Hello,

We have received a report of what appears to be a phishing page that has
been uploaded to your account. It would appear that phishers have
uploaded a phishing site to the following location:

http://www.iambencn.com/global/online.regions/

as well as a backdoor shell here:

http://www.iambencn.com/doc.php

We have deleted the page in question, but would appreciate it if you
could go through your account and update any 3rd party scripts under it -
particularly those that either include email functionality or interact
with the file system in some manner. Old versions of WordPress, PHPBB,
etc. are common causes for this sort of thing, as are openly available
upload scripts. You should also look to see if any suspicious files can
be found that you did not upload yourself.

Helpful information on dealing with exploits can be found here:

http://abuse.dreamhost.com/cracking/#exploits

Note that I've disabled the domain until you can complete the upgrades.
Please do not re-enable it until it is secure.

If you have any questions, please let us know.

Thanks!
Robert R

大意就是被人hack了，装上了后门。我global的目录放的是全局的js，也放上了个index.php，照理应该不存在什么安全隐患。后来查看了下目录，发现了两个文件：

• file.php - decode之后就是个php的uploader；
• core - 是个java vm。

这得要什么权限才能把文件上传到根目录上来？我仔细想了想：

• 装了个DBManager，可是以前也装过，没出过问题，也没搜出有人装出过问题，所以排除；
• 刚从macidea下了k'ed的Transmit 4.0.4没几天，只能说这个嫌疑最大了。

不过还是没想出个究竟。

sigh 哪年哪月才有那闲钱买个transmit回来用啊？有心无力啊moll兄⋯

自己写代码

这个当然是最好的。可是PSD->xHTML就已经夠我受的了，再加上不知道还会有多少困难在前面等着我，而且又是我一个人自己在写，不想到真的编不下去的时候才放弃，那就现在放弃好了…

CodeIgniter

一不想自己写，这个东东就直接冒出来了。可是又想了想，这样子是有了framework，可是要实现功能还是要自己想自己编，就只是不用怎么写框架…那这样子的话，工作量还是很大。

Drupal

刚好看到2008 Open Source CMS Award，Drupal又拿下了个大奖。也不是没有接触过Drupal，可是就是因为它太强大了，弄到我都驾驭不了它。就一个Views就能把我整半死。再加上它的模板制作有点复杂，也没心思研究了。还有就是不对登录用户缓存，我的想法就是对游客限制查看…sigh，又要放弃了…可是我还是对着他的CRM念念不忘…T_T

WordPress

再到今天看到了使用 WordPress 打造在线购物网站就来灵感了。既然要求那么多，那就整个简单的。可是问题又来了：是WP还是WPMU？那以后要写东西的CRM怎么办？sigh…又有一阵烦了…

跑了官网一趟，发现我这跟效果图差好远…算，正式版出来了再说…

看完了8季的Will and Grace，好多想法好多感动。我就用1个月不到过了他们的8年。Love you, Will. T_T

Nat King Cole 曾是一位爵士乐歌王，由他演绎的“Monalisa”和“Time Flies”都是经典曲目。这首 Unforgetable 本是 Nat King Cole 1951 年的一首上榜曲，而他已于 1965 年去世。他的女儿 Natalier Cole 为了纪念父亲，利用原来的唱片通过录音手段，制成了和父亲的二重唱，使这首经典老歌于 1991 年再度成为一支上榜歌曲，她也藉此一举摘得第 34 届格兰美最佳歌曲、最佳唱片等 7 项大奖。

爱是伟大的，管你是友爱亲爱父爱母爱还是什么爱，只要有爱，哈哈，世界就光明了。^_^

Nat King Cole & Natalier Cole - Unfogettable

( post )

以下是官方发布的规则与说明，活动详情见这里：

“龟兔赛跑”挑战赛

1. 每个参加挑战的博客作者只能选择一种主题；
2. 参加挑战的博客作者，从挑战日起须围绕选定主题，每日写作一篇符合挑战主题的文章，不间断连续30天发表；
3. 所有的挑战文章必须发布在博客作者自己的博客空间上；
4. 挑战文章的内容不限，但必须围绕所选的同一主题，内容不得重复，例如一文多贴，一图多次粘贴等；
5. 原则上每篇文章需在100字以上，特殊挑战主题：如摄影，绘画，等由主办单位和评委团审核；
6. 参加”龟兔赛跑”挑战赛的用户，不能同时参加”博者神龟”挑战赛；

“博者神龟”挑战赛

1. 每天有不同主题，连续30天，根据题目发表文章在自己的博客上；
2. 每天下午5点，由”神龟先生”发布次日主题，公布于官方活动页面；
3. 当天结束前将文章发布于参赛的博客上即可；
4. 参加 “博者神龟”挑战赛的用户，不能同时参加”龟兔赛跑”挑战赛；
5. 除以上基本要求以外，参与者还必须符合所选主题中的其它特殊规则及要求；

奖品：

周星：连续坚持周周有奖，评委团采用随机抽取幸运博客作者的方式，只要您坚持完成挑战，每周都有机会获奖。
奖品及数量：
第一周：2项活动分别抽取50人，共100人 赠价值50元的礼品
第二周：2项活动分别抽取50人，共100人 赠价值100元的礼品
第三周：2项活动分别抽取50人，共100人 赠价值200元的礼品

完成挑战奖：
所有完成30日挑战的参赛者都可以获得价值300元的奖品。

最高人气奖：
由网友投票产生，2项挑战”金银铜奖”各设1名

金牌：价值10000元的奖品
银牌：价值4000元的奖品
铜牌：价值2000元的奖品

博客挑战冠军：
由评委选出2项挑战中的优胜各1名, 价值11110元的奖品

嗯, 下面切入正题了.

标题栏标题

打开 header.php 文件, 把 <title> 跟 </title> 标签以及里面的所有内容替换成这个:
[coolcode][/coolcode]

做了这部之后呢主页的标题就是网站的标题, 而其他的页面(single 或者 page)就都会只都用自己的标题.

如果你想所有的页面都有你的网站标题的话, 用这段代码:
[coolcode][/coolcode]

如果别人我知道我的网站标题就是关键字, 全世界的人搜索都会搜索这个标题的话, 我就会用这一段代码;)
(小benben的ps: 意味深长的一句话啊~~~~)

如果你用了 NetConcepts Title Tag Plugin 的话你可以跳到下一步了.

内容标题

顶部网站标题

还是在 header.php 里面, 也可能在 index.php 里面 (如果连 index.php 都没有的话那你就要跑到 home.php 去看看了).
找找 h1 的标签, 一般都会放在 <div id=”header”> </div> 里面.
把 <h1> 跟 </h1> 两个标签里面的内容换掉:
[coolcode] if(is_single() || is_page() || is_archive()){
?>

} else
{ ?>

[/coolcode]

如果是 single 或者 page 或者 archive 的时候， 就会自动输出 <div id=”page_header”>, 其它的(比如说主页)就会用<h1>. 如果你狂用 <h1> 的话 google 就会觉得你是 spam. <h1> 里面放的一定是最能体现关键字的标题. 而且要记住, <h1> 之前不能出现任何更大的 h 标签 (反正就是 h1 要第一个放, 然后后面才是 h2, h3 之类的), 而且只用一次 h1.

然后呢, 我们现在就要到 style.css 里面改一下了(不一定就是 style.css, 摸索一下吧).

找找看哪里有 h1 的定义, 然后加上 #page_header

在 Beach House 的这个主题里面, 第一个出现 h1 的地方是:
[coolcode]#header h1
font-size: 22px;
text-align: right;
padding-right: 40px;
padding-top: 60px;
}[/coolcode]

加了 #page_header 之后就变成这样了:
[coolcode]#header h1, #header #page_header{
font-size: 22px;
text-align: right;
padding-right: 40px;
padding-top: 60px;
}[/coolcode]

上面这步只是定义了 id 是 header 的 h1, 我们当然就是希望 page_header 也有一样的效果咯. 我们再找, Beach House 下一处出现 h1 的是:
[coolcode]h1, h2, h3 {
font-family: 'Trebuchet MS', 'Lucida Grande', Verdana, Arial, Sans-Serif;
font-weight: bold;
}[/coolcode]

再加上 #page_header 就变成了:
[coolcode]h1, h2, h3, #page_header {
font-family: ‘Trebuchet MS’, ‘Lucida Grande’, Verdana, Arial, Sans-Serif;
font-weight: bold;
}[/coolcode]

把所有 h1 都揪出来然后再加上 <div id="page_header"> * </div>. 不过也不是哪里都要加的. 比如说一些已经定义了其他 css 的地方, 像评论啊 sidebar 啊之类的就不用加了. 如果你不懂 css 的话, 那你要做的就是保存刷新再保存再刷新来看那些是你要的, 哪些是你不要的. But 如果你懂 css 呢, 这个就肯定是小菜一碟了. 当然, 如果你有问题的话可以随时联系作者, 他还会帮你搞好全套的 SEO! (小benben的ps: 怎么他那么好心? 不用上班?!)

文章/页面标题

前面我们把顶部标题用 <div> 包起来了, 那现在我们就可以用 h1 来突出我们的文章/页面了.

打开 single.php (如果没有 single.php 的话就把 index.php 另存为 single.php 吧).
找到有 <?php the_title(); ?> 的 header 标签, 把它变成 <h1 id=”single_header”> (别忘了最后还有 </h1>)

再拿我们的主题来举例. 它原来是这个样子的:
[coolcode]

[/coolcode]

变身之后就成了这样了:
[coolcode]

[/coolcode]

现在我们又要打开 css 文件, 然后像前面加顶部网站标题那样子给每个有 h2 的地方加上 h1#single_header.

再来举例子. 在我们找到的的第一个 h2 的地方:
[coolcode]h2 {
font-size: 1.6em;
}[/coolcode]

加上 #single_header:
[coolcode]h2, h1#single_header
{
font-size: 1.6em;
}[/coolcode]

Sidebars

很多主题的 sidebar 都用 <h2> 来做标题. 我们才不会像要这样子: 没有任何 SEO 的关键字是 Meta 啊, 友情链接啊, 分类啊, 存档啊之类的东西. 所以呢, 我们就要把它们通通扔到 <div> 里面.

还是拿我们的主题来举例. 我们把 sidebar 里面的 <h2> 全部换成 <div class=”sidebar_header”>. 千万不要忘了把 </h2> 换掉!

再打开 css 看看有没有 #sidebar. 一般来说你要做的就是把 h2 换成 div.sidebar_header

原来是这样的:
[coolcode]#sidebar h2{
font-family: 'Lucida Grande', Verdana, Sans-Serif;
font-size: 1.2em;
}[/coolcode]

我换!
[coolcode]#sidebar .sidebar_header {
font-family: 'Lucida Grande', Verdana, Sans-Serif;
font-size: 1.2em;
}[/coolcode]

把所有要换的 h2 都换掉吧.

Sidebar Widgets

如果你用上了 Sidebar Widgets 的话那么你就要换掉 function.php 里面的 <h2> 了.

再举例:
[coolcode]if ( function_exists('register_sidebars') )
register_sidebars(1);[/coolcode]

换成:
[coolcode]if ( function_exists('register_sidebars') )
register_sidebar(array(
'before_widget' => '

',
before_title' => '

',
));[/coolcode]

Done!

回复框标题

很多的主题也用 h2 之类的标题标签来定义回复框的标签, 我们还是要把它给换了, 换成 <div> 的.
回复框的内容一般放在 comments.php 里面, 有时候也在 single.php 里面. 你不用加什么其他的东西, 就是把 h2 换成 div 就可以了.

还拿我的模板来举例. 没换之前是这样的:
[coolcode]h1, h2, h3, #page_header{
font-family: 'Trebuchet MS', 'Lucida Grande', Verdana, Arial, Sans-Serif;
font-weight: bold;
}[/coolcode]

加了 div#comments, div#respond 之后:
[coolcode]h1, h2, h3, #page_header, div#comments, div#respond {
font-family: 'Trebuchet MS', 'Lucida Grande', Verdana, Arial, Sans-Serif;
font-weight: bold;
}[/coolcode]

把所有的都替换成这样.

其他标题

有的模板狂用 h 标签, 如果你发现了有, 就像我们上面的步骤一样换掉它们. 一定要把 <h1> 放在最前, 然后是 <h2>, 如此类推.
而 <h1> 只能出现一次, <h2> 最好控制在 3-4 次.

重复的内容

WordPress 狂出现重复内容可是出了名的. 在存档, 分类, 甚至主页你都会发现 WordPress 会帮你搞出相当可观的重复内容. WordPress 喜欢你喜欢可能读者也喜欢, 但是蜘蛛们可不吃你这一套.

要解决掉这个问题, 我们首先要在 <head> 标签里面添加这段代码:
[coolcode] if((is_home() && ($paged < 2 )) || is_single() || is_page() || is_category()){
echo '';
} else {
echo '';}
?>[/coolcode]

好了, 现在只有 page, home 以及 single 会有蜘蛛爬, 其他的素有页面蜘蛛来都不敢来!

当你在写文章的时候, 用 <!–more–> 来尽量避免蜘蛛爬你重复的内容.

然后再写个 robots.txt 来告诉蜘蛛们不要来爬我的这些页面:
[coolcode]User-agent: Googlebot
Disallow: /*/feed/$
Disallow: /*/feed/rss/$
Disallow: /*/trackback/$
User-agent: *
Disallow: /wp-
Disallow: /feed/
Disallow: /trackback/
Disallow: /rss/
Disallow: /comments/feed/
Disallow: /page/
Disallow: /date/
Disallow: /comments/[/coolcode]

把这个文件放到你 WordPress 的根目录下面.

如果你改了目录名的话, 看看上面这个 robots.txt 有没有要改的地方, 千万不要让它毁了你的网站. 不过幸运的是你有 99% 的机率是不用动这个文件的. ^_^

永久链接

到 WordPress 后台里面的 "选项", 选择 "永久链接". 选择"自定义", 改成下面的模式:
/%category%/%postname%/
或者
/%postname%/

我个人就会用 /%postname%/. 如果你确定你有一样标题的帖子的话, 那你就改用其他的吧.

.htaccess
默认的.htaccess
# BEGIN WordPress
[coolcode]
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
[/coolcode]

在你的 .htaccess 的最后加上这两行代码:
[coolcode]RewriteCond %{http_host} ^DOMAIN.com [nc]
RewriteRule ^(.*)$ http://www.DOMAIN.com/$1 [r=301,nc][/coolcode]

把 DOMAIN 换成你的网站.

改完之后就会变成这样了
[coolcode]# BEGIN WordPress

RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
RewriteCond %{http_host} ^DOMAIN.com [nc]
RewriteRule ^(.*)$ http://www.DOMAIN.com/$1 [r=301,nc]
[/coolcode]

检查一下你的 .htaccess 是不是有 RewriteEngine On 这句命令.

好了, 现在如果你用 blogtitle.com 来访问你的网站的话, 浏览器就会自动换到 www.blogtitle.com.

注: 这个只在 Apache 的服务器下有效. 如果你用的是 Windows 的服务器的话, 那你就要去装 ISAPI_Rewrite 来实现这个功能了.

Sitemaps, meta keywords, meta descriptions, 最优标题, 相关帖子, 永久转向

这些都可以通过 WordPress 的插件来实现. 到我的插件目录看看吧!

翻译自: Full Simple Way to SEO Your WordPress

好了, 小benben要开工了! ^_^

1. 图片自适应

Men's | Ben Inside 可不是一般的大. 默认的小 div 怎么塞都塞不下去. 难道我注定要用 "width=100%" 来 define 每张图片?! 不会吧.... 万一我换了个超宽的风格那不就... #(%Y&@(#&$!@
我记得我在换模板的时候看到 "WordPress Deault Theme" 的图片竟然自动缩小了! 可恶! 赶快跑它 CSS 认真看一看: 有那么一行代码 "max-height:100%". 妈呀, 原来我们伟大的 CSS 本身就支持图片自适应的啊?! 乐得我... 嘿嘿~~~~ 赶快加上. 满意地笑了. 只可惜好景不长, 我用 IE 不小心看了一下: 变形了. 赶快赶快 google: max-height ie. 很多结果吧? 原来 Realazy 老大已经有了教程的啊?! 不长眼的小benben, 唉.... 不过我当时看到的是另外一个网站: CSS minimum and maximum sizes. 只要加入小小的一段代码 IE 就乖乖地执行命令了. 乐~~~~~~~ ^_^

2. CSS 压缩

完成了图片自适应之后我就去闲逛了很久, 然后再去看一些关于压缩跟优化的文章. 其中有一个提到了 CSS 的优化. 其实我觉得 CSS 本来就小, 没事干干嘛优化它? 我主页优化就好了啊.... 谁知道 Zhang-Zi 更强, 整个主页下来只有 14k, 包 CSS 跟 JS. 我就赶忙跑回 Men's | Ben Inside 试去了. 大家也可以自己去看看. 原来的 CSS 体重为 10.04 KB (10,285 bytes), 减肥后体重只有 2.48 KB (2,544 bytes). 怎样, 心动了吧? 心动不如行动, 赶快去帮你 CSS 减减肥吧! 我自己都吓了一跳! 看来以后我的 Men's | Ben Inside 可以嗖嗖嗖地快了~~~~ ^_^ 春心荡漾中~~~

i.am.Ben的总结:

1. "max-*" 在 CSS 2 中得以支持, 不过由于浏览器标准问题, 暂时只有 FireFox 跟 Opera 支持, 如果想要让 IE 等浏览器也支持的话可以参照 CSS minimum and maximum sizes(个人认为最佳) 或者 Realazy(提供了三种方法) 的来设置.
2. 网页的优化是哪个部分都不可以被忽视的, 即使只有小小一丁点的 CSS 其优化潜能也是巨大的. 做好每一个优化, 使用户体验得以最大化.
3. 使用 Gzip 优化时不要太过盲目, 也要注意一下服务器的负载能力.