Categories


Tags


大型网站的 HTTPS 实践(4):协议层以外的实践

除了协议层以外,大型网站在实践 HTTPS 时还需要注意以下方面: 1. 合理配置 SSL/TLS 协议版本和加密套件:网站需要根据实际需求,配置 SSL/TLS 协议版本和加密套件,避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理:需要定期更新证书,避免过期或被吊销的证书导致网站不可访问或被攻击。此外,需要保障证书的安全性,避免私钥泄露导致证书失效。 3. 前端页面安全策略:需要采用 CSP 等安全策略,防止 XSS、CSRF 攻击等前端安全问题。还需要避免在前端代码中引用不安全的内容(如 HTTP 资源、第三方脚本等)。 4. 安全代码开发:需要遵循安全代码开发规范,避免代码漏洞和安全问题。需要使用安全开发工具,对代码进行漏洞扫描和安全检查。 5. 安全日志和监控:需要对网站进行安全日志和监控,及时发现异常行为和安全事件。需要建立安全事件响应机制,及时处理攻击事件和应对安全漏洞。 总之,实践 HTTPS 不仅仅是协议层的配置和优化,还需要综合考虑各个方面的安全问题,确保大型网站的安全稳定运行。

Public @ 2023-04-15 21:00:35

死链工具

死链指页面中超链接指向的目标网页不存在或已失效的链接,使用死链工具可以快速检测出这些无效链接并进行修复,避免影响页面的用户体验和搜索引擎排名。以下是几款常用的死链工具: 1. Xenu Link Sleuth:一款免费的原生桌面应用程序,支持 Windows 系统。可以快速检测出网站中的死链、重定向等问题,并提供详细的报告。 2. Dead Link Checker:一个在线死链检测工具,可以

Public @ 2023-06-02 14:50:26

站点流量异常追查文档-相关因素之外链爆增

一、什么是外链爆增? 外链指的是其他网站链接到本站点的链接,是搜索引擎排名中非常重要的因素之一。外链爆增就是指突然间本站点获得了大量的外链链接。 二、外链爆增可能导致的问题 外链爆增带来了一定的访问量和搜索引擎排名的提升,但如果这些外链链接的来源不可靠或者质量不高,就会带来一些负面影响,包括但不限于以下几点: 1.搜索引擎降权或者封禁:搜索引擎会认为你采取了不正当的手段来获取外链链接,从而

Public @ 2023-04-21 18:01:20

大型网站的 HTTPS 实践(2):HTTPS 对性能的影响

HTTP/HTTPS 协议的传输效率主要取决于以下3 个因素: 1. 带宽传输速率:两协议的传输带宽基本相同,所以对传输速度影响不大。 2. 是否压缩:只有 HTTPS 使用压缩,明显优于 HTTP,实现了更高的传输效率。 3. 加密开销:HTTP 无加密开销,而 HTTPS 必须进行加密,明显增加了开销,会对传输速度产生一定影响。 总的来说,HTTPS 加密开销稍有影响,但压缩带宽可

Public @ 2023-02-24 09:24:19

大型网站的 HTTPS 实践(1):HTTPS 协议和原理

百度在2015年即完成HTTPS改造,那大型网站的HTTPS改造中都有哪些实践经验,学堂君特分析这篇干货满满系列内容,转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索,默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

Public @ 2019-08-30 15:22:20

更多您感兴趣的搜索

0.497106s