刘智林的文章 第19页

Wordpress程序文件wp-includes/http.php中的wp_http_validate_url函数对输入IP验证不当，导致黑客可构造类似于012.10.10.10这样的畸形IP绕过验证，进行SSRF。

为了达到更高的安全标准，常常需要升级Linux中的OpenSSH和OpenSSL至更新版本，本文讲述在CentOS系统下的更新方法，并附自动升级的shell脚本。

有一个包含多个进程的程序组，每个进程每小时都会生成独立的日志文件，如果没有生成日志则意味着应用异常，此时需要生成错误报告，以供zabbix报警。

在Linux系统中，通过检测服务端口、进程名称或系统服务名的方式来判断应用运行状态，并且尝试自动恢复已经停止运行的应用。

在Openstack中，建议给虚拟机合理地分配合适的大页内存，以提升虚拟机性能，除非虚拟机操作系统不使用大页内存。

如果flavor配置的vCPU/Mem超过计算节点NUMA容量，则通过 NUMA Topology 使宿主机更好地利用NUMA并提高虚拟机的性能。

为了改善基于Libvirt的Openstack云主机的性能，往往采用将虚拟机的vCPU与计算节点的pCPU进行绑定的方法来实现。

热迁移也称动态迁移、实时迁移。其过程是：首先保存实例的所有运行状态，然后快速地恢复，甚至恢复到新的计算节点，并且在整个过程中，用户是无感的。

百度不支持索引模式的sitemap，而wordpress默认不带sitemap.xml，即使多站点模式自动生成的sitemap也偏偏是索引模式，为了弥补这一缺陷，本文分享一段可以自动生成站点地图的代码。

Wordpress没有为评论开发验证码功能，尤其遇上机器人的垃圾评论，实在是防不胜防，因此添加验证码功能才是最终解决问题的方法。