nginx 屏蔽网站首页访问 允许蜘蛛访问的方法 location = / { if ($http_user_agent !~* (spider|bot|googlebot|bingbot|yandex|msnbot|slurp)) { return 403; } # other rules }

网站用cdn无法获取用户Ip地址解决 {callout color="#f0ad4e"}接入cdn服务商之后我发现用户的评论获取不到ip地址了，我开始想自定义http头但是cdn的厂商突然一下子维护了，那干脆我就用nginx的realip模块来获取真实ip{/callout}方案一教程直接进nginx的配置文件，宝塔用户直接从后台软件安装里面找到nginx设置它就可以找到它的配置文件在http这里添加下面内容，保存之后重启nginx服务 set_real_ip_from 指令是告诉nginx，这个ip是我的反代服务器，不是真正的客户端IP real_ip_header 是告诉nginx真实的客户端ip在 X-Forwarded-For 请求头里面set_real_ip_from 0.0.0.0/0; real_ip_header X-Forwarded-For;程序不需要改动很方便简单之后在网站评论区评论就显示真实的用户ip了，缺点是别人也可以利用X-Forwarded-For头来伪装ip，但这对我来说并不咋的重要!

宝塔严重未知安全性漏洞？看来宝塔镇不住河妖的！！！ 今天有个朋友的js都被加了一段劫持代码，经过检查发现实际文件不存在劫持js代码，但是访问有，晚上的时候论坛出现好几例被挂马，数据异常，异地登录的反馈。下午给url加上随机数，劫持js消失，疑似缓存被篡改，但是原服务器没有安装任何除nginx php mysql之外的插件检查了nginx配置文件，伪静态，都没能检查出问题。可以确认就是宝塔的问题，因为朋友的那台机器根本没有任何web篡改的迹象，并且文件检查都是正常的。官方回复：感谢反馈，当前有个别用户反馈被挂马的情况，我们正在全力排查中，暂时未发现面板存在有安全漏洞的风险。如果您担心面板存在风险，可以登录终端执行bt stop命令停止面板服务，停止面板服务不会影响您网站的正常运行。别慌！或许不是漏洞~~

typecho 导航主题Webstack 根目录博客二开美化版 新增暗黑模式全屏切换等 主题手动安装前言 ：欢迎使用Typecho Webstack导航主题根目录博客二次开发版1.环境准备1.1运行环境：nginx或apachephp5.6以上Mysql1.2运行框架：Typecho最新主题版本V2.xx及后续更新版本支持Typecho1.2主题V1.1.11及以下不支持Typecho最新版本Typecho1.2，请使用Typecho1.2以下的版本。1.3其他特别说明部分Nas内网用户安装后外网访问页面加载异常，丢失样式。请前往Typecho后台-设置-基本中将站点地址设置为外网访问域名。其他特别说明暂无2.安装typecho前往typecho官网 https://typecho.org/下载并上传到网站根目录，访问域名后安装typecho3.上传主题将主题上传至Typecho主题目录并解压网站地址/usr/themes/这是主题目录，解压到这里4.启用主题上传完毕之后，登录Typecho，在控制台-外观中选择启用本站二开主题WebStack安装完毕根目录二开版特性{callout color="#f0ad4e"}当前最新版本V1.0 2022年11月23日发布 Hot ~新增自动获取APi/导航内页/全站SEO/速度优化/天气优化/站内搜索/列表折叠等功能。手机PC 栏目数量多段可调新增顶部导航栏，集成心知天气新增顶部多色小模块后台可设置图标&链接全局新增暗黑模式切换，夜晚自动开启右下角新增快捷控制悬浮按钮底部美化，调用每日诗词，新增ICP备案号、运行时间、友情链接。本次二开所有功能设置均已集成至后台，带开关控制和内容表单。所有内容后台可设置，无需修改源码。{/callout}演示Demo:kuai123.top 演示站收录提交页面设置方法:typecho后台新建页面，然后在主题设置填写创建的页面链接升级主题后页面乱码不要慌，新旧版本CSS不兼容，清除浏览器缓存即可新增暗黑模式新增右侧悬浮窗新增顶栏演示底栏展示以上所有功能均已集成到后台设置，暗黑模式、悬浮窗、底部运行时间添加了控制开关。不需要后台可以关闭。所有功能的自定义字段参数也都在后台可调！底部新增每日诗词，ICP备案号、站长统计。顶部小模块、等等等等…详细如下截图:{collapse}{collapse-item label="折叠标题一" open} 折叠内容一{/collapse-item}{/collapse}v0.4.9新增顶部小模块图标设置引导:前往 http://www.fontawesome.com.cn/icons-ui/找到你喜欢的图标，复制名称后填入 模块图标 即可。如下图首页导航分类图标设置引导:导航分类名称前的图标也是同理，不过要复制的是图标名称 而不是class内的内容。位置在 编辑分类–分类缩略名 然后填入fontawesome图标名称即可，如下图:Typecho1.2 手动适配自定义排序由于typecho1.2 代码写法有变，之前旧版本的排序文件替换后无法使用，本文介绍typecho1.2 手动添加自定义导航自定义排序功能。导航主题包内附带有打包好的替换文件，可以直接上传覆盖即可，本文仅提供代码解释及有需求要手动替换的用户。涉及修改的文件有3个{callout color="#f0ad4e"}/admin/write-post.php/var/Widget/Contents/Post/Edit.php/var/Widget/Archive.php{/callout}我们从第一个开始，添加后台字段设置表单1. 修改/admin/write-post.php在大约110行处，添加排序设置表单<section class="typecho-post-option"> <label for="order" class="typecho-label">排序</label> <p><input id="order" name="order" type="text" value="<?php $post->order();?>" class="w-100 text" /></p> <p class="description">文章排序，数字越大位置越靠前，不需要则不填，默认为0。</p> </section>2.修改/var/Widget/Contents/Post/Edit.php大约在267行处，添加’order’ 函数，添加表单提交函数'order',如图：3.修改/var/Widget/Archive.php大约在1382行处，替换下边部分代码，调整前台自定义排序调用/** 如果已经提前压入则直接返回 */ if ($hasPushed) { return; } if (isset($this->parameter->order)) { $order = $this->parameter->order; }else { $order = 'created'; } /** 仅输出文章 */ $this->_countSql = clone $select; $select->order('table.contents.'.$order, $this->parameter->asc ? Typecho_Db::SORT_ASC : Typecho_Db::SORT_DESC) ->page($this->_currentPage, $this->parameter->pageSize); $this->query($select); } 如图：下载模板此项目致谢:予安博客提供技术支持与协助研发：yuanki.cn前端模板基于:WebStack二开版本基于:Typecho设计导航主题WebStack SEOGO.ME隐藏内容，请前往内页查看详情

完整易支付源码全开源+批量生成商户 【完整的易支付源码】全开源+批量生成商户+即时到账功能+自动提现功能彩虹支付源码,新增和修改了近400个文件，进行了大量修复和完善。新增掌易收聚合支付等共计16个新支付接口插件。增加了很多功能，系统已经相当完善了，自带11套模版。和旧版易支付对比，增加了以下功能：支付通道改成插件形式，方便自行对接其他上游通道，增加了京东支付、银联支付、小微支付、码支付等。增加首页模版切换功能，自带11套模版，全网比较好看的模版基本都有了！完善手动提现，支持t0和t1两种提现方式完善企业付款，支持支付宝、wx、QQ钱包批量转账结算，支持手动打款结算。增加密码登陆模式，增加后台模拟用户登陆增加API退款、手动补单、删除订单增加用户组设置，可以无限添加不同用户组，设置不同费率增加多通道轮训，可以自定义轮训方式和权重设置增加风控记录、登陆日志、数据清理增加实名认证（对接支付宝API）增加网站公告配置、短信接口增加阿里云和腾讯云快捷登陆、网站监控、首页logo都可以在后台设置了，方便快捷搭建教程PHP版本选择 7.2将源码上传至网站根目录并解压访问域名/install.php填写数据库相关信息安装即可安装完成后默认 账号 admin 默认密码 123456后台路径 域名/adminQQ邮箱不能用，163可以用！配置下伪静态nginx伪静态规则location / { if (!-e $request_filename) { rewrite ^/(.[a-zA-Z0-9-_]+).html$ /index.php?mod=$1 last; } rewrite ^/pay/(.*)$ /pay.php?s=$1 last; } location ^~ /plugins { deny all; } location ^~ /includes { deny all; }隐藏内容，请前往内页查看详情

宝塔LINUX企业永久付费破解版(宝塔企业版破解版)所有专业版企业版插件免费使用！ 2021年7月29日更新最新版宝塔专业/企业破解版支持第三方插件安装！本版本安装完成后直接在面板安装插件即可，和官方正版几乎完全一致Nginx直接面板安装防火墙即可使用 / Apache先面板安装防火墙在使用bt命令20修复！注意：破解版建议仅在测试环境或自己的小站点使用，不确定是否有后门（这个版本还是之前的那个作者做的）。服务器安装最低配置；内存：512M以上，推荐768M以上（纯面板约占系统60M内存）硬盘：100M以上可用硬盘空间（纯面板约占20M磁盘空间）系统：CentOS 7.1+ (Ubuntu16.04+.、Debian9.0+)，确保是干净的操作系统，没有安装过其它环境带的Apache/Nginx/php/MySQL（已有环境不可安装）使用脚本升级完成后建议先在SSH输入bt修改面板端口账号密码！宝塔企业版安装/升级命令一键安装宝塔企业破解版（已安装请使用升级命令）隐藏内容，请前往内页查看详情完事自己重启一下宝塔面板