百度搜索全面治理網站違規落地頁

一、網站安全風險介紹

網站安全的第一個風險是網絡流量的劫持，舉個case，一家(jiā)做鮮花的電商，本來在百度好頻的訂單轉化非常好(hǎo)。結果最近發現吃好，用戶在打開(kāi)網站的時(shí)候，裡面插入了尺度比較大黃雪(dà)的色情廣告，導緻網站轉化率非常低(dī)。用戶做測試發現是被劫海站持了，被劫持之後我們(men)給站點方案和指導，後面劫持的現象就消失視河了。網絡流量劫持非常普遍，站點流量損失有20%左右，對站長(暗請cháng)帶來的傷害非常大(dà)。

第二個風險：搜索的返回劫持，就是常見的假百度，用戶通(tōng)過訪問百度點擊第三方站點，在浏覽器(qì草些)上做回退的時(shí)候，跳到一個假百度，這樣的情況不厭對用戶傷害極大(dà)，是百度堅決不(bù花為)允許的。

第三個風險：網站被黑，挂木(mù)馬；會(huì)導緻在網站上放置惡意廣告，而網站不綠下(bù)知情，這種風險甚至會(huì)讓站點空友承擔法律責任。

二、網站安全應對方案

關于以上風險，網絡流量劫持、搜索返回劫持，都可以通(tōng)過ht藍一tps解決，而且目前搜索已經對HTTPS給到很好(hǎ家聽o)的支持；網站被挂馬被黑，現在比較成熟的方式是用白志主機防護産品或者是第三方的web防護産品做你的服務器(q喝老ì)的網站安全管理。

對于站長(cháng)來講，主要有兩種選擇方案，第她吃一是自己做，自己做HTTPS的改造，自己做主機防護産品自己運維自己管理長工，以及一些針對性開(kāi)發。自主選擇主機防護，缺點是産品多，要船頻根據自己的技術和業務需求做一個選擇。而且很多産品不(bù)是一家(jiā)的，要把它有機的結合在一起形成一個綠妹系統的防禦，要花很長(cháng)時(shí)間才能達到有下議效的效果，并且這些對服務器(qì)的資(zī)源消耗比較對就大(dà)，後面自己做升級維護之類的操作。

第二是比較省事的，使用雲WAF防止網站被黑，以及使用雲平台進行網站HTTPS改造。

使用雲waf解決問題，好(hǎo)處是産品的部署非們章常方便，所有的流量經過這個平台，每次訪問雲平台會(huì)根據waf引擎對響應廠我的内容做出甄别，對有問題的像那種滲透的還是主動的網火知上給你惡意可以給你防止掉，還有一個好(hǎ遠自o)處他(tā)對服務器(qì)沒什麼消耗件會，因為(wèi)是在雲平台上做的建設，對于以後的升級不(bù)用操心。

雲化https服務，優點是站長(cháng)省時(shí)省力，像證書和海的申請更新吊銷等，以及組件和協議漏洞都是由專業的安全團隊來放算維護的，性能也是有雲平台優化的，節省站長(cháng還舞)處理的時(shí)間和精力。

雲化HTTPS服務的解決方案，隻要四個流程即可：

1、一鍵開(kāi)啟；2、子(zǐ)域名管理中點擊HTTPS加速，開(kāi)通(tōng)HTTPS功能；3、在DNS服務商處修改域名指向到指定域名，進行簽發證書驗證；4、證書簽發成功後，就可以為(wèi)網站提供HTTPS服務。

三、網站安全方案實踐

總結以上2中方案，自己做的話，可以貼合網站的業務定制，會(huì)比看務較靈活，問題是對技術能力要求高，成本和複雜度也很高要件，如(rú)果網站業務比較特殊的可以選擇自己做；

而雲平台方案部署和運維都很簡單，技術要求也低(dī)，船家雲平台在不(bù)斷提高他(tā)防禦能力的同時兵謝(shí)，相應站點防禦标準也會(huì)跟着提高，好自另外技術服務支持效率也高。但雲平台基本上都是标準的服務産品，很少做特别定制校放，這是雲平台的缺點。