IIS自动申请部署免费SSL证书服务
我用的IIS部署过HTTPS，原本使用的阿里云的SSL证书申请系统，该系统可以申请到一个1年期的Symantec免费版SSL证书，前几天证书到期了，然后去阿里云后台申请新的SSL证书，结果都过去一周时间，证书状态还是“审核中”，现在SSL证书都过期了，系统还没审核完，一怒之下开始研究去其他平台申请SSL证书。上网研究了一下，发现其实IIS可以实现很简单的部署SSL证书，有一个免费的SSL证书服务叫Let's Encrypt，提供三个月期限的SSL证书，还有一个名为Certify的软件，可
IIS和Apache实现HTTP重定向到HTTPS
本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法，网站设计出于安全的考虑需要使用https协议，但不少用户因为输入网址的习惯不喜欢带上https协议，导致访问异常，因此需要一种重定向功能，实现HTTP网站重定向到HTTPS网站的方法，具体操作如下。IIS7从微软的官方网站下载HTTP重写模块，安装完毕之后重启IIS服务，之后打开IIS控制台，发现多了一个组件，双击“URL重写”，在右边窗体中选择“添加规则”，并添加一个空白规则，给规则自定义一个名字(名称自便)，比如我这
SSL的安全配置和检测
现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。SSL/TLS 系列中有六种版本：SSL v2，SSL v3，TLS v1.0，TLS v1.1、TLS v1.2、TLS v1.3：SSL v2 是不安全的，不能使用。当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，SSL v3 是弱的。它也是过时的，不应该被使用。TLS v1.0 也是不应该使用的传统协议，
让Z-Blog支持HTTPS的方法
HTTPS在HTTP的基础上加入了SSL协议，对信息、数据加密，用来保证数据传输的安全。现如今被广泛使用。使用HTTPS的可以保护浏览器和服务器之间的传输，不会被别人修改。保护了使用者的隐私安全，不会被人窃听。特别是需要登入的网站，没有HTTPS加密，非常容易就可以被人窃取帐号密码。让Z-Blog支持HTTPS的方法如下：修改c_custom.asp文件，将Const ZC_BLOG_HOST一行里的地址修改为相对地址。例如，如果原先的内容是Const ZC_BLOG_HOST="ht
服务器启用HSTS协议
HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。采用HSTS协议的网站将保证浏览器始终连接到该网站的HTTPS加密版本，不需要用户手动在URL地址栏中输入加密地址。该协议将帮助网站采用全局加密，用户看到的就是该网站的安全版本。HSTS的作用是强制客户端（如浏览器）使用HTTPS与服务器创建连接。服务器开启HSTS的方法是，
网站被镜像怎么办？三点轻松帮你搞定
最近有好多同学在反馈网站被镜像的问题，让很多站长朋友或者从事SEO的朋友非常苦恼，小编其实这几天也遇到这种问题在解决，通过一番查询大法，也是找到了一些方法，今天小编就整理了一下分享给各位站长朋友。网站被镜像怎么办？三点轻松帮你搞定 站长 好文分享 第1张一、屏蔽IP找准镜像站的服务器IP地址在WEB服务器的配置中禁止访问，先屏蔽掉镜像网站所属IP的访问行为。镜像站的泛滥对于新站来说，简直就是灾难，所以对于站长自己运营的网站，遇到这种情况要第一时间禁止IP访问，阻止镜像站通过技术手段不断的抓取自己
全站HTTPS来了！有何优势、与HTTP有何不同？
最近大家在使用百度、谷歌或淘宝的时候，是不是注意浏览器左上角已经全部出现了一把绿色锁，这把锁表明该网站已经使用了 HTTPS 进行保护。仔细观察，会发现这些网站已经全站使用 HTTPS。同时，iOS 9 系统默认把所有的 http 请求都改为 HTTPS 请求。随着互联网的发展，现代互联网正在逐渐进入全站 HTTPS 时代。因此有开发同学会问：全站 HTTPS 能够带来怎样的优势?HTTPS 的原理又是什么?同时，阻碍 HTTPS 普及的困难是什么?为了解答大家的困惑，腾讯TEG架构平台部静态加
如何预防并处理快照劫持
那么什么是快照劫持呢?快照劫持就是百度抓取的页面是正常页面，通过搜索关键词，访问的时候跳转的确是另外一个网站和搜索引擎抓取的完全不同的网站。网站打开后为非法灰色网站，有些词搜索打开显示正常，有些词打开完全无影响。其实这些就是所谓的网站快照劫持了。如何预防并处理快照劫持 SEO优化 站长 好文分享 第1张前几天一个朋友给我反馈了一个问题，说他网站排名突然在几天之内所有关键词排名都没有了。让我帮忙分析一下是不是优化上面出问题了。朋友给我发来网址我没有直接打开而是SITE了一下，发现收录都正常，然后点
HTTPS协议藏着巨大的秘密
昨天写了一片关于ssl证书的安装的教程，今天关于https的问题进行了说说。什么是https协议?https协议是ssl证书加上http协议构建的可进行加密传输、身份认证的网络协议。HTTPS协议藏着巨大的秘密 思考 网站 好文分享 第1张https协议相比与http协议的优点有哪些?一、在安全方面上：https是在现在网络技术中，最安全的网络传输协议。https协议是由ssl+http协议构建的、比http更安全的网络协议。可以认证用户和服务器，确保数据发送到正确的客户手里，并在传输过程中防止
揭秘百度快照劫持的原因以及解决技巧
众多周知，SEO行业最常见的优化手法就是白帽SEO和黑帽SEO，而黑帽SEO往往就是利用作弊的手段或者损人利己的方法去提升自己网站的排名和流量。今天笔者给大家讲的就是黑帽SEO中关于百度快照劫持原因和解决的方法。百度快照劫持一般都是属于略懂黑帽SEO也就是比较基础的方法，但是却对网站是一个致命的伤害。一、什么是百度快照劫持百度快照劫持就是黑帽SEO利用自身的工具和作弊方法去入侵部分自身存在网站漏洞的高权重站点进行页面的篡改，这是很多有真正技术的黑帽SEO所为。但是最近几月我发现黑帽SEO由于百度
HTTPS究竟是啥？这篇文章带你快速了解HTTPS
今天接到个活儿，让我科普 HTTPS 。讲 HTTP 我都“方”，想要通俗易懂的说完 HTTPS， 我有点“圆”。在讲什么是 HTTPS 之前，我们先来看个漫画。HTTPS究竟是啥？这篇文章带你快速了解HTTPS 域名 网站 数据分析 好文分享 第1张HTTPS究竟是啥？这篇文章带你快速了解HTTPS 域名 网站 数据分析 好文分享 第2张△ 图片来源于阮一峰的网络日志漫画中其实就是 HTTPS 的握手过程，但是我相信大段的英文你看着也不怎么流畅，下面就由我简单讲解下吧。HTTPS 是在 HTT
剖析SEO流量问题
在我们生活的世界上、没有什么是一成不变的!随着时间推移、一切皆在变!SEO也是一样。曾几何时、外链为王、内容为皇，现在，你连发外链的地都找不到!剖析SEO流量问题 搜索引擎 流量 SEO 好文分享 第1张1、我们以SEO的角度来讲这4种变化说到变化、变化基本分为4种：量变、质变、相变、权变!下面我们以SEO的角度来讲这4种变化。一、量变量变比较简单、就是数量上的变化。举个L子，之前一天发10篇文章，现在一天发20篇文章;之前一天发10条外链，现在一天发20条外链。二、质变质变相对复杂，是物体发生
服务器ARP的欺骗攻击与防范
题记：如果你是从搜索引擎搜到这里的，我相信你一定非常着急，废话不多说，直入主题。其余感悟我挪到文章最后说。我这里讨论是卢松松博客最近被ARP攻击的例子，烦死了。表现形式为网站被iframe挂马，弹出大量色情网站，问题出现了11个小时，这11小时都在血泪的探索中解决。血与泪的经验：服务器ARP的欺骗攻击与防范 服务器 网站安全 经验心得 第1张判断ARP攻击方法一台服务器几乎所有网站打开网页HTML都被自动加上如<iframe src=XXXX width=0 height=0>的if
网站被泛解析后的解决方法
这几天博友看看GPS地图网跟我讲：哎，我的域名被泛解析了，域名后台加了一个**.oo 指向了一个IP，不知道是谁加上去的。如果不是用www.可能发现的早，因为我都是site:www.xx.com，没有去site:xx.com。如下图：网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第1张后来我搜下发现有很多这样的网站。网站被泛解析后的解决方法 网站优化 网站安全 经验心得 第2张今天还是一个网友发现告诉我的，他说现在虽然我发现了，也停止了，但是他的权重会越来越高,就是说我的三级域名的权重
4步解决网站被恶意泛域名解析的难题
貌似最近不有少的网站被人做了恶意泛域名解析，连xbiao.c_o_m也在其中，见下图1。鉴于许多朋友遇到了这样的问题，我就把自己处理这个被恶意泛解析难题时的过程发出来，仅供大家参考之。如果大家有什么不明白的地方，欢迎找我单聊，我可以提供技术指导。也在此感谢松松提供这个机会与大家交流。------以下是正文开始-------今天在照例检查我们的网站时，突然发现site结果中出现了很多**类的二级域名，立即意识到我们的网站被人做了恶意泛域名解析了!见图1：图1：网站被恶意泛解析的截图记录4步解决网站
A5营销团队告诉我的SEO诊断那些事
自从做博客以来，一直和A5的朋友有着联系，之前A5论坛给我做的两次专访，让更多站长知道了卢松松博客，从此也和A5结下了缘分。访谈后的从草根转向知名，也有了第一次投放广告经历，应该说是一次质的飞跃。A5营销团队告诉我的SEO诊断那些事 独立博客 SEO优化 经验心得 第1张(配图说明：只要有爱，就能逆袭，就像我对博客的态度!)现在回过头看，已经是2010年的事了……在梦江给我做完第一次访谈后，就有位站长找到我，说通过A5知道了你，看了看你的博客做的不错，想在你这里投放广告。这是我第一次投放广告，那
企业网站常见耗资源、大流量、被挂马的原因分析与对策
如果你在负责公司的网站，网站租用的虚拟主机，最好往下看。有没有收到过这类的电子邮件“大流量客户通报”，“耗资源客户通报”;或者网站被接入商关闭、网站后台无法登陆上传等等。今天特意整理出一篇关于《企业网站耗资源、大流量的根治方法》企业网站常见耗资源、大流量、被挂马的原因分析与对策 网站安全 经验心得 第1张（企业站挂马）想彻底解决，就要知道原因;要了解原因，先要对网站出现的问题进行分析，如下：1.网站被上传可疑文件。2.数据库被注入，新闻和产品系统出现大量垃圾信息。3.留言板被灌，出现大量垃圾留言
百度快照是如何被黑客篡改的
写本篇文章的目的在于揭露一种黑客作弊的手段，也给那些疏于企业网站安全的站长提一个醒。同时提供一种追找黑客行踪的简单方法。百度快照是如何被黑客篡改的 百度 网站安全 经验心得 第1张前几日，我的客户电话说自己的百度排名没有了，查询下竟然百度标签显示的内容是一家违禁词平台的网站内容。 我知道网站被黑客加入了非法代码，恶意篡改了百度快照。(截图如下)百度快照是如何被黑客篡改的 百度 网站安全 经验心得 第2张查看“百度快照”出现的是一组跳转网站的广告内容。我们对客户设置的网站信息消失了。百度快照是如何
常见的网站攻击方式和防护方法（小白通俗篇）
作为站长兢兢业业的编辑推广，辛辛苦苦才收点广告费，网站流量大了便会时常面对黑客的攻击，我的网站遭遇了两次因攻击死亡或瘫痪的经历，第一次是织梦CMS被**整站篡改网站死亡，第二次是刚刚经历的流量攻击网站多次瘫痪流量波动，故总结下常见的网站攻击方式和防护方法，以供自己和大家参见，因安全这方面我也是小白，这里以小白看得懂的语言分类编写，如总结有误或不足，望大神们不吝赐教。常见的网站攻击方式和防护方法（小白通俗篇） 网站安全 经验心得 第1张第一种：网页篡改攻击描述：针对网站程序漏洞，植入木马(webs
求职季，你需要一点 SEO 思维
SEOer 是一群和百度上演着相爱相杀戏码的人，这些人擅长搞排名、引流量。乍一看，SEO 与找工作之间似乎并没有什么关联。但其实借鉴用户在网上搜索产品的思维方式，很容易让 HR 找到我们。那么我们应该如何运用 SEO 思维让工作找到自己呢?在这之前，我们先来了解一下 SEO 究竟是什么。一、SEO 与求职有何联系?SEO 一词是近年来，随着商务电子化的兴起，网络营销热度逐渐攀升而广为人知。该词最初由英文 Search Engine Optimization 缩写而来，中译为 “搜素引擎优化”——
治标更治本，如何从根源防护DDoS攻击
由于DDoS攻击越来越频繁，如何对抗DDoS攻击成为不少企业的难题。直播平台，视频网站，电商，金融网站等竞争性网站更是苦于应付。治标更治本，如何从根源防护DDoS攻击 网站安全 经验心得 第1张x86君与多名行业客户[这些客户业务基本上都是出于发展期或爆发期]交流后发现，大部分用户遭受DDoS攻击时往往发现他们所采用的DDoS攻击防护服务商都可以清洗3-4层Volume(流量型) DDoS攻击，但是在防护具有针对性的Volume或Application型DDoS攻击却毫没有特别有效的方案。其原因
如何进行网站分析？
网站分析的首要目标是提升线上客户的用户体验。网站分析不是提供报表的一种技术，而是优化网站的一个有效的流程。下述的框架有助于在公司建立数据驱动的文化，去监测客户与网站的交互，细分客户群体，了解每个不同群体的行为，分析不同营销活动的回报率，以及优化网站提升盈利水平。如何进行网站分析？ 网站运营 经验心得 第1张网站分析的流程：?1、先确定一个明确的商业目标?2、建立一套KPI来监控目标的达成?3、准确及完整的采集数据?4、分析数据，获取洞见?5、对分析中得到的一些假设进行测试?6、行动(根据从分析或
总说做SEO没效果，这些点你考虑过吗？
小宇在一家企业担任能使自己走上人生巅峰的SEO职位，每天呕心沥血写原创，挖掘关键词，花了几个月的时间排名数据却是一点都没有，老板说：“做SEO没效果，你走吧。”于是小宇又换了一家企业担任能迎娶白富美的SEO职位，通过不断总结和努力下，终于把老板的关键词做到了首页，老板说：“我要的又不是排名，我要的是流量!做SEO没效果，你走吧。”小宇又背着沉重的包袱寻找到了下家，担任能未来能出任CEO的SEO职位，通过不断的努力和总结外加思考后，终于把排名做上去却又获得不少的流量，老板说：“我要的不是流量，我要
浅谈网站遇到问题时的解决办法及提问技巧
作为一个博主站长遇到问题是常有的事情，或 SEO 问题，或程序问题，或主题修改问题等等。当我们在遇到这些问题的时候，想要快速地解决，在一定程度上取决于问题的难度，但是更多的是取决于解决问题的方法和提问的技巧，今天我就以个人的经历跟大家说一说遇到问题的解决办法及提问技巧。浅谈网站遇到问题时的解决办法及提问技巧 我看世界 心情感悟 IT职场 经验心得 第1张遇到问题要思考比如有些博主使用某些主题的时候，发现无法正常启用或使用，然后就头脑一热觉得自己发现了一个大问题，接着就气冲冲去找主题作者说：“你的
如何解决网站百度快照劫持问题
主要想解决一个问题就是： 企业官网被病毒入侵，百度收录网站标题被篡改为第三方**标题与描述的解决方法。相信大家都会遇到这样问题。这可是着急需要解决的事，毕竟是公司主站挂了**代码还做了跳转，最后被百度收录了主页。我截图给大家看就明白我说的：如何解决网站百度快照劫持问题 百度 站长 网站 经验心得 第1张比如你家公司品牌名或者公司名，你百度搜索，结果第一个出现就是被篡改了。是**标题你打开链接后跳转到**网站，至于为何出现这样问题我就不说明了。我说一下解决方法：第一种解决方法第一步：出现网站标题描