本文介绍了在VPS上安装WordPress的步骤，包括使用2C2G及以上的服务器，安装宝塔面板和LNMP环境，添加网站并申请HTTPS证书，最后手动下载和安装WordPress。

本文介绍了在华为开发者空间搭建WordPress博客的步骤，包括申请云主机、安装LNMP环境、配置MySQL和PHP，最终完成WordPress的安装与配置。适合企业、个人开发者和高校学生，预计耗时60分钟，费用为0元。

2024年5月，深信服深瞻情报实验室监测到LNMP遭受供应链投毒攻击。攻击者使用新的供应链攻击路径，通过LNMP下载并编译被植入恶意代码的Nginx源码，植入Nginx后门。黑产组织amdc6766长期利用仿冒页面、供应链投毒等攻击方式，针对运维人员开展定向攻击活动。

2023年，深信服安全运营中心发现了一系列供应链投毒攻击事件，涉及OneinStack和LNMP。攻击者通过植入恶意代码或篡改文件，利用运维人员下载恶意软件建立远程控制。这些事件与之前的供应链攻击相似，可能由同一黑产团伙发起。企业应加强安全防护能力，验证软件来源、进行签名验证和安全审计，并与可信赖的供应商合作。

国内安全公司发现“lnmp一键安装包”和“oneinstack”被投毒，恶意代码被插入脚本中，用于下载恶意软件，建议不再使用此类一键安装包。恶意代码藏在图片中。

LNMP.org一键安装包出现后门程序，官网未发布公告，已变更为金华矜贵网络科技有限公司，该公司还买下了oneinstack和准备买下lamp一键安装包。需谨慎使用。

安全公司发现LNMP一键安装包被投毒，建议用户检查安装程序是否安装了带毒版本。攻击者通过篡改文件和植入恶意代码实现持久化。用户可检查MD5和crond文件完整性。

问题甲骨文云 Oracle Cloud 的 ARM 服务器在安装军哥 LNMP.org的环境时会报错，主要有php和mariadb的问题，经过官方论坛的回复已经解决，完美安装到ARM服务器上。√...

都说数据无价！这么做的主要原因是云厂商可能会把我们的账号封禁，连同这个账号下的全部VPS直接销毁！ 站长WordPress建站用的是lnmp一键安装包，这个程序中自带了备份脚本。我们只需修改脚本的部分参数，安装gdrive与谷歌云端硬盘授权，并配置好自动上传脚本即可实现lnmp自动备份网站文件和数据库并上传到谷歌云盘。

作者：SRE运维博客 博客地址：https://www.cnsre.cn 文章地址：https://www.cnsre.cn/posts/210

作者：SRE运维博客 博客地址：https://www.cnsre.cn 文章地址：https://www.cnsre.cn/posts/210

作者：SRE运维博客 博客地址：https://www.cnsre.cn 文章地址：https://www.cnsre.cn/posts/210

作者：SRE运维博客 博客地址：https://www.cnsre.cn 文章地址：https://www.cnsre.cn/posts/210

什么是 WAF？WAF 全称是「Web application firewall」，中文就是 Web 应用防火墙，之前我一直是用的 Cloudflare 提供的 WAF，但由于他们的路由都在美国，延迟很高，所以我打算自己在本地搭建一个。