Пишу о том, что делаю каждый день: скорость сайтов, кэш, обмен с 1С, серверы и WordPress без лишнего.
Набираем HTTP-запрос руками через openssl и разбираем ответ по строчке: Host, коды, Vary, chunked. Сжатие уменьшает страницу с 44,9 до 8,8 КБ. Чем HTTP/2 с потоками лучше шести соединений HTTP/1.1 и зачем HTTP/3 ушёл с TCP на QUIC.
Телефон цеплялся за дальний роутер — а это была отдельная сеть с тем же именем. Перевод TP-Link в точки доступа, MAC, который меняется при смене режима, каналы 1/6/11 и качество связи с 21% до 84%. И камера в 20 см от точки, подключённая через два этажа.
Посетитель пишет боту, сообщение уходит в рабочую группу, ответ реплаем бот копирует обратно. Карта «сообщение → посетитель», copyMessage вместо пересылки, режим приватности, лимит 30 в час и переписка в админке — 250 строк в теме WordPress, без вебхука.
Свой почтовый сервер на домашнем или облачном адресе — дорога в спам. Как сделано здесь: msmtp из переменных окружения, SMTP провайдера домена, отправитель только свой ящик, Reply-To на клиента и пароль со спецсимволами в кавычках.
Почему из открытых половин ключа посредник не вычислит секрет, почему без закрытого ключа сайта не сойдётся подпись, что даёт HSTS против первого запроса по HTTP и что всё равно видно на пути. И корпоративный корневой сертификат — законный способ читать весь HTTPS.
Высокий порт на роутере транслируется на 22-й, вход только по ключу, AllowUsers и fail2ban — три неудачи и бан на сутки. Как проверить доступ снаружи, не выходя из дома, почему бан срабатывает по 22-му порту и почему в поездке по имени не подключалось, а по адресу — сразу.
Разбираем сертификат этого сайта: кому выдан, кто подписал, почему цепочка идёт через промежуточный центр, что браузер проверяет по шагам и почему 90 дней — это нормально. Плюс неполная цепочка, при которой браузер работает, а curl и интеграции падают.
8748 запросов за двое суток: 2002 на xmlrpc, медленный подбор паролей, 542 зонда .env и .git. Три уровня защиты — nginx, прокси и fail2ban. Googlebot, нашедший тестовую копию, и GPTBot с 90 запросами в минуту, которого не останавливает noindex.
media_handle_sideload кладёт файл в папку по дате родителя, опечатка в ID родителя плодит бесхозные вложения, post_status any не видит корзину, восстановление из корзины держится на точном названии, а wp_update_post молча игнорирует чужие ключи. И чек-лист импорта.
$ tail -f /blog
Пишу разборы по скорости сайтов, кэшу и разработке — на живых проектах и с цифрами. Подпишитесь, и ссылка на новую статью придёт сразу после выхода. Без рекламы и спама, отписаться — в один клик.
или на почту
