通过以下13个简单技巧来提高WordPress的性能 用户通常更喜欢访问那些加载速度快且幸运的网站，您可以使用许多在线工具来评估与速度相关的网站性能。您是否知道Wordpress虚拟主机在提高网站加载速度方面起着重要作用？在本文中，我们分享了一些真正易于实施的网站速度提升技巧，这些技巧可帮助您确保最佳的网站性能，稳定的网站流量和高销售转化率。在Akamai 于2009年进行的一项研究 中，发现47％的网络访问者更喜欢平均加载时间为2秒或更短的网站。同一项研究表明，如果加载网站需要3秒钟或更长时间，则40％的访问者会放弃访问该网站的想法。 那么，您应该怎么做才能加快WordPress网站的速度呢？我们列出了一些非常有用的技巧，可以提高您网站的速度。但是，您不必将它们全部一起实现。相反，您可以选择使用可以轻松应用的方法或可以确保最佳结果的方法。 让我们开始： 1.向您的云托管提供商咨询请与您的托管服务提供商联系，以了解您的Wordpress网站是否与他们的产品兼容。您可能会从托管服务提供商那里获得宝贵的提示，以了解如何提高网站的加载速度并节省大量时间进行自己的研究。 2.安装一个缓存插件使用缓存插件可以提高网站的速度。使用此插件，您将能够保存网站的最终视图供将来的用户使用。Breeze是一个流行的WordPress缓存插件，可减少下载时间并提高网站的整体性能。Breeze还与WordPress Multisite和WooCommerce兼容。它具有缩小，数据库优化，浏览器缓存和GZip压缩的功能。但是，在安装Breeze之前，应先咨询您的托管服务提供商是否提供其他插件。 3.投资内容交付网络（CDN）CDN可以在很大程度上帮助您加快WordPress网站的加载时间。CDN的一些示例包括CloudFlare，CloudwaysCDN和jsDelivr。只需单击一下，CloudwaysCDN便可以与您的Wordpress网站集成，而25 GB的价格仅为每月1美元。它支持HTTP并提供全球范围的访问。Cloudfare提供访问者统计信息和安全保护，同时提高您网站的性能。它允许进行移动优化，并通过全球网络运行以促进快速DNS。jsDelivr是免费提供的，它促进托管各种格式，字体和jQuery插件的文件。 4.摆脱无法正常工作的插件您是否检查过您网站的现有插件是否正常运行？无效的插件可能会导致网站加载速度变慢。您可以使用另一个名为Query Monitor的插件来测试插件的运行状况。它是一个免费的插件，可让您了解网站面临的潜在问题。删除无法有效运行的插件。保留过多的活动插件不是一个好主意，因为它们可能会对您网站的速度产生不利影响。 5.以压缩形式使用媒体文件大型媒体文件会降低网站的速度，因此，在将图像和视频上传到网站之前，应先对其进行压缩。WordPress配备了免费的插件，可让您自动缩小网站上所有图片的大小。您也可以考虑安装WP Compress，这是一个广受赞誉的图像优化插件。 6.压缩您的网站大小小型网站的加载速度比大型网站快。使用可以使用Breeze缓存插件执行的GZip压缩，可以将内容的大小减少多达70％。带宽的减少有助于加快加载时间。 7.您的WordPress网站和数据库是否位于同一数据中心？当您的网站和数据库位于同一数据中心时，它将有助于提高网站性能。这样可以简化数据库的工作。向托管服务提供商咨询服务器的位置。一些托管服务提供商甚至在注册过程中让客户知道服务器的位置。 8.考虑优化首页网站首页的优化包括采取措施简化其外观，清除群集内容并删除无效的窗口小部件和工具。避免显示完整的帖子；而是显示摘录或第一段。如果您在同一页面上显示大量帖子，则加载时间通常会增加。更简单，更干净的主页加载速度更快。 9.定期更新您的网站您应该始终保持WordPress网站为最新。您正在使用的插件或主题应定期更新。在接受新补丁之前，您必须在WordPress登台站点上对其进行测试，以确保其有效性和适当性。  10.考虑禁用热链接当一个网站使用另一网站的资源时，这种现象称为热链接。例如，如果另一个人复制了您网站上的图像，并且当该人的网站被加载时，该图像实际上是从您的网站上加载的，则服务器的带宽和资源将被消耗。因此，您应该采取措施禁用热链接。 11.最小化JavaScript和CSS文件的大小您应减少JavaScript和CSS文件的大小，以最大程度地缩短服务器响应时间。这实际上将帮助您减少带宽使用。考虑使用Google PageSpeed Insights对您的网站进行测试。您可以使用Breeze或其他插件（例如Autoptimize）来减小文件大小。 12.选择更轻的主题WordPress有许多精彩的主题，这些主题包含生动的内容，侧边栏，小部件，滑块等。但是，这实际上可能会降低托管服务器的速度。有两种方法可以解决此问题。您选择轻量级主题，或者优化主题。如果您拥有博客网站，则标准的WordPress主题是完美的。如果您需要具有更详细功能的主题，则可以考虑使用Foundation或Bootstrap主题。 13.规定职位修订的数量如果磁盘和数据库空间较少，则应集中精力控制后期修订。每次发布修订时，都会保存新的发布副本，这会占用数据库中更多的空间。反过来，这会引起问题。因此，您应该专注于限制后期修订。您也可以禁用发布修订，但这不是一个好习惯。另外，您可以为自动保存功能设置一定的频率。例如，当您设置间隔为300秒时，您的帖子每5分钟就会自动保存一次。 因此，您可以考虑尝试以下几件事，以提高WordPress网站的速度。检查您是否可以实施这些解决方案中的一种或多种。如果我们错过了解决方案，请与我们联系并提出建议。 

Hyperlambda-可能是世界上最酷的.Net核心编程语言 在本文中，我将向您介绍Hyperlambda的基础知识，Hyperlambda是为.Net Core创建的通用DSL，具有一些非常酷的功能。即使你甚至没有兴趣的自动CRUD可能性是魔术给你，选择它仅仅是因为你需要对.NET核心是DSL引擎，也许应该是足够的论据，你要看看你的企业软件开发要求。以前，Hyperlambda缺少文档，但是今天我发布了该产品的一个巨大的新版本，其中最重要的功能之一就是文档 - 。那么什么是Hyperlambda。好吧，不是让我放弃双臂，可以说是试图向穴居人解释不明飞行物，而是让事情说明一切。因为我保证您从未见过任何与之相似的东西，我也保证您将被它惊叹。 在上面的视频中，您会注意到的第一件事是，我能够使用“完全成熟的代码编辑器”（可以说是Micro IDE）将代码写入浏览器，然后只需单击一个按钮，然后将该代码传输到我的服务器，执行我的代码-整个过程总共只需要几毫秒。因此，关于Hyperlambda的说法可以说是有把握的。它本质上是100％动态的，根本不需要任何编译。它起泡速度非常快，可以动态创建代码，将代码传递给服务器，在服务器上执行代码-而且代码（几乎）与常规托管C＃方法一样快。使用C＃或任何其他基于CLR的编程语言进行扩展和修改非常容易。它的工具空间异常酷炫，其中包括代码片段，集成文档，基于CodeMirror的自动完成功能以及用于从浏览器编写代码的语法高亮编辑器等，等等。那是什么实际上，我很高兴您提出这样的问题-因为从字面上看，它只是关系文件格式的文本，有点像XML或YAML。与其他常规编程语言相比，这恰好具有很多优点，例如，使您能够在执行时动态遍历整个“执行树”结构，对其进行修改并进行读取。从这个角度来说，它与您以前见过的任何东西都不相似。您可能最接近的可能是YAML或XML + XSLT + XPATH。但是，当您试图理解时，这样的比较也会变得很浅。因此，让我向您展示一些Hyperlambda。假设您更改了凭据，上面的Hyperlambda将连接到您的POP3服务器，获取所有新电子邮件，最大发送次数为50，然后将[.lambda]节点视为“函数”，然后执行每次检索到的每封电子邮件都将使用此功能一次。当然，上面的.lambda只是创建一个日志条目，其中包含您的整个电子邮件，包括其标题等-但是，将其与存储您的电子邮件的内容交换到某些数据库中当然意味着只需要更改5-10行代码即可。因此，最多可能需要30至50行代码，而且您可以说已经实现了Gmail的大部分功能。然后在语义上将上述代码添加到类似以下内容的代码中......，您已经创建了一个计划任务，该任务每25秒执行一次，该任务将在执行时从您的POP3帐户中检索所有新电子邮件。即使想像如何用C＃构建上述内容，也可能需要计算机科学领域的几位博士学位，更不用说其实现可能最终要成千上万行代码。上面的代码结合在一起，包括注释，正好是30行代码。如果您想让我写更多有关Hyperlambda的文章，并且超越101年代

ASP.NET Web表单的有哪些缺点？ •视图状态权重：用于维护请求之间状态的特定机制（称为视图状态）导致在消费者和服务器之间传输大量知识。即使在适度的Web应用程序中，此信息也可能达到千千字节，并且每次请求都来回传递，从而导致响应时间变慢，并增加了服务器对信息度量的要求。•页面生命周期：作为页面生命周期的一部分，用于将客户端事件与服务器端事件处理程序代码相连接的机制可能很困难且微妙。很少有开发人员在运行时成功地操纵管理层次结构，而没有创建读取状态错误或发现某些事件处理程序神秘地未执行。•关注点分离：ASP.NET net Forms的代码隐藏模型提供了一种方法，该方法要求应用程序代码脱离其超文本标记语言标记，并进入单独的代码隐藏类别。这样做是为了分离逻辑和表示，但是实际上，开发人员受到启发，将表示代码（例如，操作服务器端管理树）与他们的应用程序逻辑（例如，处理信息数据）组合在相同的可怕代码中-落后类别。最终结果很可能是脆弱且难以理解的。•限制对超文本标记语言的管理：服务器控件将自身呈现为HTML，但不一定是您所需的标记语言。在早期版本的ASP.NET中，超文本标记语言输出无法满足网络标准或继续使用层叠时尚表（CSS），并且服务器控件生成了不可预测且复杂的ID属性，这些属性耗尽了访问受害JavaScript的能力。这些问题在最近的net Forms版本中得到了改善，但是仍然很难引入您期望的标记语言。•抽象：net Forms在可行的情况下尝试覆盖标记语言和超文本传输​​协议。在尝试实现自定义行为时，您经常会陷入抽象的境地，这迫使您对后发事件机制进行反向工程或执行钝化动作以创建所需的标记语言。•低测试能力：net Forms的设计人员无法预料到自动化测试将成为软件包开发的重要组成部分。他们设计的紧密耦合设计不适合单元测试。集成测试也可能是一个挑战

2020年排名前5的云测试工具 正确的云测试工具可以使您的测试更加高效，并缩短产品上市时间。云测试工具在软件测试中起着至关重要的作用。对于任何基于云的测试工具，最好的事情是，由于一切都已预先配置，因此它需要零初始设置时间。具有不同定价结构的中小企业和大型企业都可以使用各种基于云的软件测试工具。 基于云的测试工具主要在很大程度上缩短了产品上市时间。它提供了各种好处，例如高效的测试，增强的协作，易于构建的测试基础结构和实时报告，从而提高了开发和测试过程的速度。让我们探索2020年顶级云测试工具的列表：1. LoadStorm LoadStorm是一个使用率最高的基于云的最佳测试工具，用于测试多个Web和移动应用程序。它是一种经济高效的软件测试工具，可用于模拟几种测试方案。LoadStorm将易于记录脚本，并且您将获得出色的脚本控制。它执行彻底的分析。2. SOASTA CloudTest 它是最好的基于云的测试工具之一，它提供了各种功能，例如移动和Web性能测试，Web和移动功能测试。SOASTA CloudTest 可以通过托管一个或多个物理服务器来工作。通过实时分析和无缝集成，此基于云的工具在列表中保持了首位。CloudTest Lite是免费的，具有受限制的功能。3. App Thwack 它可以以最高的准确性和精度来测试Android，iOS和Web应用程序。UI自动化，Robotium，Calabash，这些是我们可以调整此云工具的一些自动化平台。app thwack工具的 其他主要功能包括可定制的测试，多平台支持和详细的测试报告。它提供了内置的测试框架，您无需编写和管理测试脚本。4. BlazeMeter 这是基于云的软件测试工具，可进行端到端性能测试。BlazeMeter可以模拟大量测试用例。具体来说，可以使用此云测试工具模拟100万用户。它还有助于结合实时报告进行实际的负载测试和性能测试。它将提供完整的左移测试，并可轻松使用UI，CLI，开源工具，API等。5. AppPerfect 这个基于云的软件测试工具可以轻松地执行云安全测试，云托管测试和云负载测试。AppPerfect是一个云测试框架，它将帮助您在硬件，浏览器和操作系统的不同组合上测试Web应用程序。它提供按需，全面管理和可扩展的云测试。它可以设计和记录测试脚本，在云环境中设置测试执行，提供全面的报告，提供查看和导出测试结果等。如今，云计算已通过降低成本并专注于其核心业务能力而使各种企业受益。这5种最佳的云测试工具非常出色，因为它们不需要庞大的费用框架并且具有成本效益。

自由软件与开源与免费：有什么区别？ 在软件开发行业中，技术术语经常在各处出现。尽管有些人在不知不觉中可以互换使用它们，但有些人却完全混淆了它们的含义。自由软件，开源，免费软件和共享软件是业内最常见的混淆软件术语。Kuzzmi在软件开发行业拥有八年以上的经验，目前正在教人们如何构建基于Web的强大应用程序。他说：“了解技术术语之间的差异对于在构建技术产品时做出正确的决定很重要。 。”在本文中，我将讨论这些术语之间的主要区别。免费软件让我事先说清楚：“自由软件”中的“自由”一词强调自由，而不是价格。因此，为避免英语歧义，有时将免费软件称为libre软件。根据支持自由软件开发的非营利组织自由软件基金会（FSF）的说法，“自由软件是指授予用户自由共享，学习和修改它的软件。” FSF在1980年代创造了这个名词。这种软件使您可以做任何您想做的事情，甚至可以改进版本并从中获利。FSF断言，自由软件必须遵守以下四个自由支柱  （权利而不是义务）：在任何使用情况下均可自由部署软件，没有任何限制。例如，说一个程序的许可证在30天后过期，就表示它是免费的。可以自由研究软件的工作方式并根据您的需要和偏好进行修改。自由重新分发软件以帮助有需要的人的自由。重新分配可以有偿或无偿进行。增强软件性能和发布增强功能的自由，使社区（程序员和非程序员）都能从中受益。您可以免费或免费执行此操作。FSF强调，自由软件不仅限于非商业用途。商业程序可以允许用户间接访问上述自由。此外，与免费软件相反，免费软件允许用户访问源代码（因为可以自由修改）。任何免费软件许可都应使用户能够从四大自由支柱中受益。这些许可证可以是保护性（copyleft）许可，也可以是非保护性许可。前者维护使用，研究，分发和修改软件的权利，而后者则允许放弃这些权利进行分发。以下是定义免费软件的三种最受欢迎​​的许可证类型：麻省理工学院（麻省理工学院）许可证：这是一个许可性许可证，对软件重用施加了有限的限制。GNU通用公共许可证v2：此Copyleft许可证使用户可以自由运行，研究和改进软件。Apache License v2：这是一个许可性许可证，要求保留版权声明和免责声明。BSD许可证：它们是一组非版权保留的许可证，在使用和重新分发软件方面提供了最小的限制。完全尊重自由性的自由软件的一个流行示例是Linux操作系统。Linux发行版的一个示例是Debian。开源软件开源软件与自由软件有着紧密的含义，尽管两个术语并不相同。尽管这两个术语都指的是相似的许可证和软件组，但是每个术语都暗示着不同的底层意识形态。支持开源软件开发的非营利组织开源倡议（OSI）宣称，任何开源软件都必须遵守以下标准：免费重新分发软件。源代码应公开可用。可以修改软件并以与原始软件不同的格式分发软件。该软件不应歧视个人或团体。该软件不应限制其他软件的使用。从历史上看，术语“免费软件”早于开源。尽管这两个术语都源于支持自由软件的思想（使用，研究，共享和修改的权利），但它们的目标和理念却有所不同。开源一词是在1990年代后期针对自由软件的限制而引入的。实际上，OSI表示，它创造了 “教育和倡导开放式开发流程的优势” 这一术语。该组织补充说，该术语“提供了一种与潜在的软件用户和开发人员互动的宝贵方法，并通过参与一个参与的社区说服他们创建和改善源代码。”因此，开源一词强调“自由软件”的实际好处：支持软件开发项目上的协作。换句话说，开源是一种更加面向业务的开发哲学，而自由软件则是一种社会和道德哲学。这就是为什么“开源”一词对企业界更可口的原因，因为它较少强调自由。例如，尽管Android移动操作系统是开放源代码软件，但不能将其称为免费软件，因为它不尊重所有四个自由支柱。为了最大程度地减少误解并避免自由软件和开源软件之间的术语争论，可以使用诸如FOSS（自由和开源软件）和FLOSS（自由，自由和开源软件）之类的其他术语来描述这些概念。免费软件通常，免费软件是指您可以使用而不会产生任何费用的软件。与开源软件和免费软件不同，免费软件为最终用户提供了最小的自由度。尽管可以免费使用它，但未经作者许可，通常无法进行修改，重新分发或其他改进。这样，免费软件通常是在不包含其源代码的情况下共享的，这对于开源软件或自由软件而言是非典型的。Skype和Adobe Acrobat Reader是两种最常见的免费软件。尽管两个程序均可免费使用，但其源代码对公众不可用。大多数开发人员通常将免费软件作为免费增值软件或共享软件进行销售，以鼓励用户购买功能更强大的版本。免费增值程序是指免费提供的程序，但要花更多钱才能获得额外的，功能更强大的功能。共享软件是指最初没有任何附加费用即可使用的程序，鼓励用户分发副本。但是，该无成本期通常会持续一段时间；此后，用户需要付费才能继续使用。结论因此，下一次构建技术产品（无论是手机游戏，加密货币交易机器人还是网站）时，请确保使用正确的术语进行描述。例如，如果您想将创建的程序免费发布到开源社区，请确保进行足够的研究以了解所选许可的局限性和责任。

在Python中读取XML文件 在探索Apache NiFi之后，我编写了一些Python脚本来使用NiFi API操纵NiFi工作流程。其中一个脚本读取NiFi模板并生成一个新模板。由于这不是一个简单的“复制”操作，因此我必须编写一个程序来读取和更新NiFi模板（这是一个XML文件）中存储的各种参数。几周前，我遇到了一个程序，该程序让我再次访问了NiFi模板。由于我不仅需要执行简单的查找和替换工作，因此我搜索了有助于简化XML操作任务的库。环顾四周时，我遇到了xmltodict包，没有回头的感觉！！令我惊讶的是xmltodict带给XML解析。该xmltodict包使我们能够读取和解析XML文件，它然后转换成字典。XML的每个节点由字典中的键和值对表示。如果一个节点还有其他子节点，我们可以继续将该节点的名称添加到字典符号中，这样我们就可以引用数据。就这么简单。读取此输入的代码是：使用Python中提供的xmltodict软件包可以大大简化读取XML文件的过程。 

什么是嗅探攻击？ 介绍在本文中，我们将讨论什么是嗅探攻击，以及如何使自己或组织免受嗅探攻击。我们还将介绍一些可用于执行嗅探和恢复信息的工具。一般而言，嗅探是指秘密调查某些内容以查找机密信息。从信息安全的角度来看，嗅探是指窃听流量或将流量路由到可以捕获，分析和监视的目标。通常执行嗅探以分析网络使用情况，对网络问题进行故障排除，监视会话以进行开发和测试。由于我们已经了解了基本的嗅探，因此让我们继续了解如何将其用于执行攻击。 定义嗅探攻击还记得一些电影，法律机构和犯罪分子，他们过去经常打扰电话线路，以便听到一个人收到的电话以获取一些信息。这是嗅探攻击的完美示例。该技术可用于测试电话线并确定呼叫质量，但犯罪分子将其用于非法目的。在Internet的世界中，可以使用应用程序，网络和主机级别的硬件设备来执行嗅探。攻击者可以截获和读取任何具有纯文本信息的网络数据包。该信息可以是用户名，密码，密码，银行详细信息或对攻击者有价值的任何信息。这种攻击只是技术上等同于物理间谍。嗅探动机：获取用户名和密码窃取银行相关/交易相关信息监视电子邮件和聊天消息身份盗窃嗅探的类型嗅探分为主动和被动两种。顾名思义，活动是指攻击者为了获取信息而进行的一些活动或交互。在被动状态下，攻击者只是隐藏休眠状态并获取信息。让我们首先讨论被动嗅探。被动嗅探：这种嗅探发生在集线器上。集线器是一种设备，它在一个端口上接收流量，然后在所有其他端口上重新传输该流量。它没有考虑到流量并不用于其他目的地。在这种情况下，如果将嗅探器设备放置在集线器上，则嗅探器可以直接捕获所有网络流量。嗅探器可以长时间不被发现坐在那里，并在网络上进行监视。由于如今这些集线器已很少使用，因此这种攻击将是一种老套的技巧。集线器被交换机所取代，这就是主动嗅探的地方。主动嗅探：简而言之，交换机将学习具有目的地的mac地址的CAM表。根据该表，交换机可以决定将哪个网络数据包发送到哪里。处于非活动嗅探状态时，嗅探器将使用虚假请求来充斥交换机，以使CAM表变满。CAM装满后，交换机将充当交换机并将网络流量发送到所有端口。现在，这是合法的流量，已分发到所有端口。这样，攻击者可以嗅探来自交换机的流量。让我们讨论网络中的一些攻击实现MAC泛洪：用MAC地址填充交换机，以使CAM表溢出并且可以执行嗅探。DNS缓存中毒：更改DNS缓存记录，以便将请求重定向到恶意网站，攻击者可以在其中捕获流量。恶意网站可能是攻击者建立的具有真实外观的网站，因此受害者可以信任该网站。用户可以输入登录详细信息，并立即嗅探它们。邪恶双胞胎攻击：攻击者使用恶意软件来更改受害者的DNS。攻击者已经设置了一个双DNS（邪恶双），它将响应请求。这可以轻松地用于嗅探流量并将其重新路由到攻击者希望的网站。MAC欺骗：攻击者可以收集连接到交换机的MAC地址。嗅探设备设置有相同的MAC地址，因此，针对原始计算机的消息将传递到嗅探器计算机，因为它具有相同的MAC地址设置。您如何识别嗅探器？识别嗅探器的类型可能取决于攻击的复杂程度。可能长时间没有检测到嗅探器，将其隐藏在网络中。市场上有一些反嗅探器软件可以捕获入侵者，但是嗅探器可能会逃脱它，从而产生错误的安全感。嗅探器可以是安装在系统上的软件，可以插入硬件设备，可以在DNS级别嗅探器或其他网络节点，等等。实际的网络非常复杂，因此很难识别出嗅探器。由于很难识别，因此我们将讨论使嗅探到的信息对攻击者无用的方法。容易受到嗅探攻击的协议我们知道网络遵循分层的方法，每一层都有一个专门的任务，下一层会加总到它。到目前为止，我们还没有讨论嗅探攻击发生在什么层上。嗅探攻击根据攻击的动机在各个层次上起作用。嗅探器可以从各个层捕获PDU，但是第3层（网络）和第7层（应用程序）至关重要。在所有协议中，有些协议容易受到嗅探攻击。协议的安全版本也可用，但是如果某些系统仍在使用非安全版本，则信息泄漏的风险变得很大。让我们讨论一些容易受到嗅探攻击的协议。1）HTTP：超文本传输​​协议用于OSI模型的第7层。这是一个应用层协议，以纯文本形式传输信息。当存在静态网站或不需要用户输入任何信息的网站时，这很好。任何人都可以在两者之间设置一个MITM代理，并收听所有流量或修改该流量以获取个人利益。现在，当我们进入Web 2.O世界时，我们需要确保用户的交互是安全的。这是通过使用HTTP的安全版本（即HTTPS）来确保的。使用https，流量一离开第7层就被加密。2）TELNET：Telnet是一种客户端-服务器协议，可通过虚拟终端提供通信功能。Telnet默认情况下不加密通信。有权访问连接客户端和服务器的交换机或集线器的任何人都可以嗅探telnet通信以获取用户名和密码。SSH用作不安全telnet的替代。SSH使用加密技术对流量进行加密，并为流量提供机密性和完整性。3）FTP：FTP用于在客户端和服务器之间传输文件。为了进行身份验证，FTP使用了纯文本用户名和密码机制。像telnet一样，攻击者可以嗅探流量以获取凭据并访问服务器上的所有文件。FTP可以通过唱歌的SSL / TLS进行保护，也可以被称为SFTP（SSH文件传输协议）的更安全的版本代替。4）POP：它代表邮局协议，电子邮件客户端使用它从邮件服务器下载电子邮件。它还使用纯文本机制进行通信，因此也容易受到嗅探攻击。POP之后是POP2和POP3，它们比原始版本安全一些。5）SNMP：简单的网络管理协议用于与网络上的受管网络设备进行通信。SNMP使用各种消息进行通信，并使用社区字符串来执行客户端身份验证。有效的社区字符串就像以明文形式传输的密码一样。SNMP已被SNMPV2和V3取代，v3是最新和最安全的。顶级嗅探工具Wireshark：开源数据包捕获器和分析器。它支持Windows，Linux等，并且是基于GUI的工具（替代Tcpdump）。它使用pcap监视和捕获来自网络接口的数据包。可以根据IP，协议和许多其他参数对数据包进行过滤。分组可以被分组或标记为基础相关性。每个数据包可以根据需要进行选择和分解。dSniff：它用于各种网络协议的网络分析和密码嗅探。它可以分析各种协议（FTP，Telnet，POP，rLogin，Microsoft SMB，SNMP，IMAP等）以获取信息。Microsoft网络监视器：顾名思义，它用于捕获和分析网络。用于网络故障排除。该软件的一些功能包括分组，大量协议支持（300+），无线监控模式，碎片消息的重组等。取消预定者：它是一种付费工具，可用于监视和分析网络。不论设备类型（笔记本电脑，设备，电视等）如何，它都可以拦截和分析来自该子网中设备的流量。它提供了各种模块：网络分析模块：扫描连接的设备，拦截子网中的流量，TCP端口扫描器，HTTP，DNS，TCP，DHCP协议的网络分析和监视，分析VoIP呼叫等。WiFi监视模块：无线电范围内的访问点详细信息，无线客户端详细信息，WiFi统计信息等。SSL / TLS解密模块：支持监视和分析安全协议。防范嗅探攻击的措施连接到受信任的网络：您是否信任隔壁咖啡店提供的免费Wi-Fi？连接到任何公共网络都有可能会嗅探流量。攻击者利用用户缺乏的知识来选择这些公共场所。设置公共网络，然后可能会（也可能不会）监视是否有任何入侵或错误。攻击者可以嗅探该网络，也可以创建自己的名称相似的新网络，从而诱骗用户加入该网络。坐在机场的攻击者可以创建一个名为“免费机场Wi-Fi”的Wi-Fi，附近的用户可能会连接到该Wi-Fi，从而通过攻击者的嗅探器节点发送所有数据。这里的警告是，您只能连接到您信任的网络-家庭网络，办公室网络等。加密！加密！加密！：对离开系统的所有流量进行加密。这将确保即使流量被嗅探，攻击者也将无法理解。这里要注意的一件事是，深度防御原则上的安全工作。加密数据并不意味着现在一切都安全。攻击者可能能够捕获大量数据并进行加密攻击以从中获取某些信息。使用安全协议可确保对流量进行加密并为流量提供安全性。使用https协议的网站比使用HTTP的网站更安全-如何实现？加密。网络扫描和监视：必须对网络进行扫描，以查找可能以跨度模式设置的任何类型的入侵尝试或恶意设备，以捕获流量。网络管理员必须同时监视网络，以确保设备卫生。IT团队可以使用各种技术来确定网络中是否存在嗅探器。带宽监视是一种，监视设置为混杂模式的设备，等等。

emlog设置分类文章展示数量 默认emlog的某些主题显示的数量位10个，如果某些分类没有10篇文章就会造成错位。或者觉得显示的太多影响美观。后台没有设置的地方，大多数模板也没有设置的地方。修改moudle文件代码即可路径/content/templates/你的模板名称/module.php如果你的显示8篇或者其他数量  请搜关键词数量 找到位置代码和下面大概一致$sql2 = "SELECT gid,title,date,sortid FROM ".DB_PREFIX."blog WHERE sortid in(". join(",", $sortids).") AND hide='n' ORDER BY `date` DESC LIMIT 10";$list = $db->query($sql2);$iiiii=1;while($row = $db->fetch_array($list)){$sort = isset($sorts[$row['sortid']])?$sorts[$row['sortid']]:array();$nowtime = date('Y-m-d');$endtime = date('Y-m-d',$row['date']); 我的是在464行将10修改成你所想的。一般5片较为好看。将10修改为5保存，在去网站首页刷新看看是否生效。有什么问题的可以评论联系我。

如何降低文件传输安全风险 无论这些文件是Word文档，报告和电子表格，还是运输通知和确认，个人都不断地将文件传输给其同事和贸易伙伴。大多数时候，人们只是认为这些文件传输是安全的。但实际上，隐藏的风险比比皆是。电子邮件传输可以使用不安全的纯文本。文件可以不加密。或者文件传输服务器可以暴露于Internet。而且，如果危及到业务关键的数据传输，您将遭受昂贵的停机时间，并使自己面临严重的安全漏洞和其他业务风险。考虑到这一点，这里是您将遇到的一些主要风险以及您可以采取的措施。1.纯文本FTPFTP不是传输文件的安全方法。虽然它足以在您自己的内部网络上发送和接收非敏感文件，但它不提供加密，也不会保护通过Internet发送的文件。更糟糕的是，不仅文件没有被清除，而且用户凭据也没有清除，这意味着文件和登录信息都可能在传输过程中被盗。解决方案：FTPS和SFTP使用FTPS（带TLS加密的FTP）或SFTP（带SSH加密的FTP）来加密文件和传输文件的用户凭据。您还可以使用文件传输解决方案，该解决方案将添加的加密（例如OpenPGP）合并到FTP文件传输中。2.不安全的纯文本电子邮件大多数现代电子邮件服务器都支持TLS加密，以在传输过程中保护您的文件。但是，并非所有人都可以，如果不这样做，您的文件就不会被撬开。解决方案：加密电子邮件服务器仅使用支持最新TLS加密的电子邮件服务器。某些文件传输工具确实提供了安全的电子邮件机制。3. DMZ中暴露给网络的服务器一名核心安全租户将您的文件传输服务器与外部网络和威胁隔离开来。对于内部传输，从组织中的一个数据库或应用程序到组织内的另一数据库或应用程序，可以将所有传输包含在安全网络内。但是与外部贸易伙伴共享文件则是另一回事。某些B2B文件交换协议（例如AS2）要求您通过网络公开服务器。AS2消息的内容经过加密和签名，但是由于AS2是HTTP服务，因此您可能必须公开FTP服务器供您的贸易伙伴连接，以便他们可以交换文件。这样，您就使服务器面临风险。另一个选择是将服务器放置在DMZ内，这比将其放置在内部网络中安全性低。解决方案：文件加密或反向代理网关当使用AS2之类的协议时，请在防火墙中实施仅允许来自特定IP地址的连接的规则，以减轻暴露服务器的风险。然后，您可以安全地允许指定的白名单贸易伙伴进行连接。如果将服务器留在DMZ中，请在静止状态下加密文件。然后，如果有人穿透了DMZ，他们将无法查看文件的内容。或者，将服务器保留在内部网络中，并在DMZ中使用反向代理将连接转发到该服务器。4.不安全脚本如今，许多系统管理员使用脚本来自动化文件传输过程，例如FTP上载和下载。但是，此类FTP文件传输脚本可能不包括诸如加密之类的基本安全性。脚本通常以纯文本形式包含密码，这可能会损害其安全性。解决方案：托管文件传输托管文件传输解决方案为您提供了全面的安全功能以降低风险，其中包括通过Active Directory和加密集中的更安全的多因素身份验证。安全性是MFT优于文件传输自动化脚本的众多原因之一。5.不安全的开源客户端通常，作为开放源代码工具的一部分，可以免费使用SFTP客户端。这些SFTP工具提供了一种便宜的文件交换方式，使您可以通过加密和用户身份验证执行基本文件传输，并且每个服务器连接都可以进行无限制的文件传输并控制端口的使用。但是，这些免费工具通常缺少企业级安全功能，例如集成的密钥和安全管理器或可以保护数据并满足某些法规要求的文件夹级权限。而且，由于免费工具往往很少更新或根本没有更新，因此，如果用户忽视修补漏洞本身，就会使用户容易受到网络攻击。解决方案：免费的企业级SFTP-是的，它确实存在并非所有免费的SFTP解决方案都是一样的。确保选择一个托管文件传输解决方案，以提供全套功能丰富的企业级SFTP客户端功能。它应包括企业级安全功能，例如基于密钥，密码和双因素身份验证；综合安全经理；和文件夹级别的权限。6.共享私钥即使您具有SFTP服务器和强制公钥身份验证，您的文件传输仍可能并不完全安全。如果组织中的任何人都可以访问私钥，那么与不需要公钥身份验证相比，文件传输将得到更好的保护。解决方案：安全证书管理设置强制人们以安全方式存储私钥的过程。确保不与组织外部或组织内部的未授权用户共享密钥。此外，考虑一种可以为您处理安全证书管理的解决方案，该解决方案可以简化和集中生成，管理和存储证书的过程，并且仅对授权用户进行访问限制。7.不安全的API有时，文件传输解决方案可能会使用不安全的API。在这种情况下，数据可以广泛访问且不受保护，并且您放置的许多其他安全层可能会受到损害。解决方案：需要身份验证才能访问API检查您的API是否安全，并且只有具有足够权限的用户才能访问。确保所选文件传输工具中的API访问需要与更广泛的管理员访问相同的严格身份验证。8.损坏的服务器系统如果您有一台包含所有文件并执行所有文件传输的服务器，则可能会出现单点故障。如果磁盘驱动器发生故障并变得无法使用，则可能会丢失数据，从而对进程造成威胁。解决方案：常规数据备份和同步执行常规备份，并测试在出现问题时恢复系统的能力。此外，请确保您的文件传输解决方案提供了简化的机制，可将数据同步到您已经在企业中使用的数据存储。9.处理文件传输的人员离开您的组织如果设置文件传输解决方案的人离开了，而没有其他人了解您的传输流程，那么这些过程将变得无法使用。如果您的设置中包含多个临时文件传输工具以及一堆脚本，那么这将特别成问题。解决方案：记录的流程和受支持的集中式解决方案完整记录您的过程，以便您可以轻松地将必要的知识转移给其他人。此外，选择一个受良好支持，使用直观且易于维护的集中式系统-理想的情况是只需很少的编码。10.保持开灯IT经理面临的最大风险之一就是保持警惕。当出现问题时，他们可能很难找出解决问题的方法。解决方案：选择具有出色支持的文件传输工具确保您的解决方案得到了足够的支持，以便在出现问题时可以快速获得解决所需的帮助。

开发人员在启动API之前应避免的5个错误 在API行业中，时间就是金钱，每个人都希望及时为API的里程碑事件：最终发布。延迟此事件的代价可能非常高昂，因此，API可以集成得越早越好。许多开发人员开始工作时就非常清楚时钟在滴答作响。但是，从长远来看，优先考虑快速启动（这会付出其他所有代价）会造成很多损害。匆忙启动可能会导致集成不稳定，错误和错误，最终用户满意度降低以及对API公司的信任度下降。这就是开发人员面临的挑战。一方面，您不希望API版本过慢。另一方面，过于急于在产品真正准备好推出之前将其推向市场并不好。考虑到这两个极端，开发人员可以采取的最佳措施是什么？这很大程度上与了解最常见的启动前错误有关。这里有五个应该避免的地方。预见这些错误可能是您为API所做的最大努力。就API而言，并非100％清晰 大多数开发人员都想当然地认为，关于API的意图，每个人都在同一页面上。但这就是为什么它在此错误列表中排名第一。随着开发过程变得越来越复杂，忽略目标很容易。您最终可能会发现选择了错误的API来使用。或者，也许您没有在API设计工作流程中专注于正确的优先级。为了避免这种情况，请特别注意确定要开发的API的类型。此外，请确保您所做的工作完全符合客户的期望。您不想最终解决错误的问题，因此请确保每个人都按计划解决正确的问题。仅针对单个请求-响应交互测试API  新手在测试中的一个错误是仅查看单个调用和响应，而没有将API视为整个应用程序。这决定了API的完整性和可集成性，而不是特定调用的性能。仅根据某些调用和响应的成功来判断API，可能会导致对整体性能的错误安全感。您可以想象，这对于发射来说可能是致命的。通过全面地进行测试并针对实际场景进行广泛检查来防止这种情况。使用真实数据，并根据预期的API用户访问量测试API的性能。这是为顺利推出市场做好准备的最佳方法。修复软件开发套件（SDK）  开发人员经常犯的另一个错误是，在启动之前，将API与尽可能多的SDK打包在一起。这样做可能是因为相信许多SDK会为API的采用带来好处。但是这样做会改善API，还是会产生相反的效果？对于开发人员而言，SDK可能比他们值得的麻烦更多。如果它们不是您的外部开发人员所喜欢的编程语言，则可能一开始就没有必要使用它们。另外，API版本上的许多SDK可能意味着将来会推出更多代码更改。因此，这是您在发布之前肯定需要考虑的一个因素。未在API的服务合同上设置  服务合同旨在将API的设计传达给所有相关人员。不立即达成一致是错误的。如果您尚未签订服务合同，则可能会增加您和您的团队正在处理的依存关系。这样一来，对于所有相关人员，API的预发布将变得更加困难。您最好在启动前尽早采取的最佳措施是采用OpenAPI Specification（OAS）之类的格式。使用OAS将建立每个人都可以遵循的服务合同，并统一处理API的组件。由于每个人都将相对于API更好地了解其工作功能，因此在发布之前，您将做得更干净，更高效。不考虑发布后会发生什么  开发人员犯的最后一个错误-但绝对不是引力方面的至少一个-不考虑发布后会发生什么。考虑可能会引入系统的新复杂性，以及API可能遇到的新问题。即使在计划发布产品之前，您也应该对产品的未来有正确的答案。向您的客户展示正在开发的API的模型或设计文档，以进行更多工作。然后，分享您将共同监督的潜在问题。这将使您的客户具有协作和信任感，这无疑将使API集成对每个人来说都是更加积极的体验。总而言之，远见很重要。事先意识到问题会在API启动之前，期间和之后确保更好的命运。着眼于为市场发布准备最好的产品。