Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层以外，大型网站在实践 HTTPS 时还需要注意以下方面： 1. 合理配置 SSL/TLS 协议版本和加密套件：网站需要根据实际需求，配置 SSL/TLS 协议版本和加密套件，避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理：需要定期更新证书，避免过期或被吊销的证书导致网站不可访问或被攻击。此外，需要保障证书的安全性，避免私钥泄露导致证书失效。 3. 前端页面安全策略：需要采用 CSP 等安全策略，防止 XSS、CSRF 攻击等前端安全问题。还需要避免在前端代码中引用不安全的内容（如 HTTP 资源、第三方脚本等）。 4. 安全代码开发：需要遵循安全代码开发规范，避免代码漏洞和安全问题。需要使用安全开发工具，对代码进行漏洞扫描和安全检查。 5. 安全日志和监控：需要对网站进行安全日志和监控，及时发现异常行为和安全事件。需要建立安全事件响应机制，及时处理攻击事件和应对安全漏洞。 总之，实践 HTTPS 不仅仅是协议层的配置和优化，还需要综合考虑各个方面的安全问题，确保大型网站的安全稳定运行。

 Public @ 2023-04-15 21:00:35

站点流量异常追查文档-特征页分析

一、特征页定义 特征页是指站点上访问量异常高的一系列页面，这些页面可能包含敏感信息或者是针对某个特定用户或用户群体的攻击。 二、特征页分析 1. 访问量异常 对站点的访问量进行分析，发现某些页面的访问量异常高，往往是攻击者攻击和获得敏感信息的重要手段之一。 2. 访问时间异常 攻击者有时会通过抓取网站的访问日志，找出特定用户在站点上的访问习惯，并在特定时间点进行攻击。因此，对于那些访问

 Public @ 2023-06-27 02:50:27

搜索公开课复盘之《搜索基础展现解读》

该公开课主要是介绍搜索引擎的基本原理和搜索引擎优化的方法。 首先，讲解了搜索引擎的基本构成，包括爬虫、索引、检索和排序。介绍了搜索引擎如何抓取网页并建立索引，以及不同的搜索算法如何进行网页的排序。 其次，介绍了用户如何进行搜索关键字的选择和查询方式的选择，给出了一些搜索关键词的排除方法，以及如何使用搜索操作符来提高搜索质量。 最后，讲解了搜索引擎优化的方法和策略，包括关键词优化、内容优化、页

 Public @ 2023-06-26 17:50:19

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索，默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

 Public @ 2019-06-17 15:22:21

大型网站的 HTTPS 实践（3）：基于协议和配置的优化

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言上文讲到 HTTPS 对用户访问速度的影响。本文就为大家介绍 HTTPS 在访问速度，计算性能，安全等方面基于协议和配置的优化。2 HTTPS 访问速度优化2.1 Tcp fast openHTTPS 和 HTTP 使用 TCP 协议进行传输，也就意味着必

 Public @ 2020-09-21 15:22:22

更多您感兴趣的搜索

0.468598s