网站安全问题解析(上)

发布时间:2022-05-13 17:48:31 作者: 来源: 浏览量(248 )
摘要:网站安全的第一个风险是网络流量的劫持。举个case,一家做鲜花的电商,本来在百度的订单转化非常好。结果最近发现,用户在打开网站的时候,里面插入了尺度比较大的色情广告,导致网站转化率非常低。做测试发现是被劫...

网站安全的第一个风险是网络流量的劫持。举个case,一家做鲜花的电商,本来在百度的订单转化非常好。结果最近发现,用户在打开网站的时候,里面插入了尺度比较大的色情广告,导致网站转化率非常低。做测试发现是被劫持了,被劫持之后我们给站点方案和指导,后面劫持的现象就消失了。网络流量劫持非常普遍,站点流量损失有20%左右,对站长带来的伤害非常大。

 

第二个风险:搜索的返回劫持。就是常见的假百度,用户通过访问百度点击第三方站点,在浏览器上做回退的时候,跳到一个假百度,这样的情况对用户伤害极大,是百度坚决不允许的。

 

第三个风险:网站被黑,挂木马。会导致在网站上放置恶意广告,而网站不知情,这种风险甚至会让站点承担法律责任。

 

网站安全风险一览

 

网络流量劫持

 

搜索的返回劫持

 

网站被黑

 

挂木马

 

百度的态度:

 

保护用户,打击作恶者。

 

从操作层面看,一旦网站因这些情况受损时,流量恢复起来不仅困难,而且周期也较长,在此期间网站将会承受不少损失。

 

网站安全应对方案

 

网络流量劫持、搜索返回劫持,都可以通过HTTPS解决,而且目前搜索已经对HTTPS给到很好的支持。网站被挂马被黑,现在比较成熟的方式是用主机防护产品或者是第三方的web防护产品做你的服务器的网站安全管理。

 

对于站长来讲,主要有两种选择方案,第一是自己做,自己做HTTPS的改造,自己做主机防护产品自己运维自己管理,以及一些针对性开发。自主选择主机防护,缺点是产品多,要根据自己的技术和业务需求做一个选择。

 

扫一扫二维码,直接手机访问此页

扫码访问手机页面

【免责声明】本网站的部分文章信息(文字、图片、音频视频文件等资源)来自于网络,均是为公众传播有益咨询信息之目的,其版权归版权所有人所有。 本站采用的非本站原创文章及图片等内容无法一一与版权者联系,如果本站所选内容的文章作者及编辑认为其作品不宜供大家浏览,或不应无偿使用, 请及时联系我们删除,同时向您深表歉意!请发送邮件153462496@qq.com进行联系。

感兴趣吗?

欢迎联系我们,我们愿意为您解答任何有关网站疑难问题!

在线客服
嘿,我来帮您!