改 SSH 登录端口，然后仅密钥验证，禁密码登录和 Root 登录，指定有限账户名。
之后对所有不满足设置的登录尝试一律 ban 了就行。

要想用 Linux，随便买个 VPS，服务器发行版选个趁手的装了，Mac 远端连接随便折腾。

要是就 office 文档编辑，直接上 office365，OneDrive 文件同步，浏览器云端编辑，除了字体选择少点，大部分日常功能都能满足，连本地安装 Office 客户端都省了

@googolxi 嗯，应该是市面上最好的 sketch 相关教程了。其他的网上资料更像操作手册+技巧

不过要真做小项目建议还是找个更专业的 UI 设计师帮搞这块，会快很多，单做原型和交互没必要 sketch 折腾，效率太低。

@drupal 是的，王江民老先生在整个 IT 圈都德高望重，那个年代的老人里可能只有柳传志的江湖地位能比肩。

或者就是客户和后台分开搭两套，彻底在系统层面隔离。这样的好处是两边的登录注册规范互相不影响。运营人员后台可以单独管理，也免得有系统漏洞。
像一些厂还会要求运营后台仅在内网访问等等，也可以。

看具体业务需要吧。

登录模块和角色鉴权分开。
登录只用看已注册用户表里存不存在该用户。
对分权限的模块或者页面通过角色身份判断是否有权访问。
这样的好处是角色可以多级别，一个用户的身份可以由超管进行变更。

@googolxi 那就看 design code 吧
https://designcode.io/

学这个的目的是？

先不说退款的事，在自己公司已经申请了支付宝和微信收款的情况下，支付可以这样。
二维码自己生成，需要带订单参数。页面提示可以用微信或支付宝扫码支付。
用户用手机微信或者支付宝扫码，服务端根据 UA 判断客户端类型进行跳转分流。非微信或者支付宝 UA 进统一落地页，可以粗暴提示请用微信或支付宝扫码。或者埋客户端跳转拉起的 link，这个看自己。

如果是仅仅想谋生的话，晚了。
如果是兴趣想玩，什么时候都不晚。
如果兴趣到了坚持了觉得可以试试当谋生手段了，也不晚。

@nimingzhe007 随便搜搜都不少问题了
甲基苯丙胺，首页前三条全是资讯。
周杰伦是谁，百科词条只能排第三，而排第二的结果语义相关性上跟周杰伦关系不大，只是 title 最大匹配了……

搜了几个 case，首页排序问题不少
加油吧

多说一句，新千年初 SP 业务那是乱成一锅粥，从三大门户到地方小破站都在做（没这个当年腾讯就死了）。
背后灰产黑产能写一部中国互联网灰色史了。有兴趣的可以搜搜看了解下

@honeycomb 12321 和 0000 退订都慎用，这帮孙子为省事会对投诉事件涉及端口号直接黑名单，我投诉多了就啥正常短信都收不到了。
靠撕能解决，就是要费特别大精力，而且耽误事（收不到快递啊银行的短信很恼火）

运营商也解决不了，营销短信发送属于电信 SP 增值服务的一种，这里面水深了去了。
本身拿牌照的人都是合法的，因为工信管控了好几轮把不（没）合（靠）法（山）的企业清退了一大批——合法前都干了什么就不能说了——接口服务是可以承包转销的，下游怎么用一个端口分了几家，下游一家包了上游几个端口，谁也不知道。

我因为 0000 退订过 106x 的某些短信，导致正常服务短信收不到，但之前短信早删了，找运营商投诉仨月解决不了。直接投诉工信部，也没用。除非留着之前的 106x 的号码可以回溯查询。
之前有看有人这样回溯成功了，但 SP 服务商要求签字保证以后不 0000 退订等等……也是霸道，不过这种肯定不合规，继续撕也是可以的……看个人能不能撕的动吧。

出息哈哈哈

@coder1 不是什么大佬，看您这么认真的讨论我也就参与说两句罢了。

是这样的，搜索引擎能索引到的内容仅仅是网络信息里很小的一部分，特别是当前网络信息服务如此发达之后，所谓『深网』就成为了普通搜索引擎无法企及的地方（深网不是暗网，两者还有区别）
举个例子，在移动互联网时代，有很多知名的软件服务，其实早已不再考虑从搜索引擎获得主要流量，他们一般都仅仅是给一个官网的单页介绍，让你下载 App 使用内容服务。或者将网页内容设置为登录鉴权可见。
还有早先淘宝是不让百度抓站的，微博不登录也只能看加 V 微博的，这种例子数不胜数。

所以我说，当前通用搜索引擎的使用人数下降，搜索结果页向其他渠道导流并不是主因，主因是移动互联网服务的信息孤岛效应。我搜八卦会去微博，搜新领域知识总结会去知乎，搜图会去 instagram ……你看，信息孤岛和渠道专业化，让当前用户的搜索行为已经开始分化了。

再给您说一个例子，搜索引擎每天数以亿计的搜索 Query，大概一半是导流和商业需求，比如搜『淘宝』『微博』『 12306 』然后点击登录。真正的专业信息检索需求反而是很长尾的需求。

所以你看，在这种情况下，商用搜索引擎很难会去过多考虑解决您提到的问题。
另外，LS 有人提到举报机制需要反垃圾举报，这也是一点，恶意举报的判断一样也需要人工和算法的投入，并不简单。
以及，如果真有大量的垃圾站通过过度 SEO 来引流，一般被发现点击跳出模型异常，也会通过算法升级修复（但就看有没有排期了……）

那个年代有很多这样的人啊，比如网络蚂蚁