让Z-Blog支持HTTPS的方法_威海佰年网络技术有限公司_网站建设_软件开发_私有云_商标注册_公众号_小程序_APP_物联网

让Z-Blog支持HTTPS的方法

HTTPS在HTTP的基础上加入了SSL协议，对信息、数据加密，用来保证数据传输的安全。现如今被广泛使用。使用HTTPS的可以保护浏览器和服务器之间的传输，不会被别人修改。保护了使用者的隐私安全，不会被人窃听。特别是需要登入的网站，没有HTTPS加密，非常容易就可以被人窃取帐号密码。

让Z-Blog支持HTTPS的方法如下：

修改c_custom.asp文件，将Const ZC_BLOG_HOST一行里的地址修改为相对地址。

例如，如果原先的内容是

Const ZC_BLOG_HOST="http://www.williamlong.info/"

那么修改为

Const ZC_BLOG_HOST="/"

让WordPress支持HTTPS的方法

修改wp-config.php文件，

在文件内增加如下两行

define('WP_HOME', '/');

define('WP_SITEURL', '/');

如果原先内容有域名，则将这两行替换

这种方法的优缺点

这种修改方法的优点是，同时支持http和https两种方式访问，两种方式可以公共相同的静态文件，可以部署于同一个站点和同一个目录。

这种修改方法的缺点是，产生了两个内容副本，全站内容必须使用相对链接的方式，容易被别人采集或者直接网站镜像。

来源：月光博客

Public @ 2009-06-01 15:44:59

如何预防和检测网页挂马？

（1）通过安全扫描工具或静态代码分析工具对网页源代码进行扫描，检测出潜在的攻击代码。（2）通过一定的安全策略来防止黑客在网页端植入病毒或挂马。比如文件上传功能限制，禁止在网页端运行脚本语言，网站管理员加强审查等。（3）网站管理员也可以经常对网页源代码进行扫描，及时发现潜在的安全风险，以免受到意外的攻击。（4）正确安装和配置权限，以减少攻击者的控制幅度，及时给予安全补丁，以免受到攻击

Public @ 2023-02-25 19:36:25

先普及一个概念：什么是流量异常一，运维篇1、CDN2、robots3、UA/IP4、安全问题/管理不善A、域名泛解析B、网站被黑C、网页被挂马D、UGC站点被SPAMMER群发二，特征页分析1、分析流程图2、查找特征页面3、分析异常特征A、排名无，流量无B、部分排名无，流量损失较大三，相关因素——外链爆增1、首页、频道页、重要页面被恶意投票2、用户创建页面、垃圾个人页、内容页被恶意投票3、拼接搜索

Public @ 2019-01-10 15:22:13