(即被加密,即使把后缀改过来,依然无法看到内容)。

    2、云盘中少数文件也有这个现象。

    3、被感染的文件所在目录下,都各有一个同名的TXT文件和HTML文件(文件名为黑客编的代号,内容如桌面被改之图)。

    4、桌面背景被改如下:

    5、被加密文件的“修改时间”未变;TXT文件和HTML文件的时间为当天13点左右,分布在约2分钟内;电脑显示上图时间为16点半左右。

     

    分析:

    1、从云盘中被感染的文件来看,大约都是近期曾经在线打开过的文件。也就是说,可能是通过C盘的缓存系统进而感染的。

    2、那个近期时间节点至今,有一个特点,就是没有开360安全卫士。

    3、并且,因为NoScript使用有些麻烦,这段时间也禁用了。

     

    网搜资料:

    1、病毒名称:CryptoWall

    2、作恶手法:AES或 RSA算法批量加密上百种后缀文件,并且留下勒索信息。

    3、危险等级:★★★★★ (最高级别)

    4、入侵手段:欺骗性邮件,网站劫持,中小型甚至大型软件劫持,Windows漏洞,密码侵入,潜伏木马等。

    5、防范方法:中小网站被劫持是比较难防范的,所以不要点开奇怪的网页,不要打开奇怪的邮箱,那可能有js脚本。这病毒防要易于杀,它可以说不是病毒,只是加密工具,但被加密上就麻烦了。建议用杀毒软件。

     

    对策:

    1、做好资料备份。

    2、360安全卫士保持开启状态。

    3、启用NoScript。

    4、启用MSE。

    5、小心未知邮件。

    6、对有疑惑的网址,先进行SEO综合查询:http://seo.chinaz.com/,帮助判别。

     

  • 网站建设笔记

     

    1、域名

    尽量选择com,因为包括cn在内的好多域名都不支持保护whois信息;推荐选择阿里云(万网),阿里云免费提供com和net的whois信息保护,国内的相对也稳定一些;尽量选择短的,有意义的域名。

     

    2、主机

    经过一段时间的使用,觉得老薛主机还是值得推荐的。性价比很高,wordpress可以一键安装,客服反应及时有效,稳定省心。条件好的也可以用阿里云。另外可以参看本站文章《个人建设网站的泥沼》。

     

    3、程序

    wordpress,国外最流行的博客程序,主题丰富,免费开源,很强大,值得学习使用。

     

    4、图床

    千牛云,目前用下来不错,速度很快。

     

    5、SSL证书

    老薛虚拟主机支持用ssl证书,客服推荐用腾讯云。

     

    6、综合查询-站长工具

    就是chinaz,非常强大,力荐。

     

    7、备份

    多备份,开始收费,不推荐。还是用wordpress手动导出备份,也蛮方便的。

     

    8、CDN

    百度云加速,没什么感觉,还是先用着。

     

    9、云观测

    百度云观测,经常报警,刚开始搞得很紧张,后来总是自己修复,也就见怪不怪了。

     

    10、站长平台

    百度站长平台,里面有很多功能。谷歌站长平台,国内暂时用不了。

     

    11、统计

    CNZZ,不错。

     

    12、网站测速

    可以用webkaka。

     

    13、查后门漏洞

    可以用用360网站安全检测。

     

    14、网站语言学习

    w3school不错。

     

    15、wordpress学习

    推荐几个:维7维3、我爱水煮鱼、wordpress大学、知更鸟。

     

    16、免费资源

    推荐几个:免费资源部落、新浪SAE、WordPress for SAE。

     

  • 个人建设网站的泥沼

     

    个人建了一个网站之后,往往会掉入一个泥沼:追求网站的收录和排名

    1、优质文章。要想有好的收录,就需要不断地写原创优质的文章,这对于个人站长来说,精力和时间投入太大。没有许三多那样的精神,很难坚持。

    2、优质主机。要想有好的排名,网站访问速度就要快,这就需要有好的主机。优质的主机价格太贵,价格太低的又太差,于是往往在几家性价比较高的IDC之间折腾,而有时也不稳定,让人很抓狂。

    3、SEO优化。除了主机的选择,站长们还会去学习SEO优化,这个不要钱,而且学会了也是一门技术,但是搜索引擎的心思也很难猜。

    4、备案。这个就不谈了,老老实实照章办事。

    5、网站安全。这个问题,很让人心烦。网站难免有同学喜欢来串串门,有的喜欢留一些广告链接,有的喜欢修修改改。所以,又要去学网站安全,程序和数据库还要经常备份,当然,备份还有防止主机突然报销的意思。

     

    对策:无欲则刚(不去追求收录和排名)。

    如果无所谓收录和排名的话,会发现天地还是很清朗的。

    1、文章随意。有想法,就写,不去考虑每天一篇原创,而且有灵感的时候,文章一般都写得很快也很开心。

    2、主机。选择性价比高的即可,能用就行。

    3、SEO优化。只在网站程序和CDN上做一下,这些做了之后一般不需要太维护。

    4、备案。这个要做一下。

    5、网站安全。不去纠结了,文章每写一篇都导出备份。再遇上来修改的,就试着恢复,如果不行,就重装网站,这样虽笨一些, 却省却了去学安全技术的精力和时间。

     

  • 网络安全的简要措施

     

    1、避免使用高权限用户

    不用administation,另外建一个用户常用,权限为Users;

     

    2、保护密码

    木马

    弱密码+暴力破解——密码要尽量复杂,用密码软件,如:1password等

    网络传输截获(嗅探)——尽量避免数据明码传输,如:https

    浏览器或客户端记录用户名密码——不保存

    网站服务端被劫——所有网站密码都不同

    核心账户及密码——线下原始保存,不接触网络

    重要账户及密码——用密码软件,如:1password等

     

    3、漏洞防护

    防火墙、系统补丁——Defender(win10用)or 360卫士(win XP)

    应用软件升级更新——设置为自动升级

    建议使用小众软件——黑客少

     

    4、用firefox和chrome浏览器

    尽量避免使用插件

     

    注:以上为个人学习笔记,并不是表明真能防止黑客入侵,谢谢。