Categories


Tags


大型网站的 HTTPS 实践(4):协议层以外的实践

除了协议层以外,大型网站在实践 HTTPS 时还需要注意以下方面: 1. 合理配置 SSL/TLS 协议版本和加密套件:网站需要根据实际需求,配置 SSL/TLS 协议版本和加密套件,避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理:需要定期更新证书,避免过期或被吊销的证书导致网站不可访问或被攻击。此外,需要保障证书的安全性,避免私钥泄露导致证书失效。 3. 前端页面安全

Public @ 2023-04-15 21:00:35

揭秘百度快照劫持的原因以及解决技巧

百度快照劫持指的是别人把自己的网站快照记录到自己的网站上,以便获取流量或带来不利影响。其原因主要有以下几点: 1. 缺乏安全措施:一些网站由于安全措施不严,容易被攻击者盗取快照。 2. 攻击者利用漏洞:攻击者会针对网站进行扫描和测试,寻找漏洞并进行攻击。 3. 利益驱动:一些人为了获取更多的流量和广告收入,会利用快照劫持的方式强制转发网站流量。 对于百度快照劫持,可以采取以下几种解决技巧:

Public @ 2023-06-23 14:00:20

HTTPS搜索全流程支持方案-百度对HTTPS站点全流程支持方案文字概述

5月25日,VIP大讲堂-网站安全那些事儿成功举办,现场发布百度对HTTPS站点全流程支持方案,收到站长们广泛关注!学院君贴心的将现场演讲提炼成文字版本带给大家,快来看吧!HTTPS优势HTTPS是基于tls和ssl加密的HTTP协议,网络传输是加密的,因此它的安全是显而易见的,包括防窃听、篡改、劫持。HTTPS的收录机制1、Spider如何发现HTTPS1)、根据网页中的超链接是否是HTTPS,

Public @ 2016-11-27 15:22:18

HTTPS搜索全流程支持方案-云加速对网站安全风险及应对的方案

百度云加速主要给大家带来:一、网站安全风险介绍二、网站安全应对方案三、网站安全方案实践一、网站安全风险介绍网站安全的第一个风险是网络流量的劫持,举个case,一家做鲜花的电商,本来在百度的订单转化非常好。结果最近发现,用户在打开网站的时候,里面插入了尺度比较大的色情广告,导致网站转化率非常低。用户做测试发现是被劫持了,被劫持之后我们给站点方案和指导,后面劫持的现象就消失了。网络流量劫持非常普遍,站

Public @ 2015-04-17 15:22:17

更多您感兴趣的搜索

0.473959s