Categories

Tags

大型网站的 HTTPS 实践（4）：协议层以外的实践

除了在协议层实践 HTTPS 的安全性外，大型网站还需要在其他方面做好安全措施。 1. 认证授权 认证和授权是保障网站安全性的基础，应该采用安全可靠的方式来进行身份认证和权限授权。网站需要建立良好的认证与授权体系，严格限制敏感操作的权限，确保只有授权用户才能访问和操作资源。 2. 安全开发 安全性可以从软件开发周期的起始阶段开始考虑。采用安全开发的方法，包括进行安全需求分析、安全设计、安全编码、安全测试和安全审计等，以确保软件系统在设计、开发和测试阶段就具备足够的安全性。 3. 安全监控 对于大型网站而言，安全监控是非常重要的一项工作。对于可能的攻击和入侵，网站需要建立专业的监控系统进行实时监测和应急处理。 4. 业务容灾 对于网站的业务流程，应该建立完善的容灾措施，确保在网络安全事故或灾难发生时可以及时切换到备用系统或备用环境上，以保证网站业务不受影响。 总之，大型网站需要采用多种措施来保证 HTTPS 的安全性。除了在协议级别进行实践外，还需要从认证授权、安全开发、安全监控和业务容灾等方面进行全面提升，以确保网站的安全性。

 Public @ 2023-04-27 12:50:23

解决网站被百度网址安全中心拦截的方法

题记：这是一篇非常有价值的经验分享文章，也是我的亲身经历，本文一共写了3天，目的就是用自己的亲身经历告诉大家，网站被百度网址安全中心拦截到解封的全部过程!2019年11月24日星期天，我带着孩子从外面游玩回家，闲着没事玩手机，偶然看到在松松博客投稿群里有位网友发了个截图。上面提示到，卢松松博客被百度网址安全中心给拦截了，提示是违法违规网网页，建议关闭。如图所示：亲身经历：3天解决网站被百度网址安全

 Public @ 2010-08-19 15:37:59

智能小程序如何处理死链？

智能小程序可以通过以下方法处理死链： 1. 检测死链接。智能小程序可以通过链接检测工具检测页面中的死链。一旦检测到死链，可以及时进行修复或删除。 2. 修复死链接。如果智能小程序的死链是由于链接的目标页面不存在、移动或更改了URL等原因而导致的，可以尝试找到正确的链接并进行修复。 3. 重定向死链接。智能小程序可以通过将死链重定向到正确的链接，以保证用户的正常使用体验。 4. 删除死链接。

 Public @ 2023-06-24 07:00:08

大型网站的 HTTPS 实践（1）：HTTPS 协议和原理

HTTPS 是一种基于 SSL/TLS 协议的安全传输协议，它在 HTTP 协议之上添加了加密和验证机制，使得通信过程中的信息得到保护，防止被窃听或篡改。下面是 HTTPS 协议的基本原理。 1. SSL/TLS 握手协议 HTTPS 的基础是 SSL/TLS 协议，它使用握手协议来建立安全连接。握手协议包括以下步骤： （1）客户端向服务器发送连接请求，并告知能够使用的 SSL/TLS 版本

 Public @ 2023-04-01 21:00:52

大型网站的 HTTPS 实践（2）：HTTPS 对性能的影响

百度在2015年即完成HTTPS改造，那大型网站的HTTPS改造中都有哪些实践经验，学堂君特分析这篇干货满满系列内容，转自百度运维博客。1 前言HTTPS 在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。本文主要介绍 HTTPS对用户体验的影响。2 HTTPS 对访问速度的影响在介绍速度优化策略之前，先来看下 HTT

 Public @ 2020-11-06 15:22:19

更多您感兴趣的搜索

0.756459s