安全

xmlrpc.php 文件是 WordPress 的核心组件，它公开了一个 XML-RPC API 端点，允许远程应用程序进行身份验证并执行服务器端操作——发布文章、管理评论、触发 pingback 等。由于它默认接受未经身份验证的 POST 请求，并在大多数安全层激活之前处理这些请求，因此它是任何 WordPress 安装中最常被滥用的攻击面之一。

SSH（安全外壳协议）是一种加密网络协议，可在两台联网主机之间建立加密隧道，支持在不受信任的网络上进行经过身份验证的命令执行、文件传输和端口转发。默认情况下，它运行在TCP端口22上，并以提供机密性、完整性和单次握手中双向身份验证的协议取代了明文前身——Telnet、rsh和FTP。

Cloudflare错误520是一个HTTP状态码，当Cloudflare的边缘网络从您的源服务器收到空的、意外的或无法解析的响应时返回。与表示网关超时或错误网关的502或504不同，520是Cloudflare对所有不符合任何已知HTTP规范的响应的统称——这意味着源服务器在技术上已响应，但其返回的内容无效、被截断或结构异常。

AutoSSL is a cPanel feature that automatically provisions and renews SSL/TLS certificates for all domains on a hosting account, using a trusted Certificate Authority such as Let's Encrypt or Sectigo, without requiring manual intervention. When a certificate approaches expiration, AutoSSL…

HTTP 401 未授权状态码表示服务器收到了您的请求，但由于有效的身份验证凭据缺失、不正确或已过期而拒绝处理。与 403 禁止访问错误不同——后者服务器能识别您的身份但基于权限拒绝访问——401 特别表示身份验证失败：服务器不知道您是谁，或无法验证您的身份。

ERR_CONNECTION_REFUSED 错误意味着您的浏览器向网络服务器发送了连接请求，而该服务器主动拒绝了它——不是忽略它，而是明确拒绝了 TCP 握手。这与超时（ERR_CONNECTION_TIMED_OUT）或 DNS 故障（ERR_NAME_NOT_RESOLVED）是根本不同的故障模式，这种区别在诊断根本原因时至关重要。

A 400 Bad Request 是 RFC 9110 中定义的 HTTP/1.1 客户端错误状态码，表示服务器收到了一个无法或不愿处理的请求，因为该请求本身格式不正确。与源自服务器端的 5xx 错误不同，400 错误将责任完全归咎于客户端——这意味着问题在于发送的请求本身，而非服务器的响应能力。

SSL证书（安全套接层 / TLS）是由受信任的证书颁发机构（CA）颁发的加密凭证，用于验证服务器身份并在服务器与客户端浏览器之间建立加密通道。正确安装后，它会将您的网站从 http:// 升级为 https://，激活浏览器挂锁图标，并防止传输数据遭受中间人拦截。

**"此网站无法提供安全连接"**错误意味着您的浏览器未能与目标服务器完成 TLS 握手。连接尝试在任何加密通道建立之前就已终止，导致浏览器无法验证服务器身份或协商密码套件。

NET::ERR_CERT_DATE_INVALID 错误是一种浏览器级别的 TLS 握手失败，当客户端无法验证 SSL/TLS 证书的时间完整性时会发生此错误——这意味着证书已过期、尚未生效，或系统时钟偏差足以超出证书有效期窗口。Chrome、Edge、Firefox 和 Safari 在此检查失败时均会阻止访问，并显示严重安全警告而非温和提示。