服务器被植入挖矿程序后的清理流程：可疑进程定位、持久化排查与加固
服务器 CPU 跑满却找不到业务原因？这篇文章讲清挖矿程序清理的完整流程：如何定位可疑进程、逐一排查持久化入口、按正确顺序清除并加固，附可复制的命令行检查清单。
tutorials
WordPress 虚拟主机建站缓存配置：页面缓存与对象缓存加速实测
本指南讲解如何在 WordPress 虚拟主机上配置页面缓存与对象缓存，包含插件选择、配置步骤、curl 验证命令和配置前后的实测数据对比，帮助站点把加载时间降下来。
VPS 防火墙端口管理入门：ufw 与 firewalld 的最小安全规则集
用默认拒绝策略为 VPS 搭一套最小防火墙规则集：ufw 与 firewalld 的放行命令、外部验证方法，以及 Docker 与云安全组这些容易翻车的边界。
WordPress 核心文件被篡改怎么查：校验值比对与定向重装
用官方校验值比对定位被篡改的 WordPress 核心文件，先取证后定向重装，并给出数据库、密钥与验证环节的完整操作顺序，避免清理后反复感染。
虚拟主机 301 重定向配置方法与常见错误排查
301 重定向看似一行规则，实际最容易出错：规则写错、协议与域名不统一、插件叠加，都会让跳转变成循环或长链。本文按虚拟主机环境给出可直接复制的配置写法，并整理六类常见错误的定位方法。
虚拟主机子目录建站方法：主站与测试站共存的路径配置
想在已有虚拟主机上再放一个测试站？本文教你用子目录建站：独立数据库与表前缀、站点地址写法、主站与子目录的伪静态排除规则、屏蔽搜索引擎抓取，附五条验证命令与四处高频故障排查。
SSH 认证耗时过高排查：GSSAPI、PAM 与会话初始化卡顿定位
SSH 输入密码后卡顿数十秒？本文从 GSSAPI 认证、PAM 模块与会话初始化三个环节定位 SSH 登录认证耗时过高的原因，并给出可直接执行的排查命令与配置修正建议。
Uptime Kuma 状态页搭建教程：监控 WordPress 网站可用性
手把手教你用开源工具 Uptime Kuma 搭建 WordPress 网站状态页，覆盖 Docker 部署、监控项配置、告警通知与对外状态页发布，帮助站长第一时间发现站点宕机。
WordPress 登录保护与 XML-RPC 关闭实操：两步堵住爆破入口
WordPress 登录接口和 XML-RPC 是爆破攻击最常见的两个入口。本文教你如何用插件限制登录尝试、用代码或插件关闭 XML-RPC，并验证防护是否生效，帮助你把后台被撞库的风险降到可控范围。
INP 指标偏高怎么降：主线程长任务定位与前端脚本拆分顺序
INP 指标偏高通常源于主线程长任务阻塞交互响应。本文讲解如何用性能面板定位超过 50ms 的长任务，并按可交互性优先级拆分脚本，帮助你把 INP 降到 200ms 以内。