WordPress XML-RPC 該不該關?停用設定全解
WordPress XML-RPC 安全問題常被站長忽略,xmlrpc.php 自 3.5 版起預設開啟,卻成了暴力破解與 pingback 反射 DDoS 的攻擊入口。這篇拆解攻擊原理、相容性確認清單,以及從外掛到伺服器層的完整停用與驗證設定。
WordPress XML-RPC 安全問題常被站長忽略,xmlrpc.php 自 3.5 版起預設開啟,卻成了暴力破解與 pingback 反射 DDoS 的攻擊入口。這篇拆解攻擊原理、相容性確認清單,以及從外掛到伺服器層的完整停用與驗證設定。
區域 SEO 做不好,店家明明服務不錯卻擠不進地圖三家。這篇拆解 Google 商家檔案怎麼補滿、在地關鍵字怎麼規劃,以及在 WordPress 上把在地落地頁設計到位、避開薄頁與誘導頁的實作重點。
想找 wordpress 表格外掛卻被一堆名字搞混?這篇把最常被比較的 TablePress 與 Ninja Tables 攤開比,從匯入、響應式到免費版範圍逐項拆解,再給一套能直接照做的選擇邏輯,幫你判斷哪一款真正適合你的網站。
麵包屑樣式客製不必裝外掛或換主題,多數需求在佈景主題層用 CSS 就能搞定。本文從找出正確選擇器開始,帶你調整字級、顏色、分隔符號、手機版換行與顯示位置,並寫對地方避免被主題更新蓋掉。
Cloudflare DNS 代理模式的橘雲與灰雲只是一顆小雲朵,卻決定網站有沒有 CDN 與防護、真實 IP 會不會外洩。這篇講清楚哪種記錄該開橘雲、哪種要留灰雲,並攤開信件靜默中斷、SSL 轉址迴圈、抓不到真實 IP 等常見坑。
WordPress 圖片編輯其實分兩套,一套在區塊編輯器改顯示、一套在媒體庫改原檔,搞混就會找不到按鈕。這篇拆解兩條路徑的對齊、縮放、裁切與長寬比,告訴你什麼情況該改哪一層,不必另開繪圖軟體。
搞不懂 WooCommerce 訂單狀態,訂單常卡在保留中、待付款動不了?這篇從預設八個狀態的庫存與觸發時機講起,畫出完整流轉路徑,再示範用外掛或程式碼新增自訂狀態並把流程自動化,讓出貨對帳少卡關。
站內公告橫幅管理的麻煩不是怎麼放上去,而是該何時出現、何時自動下架。本文把活動促銷、系統維護、法律聲明三種情境的顯示邏輯與排程規則拆開講,並比較外掛、主題自訂、區塊三條實作路線,附一份避免殭屍公告的治理流程。
WordPress 防暴力破解的第一道功課,是補上預設根本不限制的登入次數。這篇帶你用外掛做登入限流,再把伺服器層的 fail2ban 接進登入失敗事件做 IP 封鎖,並拆解設定參數與真實環境最常踩的封錯 IP、自我鎖定等陷阱。
嵌了影片 SEO 卻發現 Google 搜尋看不到縮圖?問題多半出在沒做 VideoObject 結構化資料。本文帶你看懂 Google 怎麼收錄嵌入影片、schema 必填欄位、WordPress 實際從哪裡加,以及影片沒被收錄時如何排查。