Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层以外，大型网站在实践 HTTPS 时还需要注意以下方面： 1. 合理配置 SSL/TLS 协议版本和加密套件：网站需要根据实际需求，配置 SSL/TLS 协议版本和加密套件，避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理：需要定期更新证书，避免过期或被吊销的证书导致网站不可访问或被攻击。此外，需要保障证书的安全性，避免私钥泄露导致证书失效。 3. 前端页面安全策略：需要采用 CSP 等安全策略，防止 XSS、CSRF 攻击等前端安全问题。还需要避免在前端代码中引用不安全的内容（如 HTTP 资源、第三方脚本等）。 4. 安全代码开发：需要遵循安全代码开发规范，避免代码漏洞和安全问题。需要使用安全开发工具，对代码进行漏洞扫描和安全检查。 5. 安全日志和监控：需要对网站进行安全日志和监控，及时发现异常行为和安全事件。需要建立安全事件响应机制，及时处理攻击事件和应对安全漏洞。 总之，实践 HTTPS 不仅仅是协议层的配置和优化，还需要综合考虑各个方面的安全问题，确保大型网站的安全稳定运行。

 Public @ 2023-04-15 21:00:35

站点流量异常追查文档-运维篇

一、背景 本文档主要针对站点流量出现异常时，如何进行追查并排查问题。流量异常可能包括但不限于以下情况： - 站点访问量突然增加或减少。 - 站点访问速度变慢，导致用户体验变差。 - 网络带宽占用率高，导致其他服务受影响。 二、追查流程 1. 确认异常 在发现网站流量异常时，首先要确认是否存在异常。可以通过查看网站访问日志、监控系统等多种方式进行。具体的操作方法请参考‘站点流量异常追查文档

 Public @ 2023-06-01 16:00:55

百度搜索吴海锋：“站长是百度搜索的甲方”

2017年百度搜索提出”新搜索”概念，除百度移动搜索每天给网站导出的数十亿量级Web流量外，”用户至上”的服务和”倾听用户需求”带来的产品改进也让网站得到了更多的受益。百度网页搜索执行总监吴海锋曾对外宣布过：“站长是百度搜索的甲方”，诚然，近年来，百度与站长之间的关系发生着微妙的变化，从最初的封闭到开放公开，再到怀着服务的心态面对站长，服务好网站，让网站可以专心提供好内容才是合作共赢完善互联网生态

 Public @ 2016-10-12 15:56:37

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了协议层以外，大型网站在实践 HTTPS 时还需要注意以下方面： 1. 合理配置 SSL/TLS 协议版本和加密套件：网站需要根据实际需求，配置 SSL/TLS 协议版本和加密套件，避免使用弱加密算法和易受攻击的协议版本。 2. HTTPS 证书管理：需要定期更新证书，避免过期或被吊销的证书导致网站不可访问或被攻击。此外，需要保障证书的安全性，避免私钥泄露导致证书失效。 3. 前端页面安全

 Public @ 2023-04-15 21:00:35

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是 HyperText Transfer Protocol Secure 的缩写，是 HTTP 的加密版本。它通过使用 SSL（Secure Sockets Layer）协议或 TLS（Transport Layer Security）协议保护数据传输的安全性。 在 HTTPS 中，浏览器和服务器之间的通信会被加密，以防止第三方窃听、篡改和伪造数据。这些加密操作是通过 SSL/TLS

 Public @ 2023-06-02 00:00:23

更多您感兴趣的搜索

0.435006s