雅酷SEO论坛

标题: 如何防止网站内部搜索被他人恶意利用 [打印本页]

作者: sjwb1225    时间: 2015-4-11 14:15
标题: 如何防止网站内部搜索被他人恶意利用
  在成本费用允许情况下,还是建议站长采用HTTPS加密协议,毕竟网站安全也是用户体验的一个重要环节,而且还有利于搜索引擎排名,何乐而不为呢!
  使用HTTPS协议有何挑战?
  1、容易忽略的问题
  将站点由HTTP转为HTTPS协议涉及到很多问题,有时候会忽略了一些重要的细节问题:
  1)robots.txt文件中是否屏蔽了重要的URL链接?
  2)Canonical标签指向的URL是否正确?
  3)当用户访问你的网站时,是否会出现浏览器安全警告提示窗口?(出现安全警告提示可能会吓走用户)
  虽然概率很小,但这几个问题还是可能出现的。
  2、网站加载速度问题
  HTTPS协议的握手过程比较费时,对网站的响应速度有负面影响。据ACM CoNEXT数据显示,使用HTTPS协议很可能会使页面的加载时间延长近50%。而网站加载速度也是影响搜索引擎排名的一个很重要的因素。pifubaiban.net
  不过,还是可以通过一些技巧来减少这个问题的。比如,压缩文本内容可以降低解码耗用的CPU资源。实际上,建立HTTPS连接,要求额外的TCP往返,因此会新增一些发送和接收的字节,但这是第一次打开网页时的情况。
  3、成本
  据数据显示,很多站长每年花在SSL证书上的费用在100美元-200美元之间,这对于个人博客、或是小型站点来说是一笔不小的开支。不过,现在网上也有不少免费SSL证书,可查看:
  WoSign沃通SSL证书免费申请及账户设置教程
  CloudFlare SSL和Wosign沃通SSL申请开通和安装使用
  2014美国主机 网站域名 SSL证书使用的七点总结
  如何购买廉价SSL证书      zgnpxw.com
  详解HTTPS:SSL证书申请、站点搭建等
  4、HTTPS兼容性问题
  这里所说得“兼容性”包括很多方面,比如现有的Web应用要尽可能无缝地迁移到HTTPS、浏览器对HTTPS的兼容性问题、HTTPS协议解析以及SSL证书管理等。
  5、更多问题
  如果你的网站依靠AdSense获得收入的话,那么转型HTTPS站点可能会使得收入大幅下降(谷歌对广告源采用SSL协议的站点有所限制)。
  此外,即使是谷歌管理员工具也尚不支持HTTPS站点的迁移工作。要完成SSL加密的全球化,需要的不止是时间,还少不了各方的努力啊。






欢迎光临 雅酷SEO论坛 (http://www.yaiku.com/) Powered by Discuz! X2.5