站长忽略的几个观点,你的网站中招了没?

allowblank 2020-07-22

前几天,有站长朋友在论坛发帖,说他的网站被挂马了,然后还洋洋洒洒的将寻找到的木马文件,给分享了出来,供广大网友研究。上述朋友的案例,其实不少站长遇到过,因为网站相关方面的细节太多,很容易导致站长忽略掉一些,下面几个观点,若是站长朋友轻忽,对网站很不利。

 

网站不使用https

有的朋友觉得https麻烦,认为http就足够了,事实上,正因为许多站长的不注意,导致网站被劫持,不要觉得,http能正常访问就行了,其实http协议并不安全,您的网站很容易被劫持到其他域名上,而且还很有可能降低搜索引擎的信任度,被搜索引擎降权。

 

用某某cms建站之后,就万事大吉了

这是许多站长都遇到的,也是许多站长的臭毛病,别人一开始劝说,他不听,非得等网站被黑了,才到处喊冤叫苦,其实CMS建站系统不是不能用,但也是有一定技巧的,如果某cms早就没人维护了,你用他做什么?那一堆的漏洞,等着被入侵吗?还有一些cms,网络上早就有许多人抱怨,该cms漏洞太多,可还是有站长忽略掉。

如果某cms被网友抱怨漏洞多,你依然要用,也是可以,但必须注意更新和bug修复。

 

不注意写入操作

什么意思?打个比方,正常网站都有发布文章的功能,但实际上,如果你允许用户注册发布文章,请小心了,这就是写入操作,如果你网站代码忽视SQL注入的防范,就很容易被SQL注入,以及XSS跨站攻击。

另外还有一个就是,网站的搜索功能,搜索功能执行用户输入的条件,进行数据库查询,也一样会发生SQL注入。

当然话虽这么讲,但依然有站长朋友不注意,曾经有位朋友,特地将网站发在论坛上,让站长帮他找漏洞,当时我就直接用or注入提醒他了,不管显然对方不放在心上,对于数据库表直接被显示在网页上,根本不上心,几天之后也不去修复。

 

购买域名不注重检查

有的站长喜欢购买老域名做网站,但却不注意检查,等域名绑定网站,甚至备案了,才发现,吖,怎么域名有不良建站历史?结果这站就废了,将域名漂白的综合成本,还不如你直接换一个新域名。所以说,如果用老域名的,一定要反复的检查仔细了,包括百度安全,域名是否被墙,QQ安全,微信拦截,这些东西统统要查一遍。

 

以上就是站长朋友们很容易忽略的一些观点,平时或许觉得无所谓,不放在心上,或许一开始也没问题,但等网站渐渐有流量了,价值高了,很容易就会被黑客盯上。其实早点做好防范,就能减少这些没必要的损失。

免费CMS系统哪个好?草根站长选用cms建站参考标准
网站建设几乎伴随着互联网发展,而当互联网趋向成熟,建站CMS系统也一样趋向成熟,并且拥抱免费开源,在如今互联网上,充斥着五花八门免费CMS系统,那么对于草根站长而言,该如何选择呢?以下点供...
草根站长日记:网站首页关键词放最好?
最近在看SEO优化教程,看教程里,首页关键词放不止一个,然后想想自己站,呃……我网站首页关键词貌似只有一个啊!赶紧上网搜索下,顺带问问其他站长朋友,首页到底应该放关键词?综合多方...
xuilei观点:曾经非常流行网盘搜索站,为何现在
搜索站,是的,丧心病狂。 那些被爬网盘搜索站,估计站长也是怒,于是给网站内部链接做跳转,不直接显示百度云链接地址,需要点击本站内一个链接,然后延迟三秒,跳转到百度云链接。但这种方法依然...
草根站长日记:我选择果然是正确,选择自带指数域名,网站轻松上排名
还能坚持一天更新篇文章,但是看着内容迟迟不收录,干脆当起佛系站长,就这样,域名度过百度考核期,如果记错话,showtooltip这个词,一上来排名就是48左右,一两天之后,也就是今天...
草根站长杂谈:那些大型免费博客网站为何一个接着一个关闭
发现,当搜索某个关键词时候,百度自家产品会占满首页,甚至第二页,第三方博客平台内容,基本上只能往后排。   以上便是个人看法,不过,大型博客一个接着一个关闭,草根站长必要跟风哀嚎,那些...
草根站长杂谈:从网站被恶意威胁k站索要5000元,看站长如何避免被恶意威胁。
隐私保护是收费,但即便收费,也钱,一年下来,也就大十块样子。 有的站长朋友,一天包烟都这花费! 如果不做站群,域名加隐私保护,这种一年才一两百块小成本,完全可以忽略不计,与其省这点...
草根站长日记:如何判断一个网站是不是刷
百度神话,百度那么牛逼,百度收录排名,很大占比因素,就是看资历,看网站资历,建站时间越悠久,越容易收录和排名。他识别不出网站内容是否优质,也识别不出网站内容是否满足用户需求。 正...
草根站长杂谈:如何建立一个优秀个人博客网站
浏览器打开页面,Firefox浏览器也开十页面,eclipse也打开工作,笔记本风扇都安静很,唯独打开一个页面,风扇就转成这样,这对用户来说,是非常糟糕。   2、优秀网站永远是简洁...
草根站长杂谈:日IP10W网站,广告联盟收入一天就十几块钱,正不正常?如何变现?
,但如果是2020年,这个年头,倒是可以理解。网站盈利越来越难,确实是事实,造成目前这种困境,我认为有以下方面。   一、广告联盟不行 现在广告联盟,不论是百度这种大型广告联盟,还是那些连...
草根站长杂谈:换角度看待问题,重拾做站信心。
总是听身边做网站朋友抱怨,说如今做网站真的是越来越难,监管严不说,外链还得发,有朋友在知乎上发条外链,立马就被封号! 确实,站长朋友们说都没有错,现在互联网环境,确实是越来越糟糕...
从4chan受到启发,站长赚钱思路
挂钩时候,已经输一半。 站长需要开拓思维,网站盈利,不一定依赖收录和排名,甚至不一定依赖搜索引擎,下面分享八赚钱思路。   一、做回头率超高网站。 听起来有点抽象,什么意思呢?如前文我所...
草根站长日记:通过换域名这件事,认清SEO对象其实是域名,而非网站
一般情况下,我们做网站,基本上都是一个网站,一个域名。于是站长们习惯性网站和域名混在一起,不加区分。 本站之前域名,已经过3考核期,百度开始正常抓取,而换成现在域名之后,不论是收录还...