Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层以外，大型网站在实践 HTTPS 时还需要注意以下方面： 1. 合理配置 SSL/TLS 协议版本和加密套件：网站需要根据实际需求，配置 SSL/TLS 协议版本和加密套件，避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理：需要定期更新证书，避免过期或被吊销的证书导致网站不可访问或被攻击。此外，需要保障证书的安全性，避免私钥泄露导致证书失效。 3. 前端页面安全策略：需要采用 CSP 等安全策略，防止 XSS、CSRF 攻击等前端安全问题。还需要避免在前端代码中引用不安全的内容（如 HTTP 资源、第三方脚本等）。 4. 安全代码开发：需要遵循安全代码开发规范，避免代码漏洞和安全问题。需要使用安全开发工具，对代码进行漏洞扫描和安全检查。 5. 安全日志和监控：需要对网站进行安全日志和监控，及时发现异常行为和安全事件。需要建立安全事件响应机制，及时处理攻击事件和应对安全漏洞。 总之，实践 HTTPS 不仅仅是协议层的配置和优化，还需要综合考虑各个方面的安全问题，确保大型网站的安全稳定运行。

 Public @ 2023-04-15 21:00:35

百度搜索标准死链官方文档-百度搜索标准死链官方文档

几乎所有网站都会出现不再需要展现的网页，如何处理这样的网页也成为站长经常谈论的话题。为此，百度站长学院专访了负责死链识别处理的工程师，了解到百度眼中的死链其实包括三种：协议死链、内容死链、跳转死链，每种都有门道哦，同时了解到目前比较流行的“个性化死链”对百度并不友好（后面会有详细介绍）。在此我们向各位站长呼吁，尽可能全面地通过百度站长平台死链提交工具提交协议死链、内容死链和跳转死链，网站在百度搜索

 Public @ 2021-10-08 15:56:35

如何防止“被黑”？

要防止“被黑”，可以采取以下几个措施： 1. 使用强密码：选择一个包含字母、数字和特殊字符的密码，并确保密码长度足够长。避免使用容易猜测的密码，如生日、姓名等。 2. 多因素身份验证：启用多因素身份验证，与用户名和密码结合使用其他认证方式，如指纹、面部识别或短信验证码等。 3. 更新和保护操作系统和软件：及时更新操作系统和软件，以获得最新的安全补丁，避免被黑客利用已知的漏洞进行攻击。 4.

 Public @ 2023-06-29 11:00:29

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言百度已经于近日上线了全站 HTTPS 的安全搜索，默认会将 HTTP 请求跳转成 HTTPS。本文重点介绍 HTTPS 协议, 并简单介绍部署全站 HTTPS 的意义。2 HTTPS 协议概述HTTPS 可以认为是 HTTP + TLS。HTTP 协议大家

 Public @ 2019-06-17 15:22:21

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言HTTPS 在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。本文主要介绍 HTTPS对用户体验的影响。2 HTTPS 对访问速度的影响在介绍速度优化策略之前，先来看下 HTT

 Public @ 2020-11-06 15:22:19

更多您感兴趣的搜索

0.472535s