在安装配置 SSL 证书时,可以使用一种能使数据传输更加安全的Web安全协议,即在服务器端上开启 HSTS (HTTP Strict Transport Security).它告诉浏览器只能通过HTTPS访问,而绝对禁止HTTP方式. HTTP Strict Transport Security (HSTS) is an opt-in security enhancement that is specified by a web application through the use of a

新安装好Windows   Server   2003操作系统后,打开浏览器来查询网上信息时,发现IE总是“不厌其烦”地提示我们,是否需要将当前访问的网站添加到自己信任的站点中去:要是不信任的话,就无法打开指定网页:倘若信任的话,就必须单击“添加”按钮,将该网页添加到信任网站的列表中去.不过每次访问网页,都要经过这样的步骤,显然就太烦琐了.其实我们可以通过下面的方法来让IE取消对网站安全性的检查:    1.依次执行“开始”/“设置”/“控制面板”命令,在打开的控制面板窗口中,用鼠标双击“添加和

近年来随着 Google.Apple.百度等公司不断推动 HTTPS 普及,全网 HTTPS 已是大势所趋.目前多数网站都已经支持 HTTPS 访问,但是在由 HTTP 转向 HTTPS 路程中,不少网站依然会面临很多问题. 通常用户准备访问某个网站时,不会在输入的域名前面加上 http:// 或者 https://,需要浏览器自动填充,而浏览器默认填充的都是 http://,需要网站采用 301/302 跳转的方式,由 HTTP 跳转到 HTTPS.  301 跳转 由于 301/302 跳转

google 网站打不开,总是提示 Your connection is not private 等信息,针对chrome可以通过以下方式解决: 打开链接chrome://flags. 找到quic相关的两项,设置为启动,即可. 2.针对ubuntu下谷歌浏览器flash plugin安装 现在adobe flash plugin已经不支持chromium浏览器. 可以使用pepperflashplugin-nonfree替代. To install Pepper Flash Player in

基本方法 function ga() { if (window.ga) { window.ga.apply(null, arguments); } else { stack.push(arguments); } } 我们可以对ga方法通过apply或call进行参数扩展比如 function gaSendEvent(key, content, detail) { return ga.call( null, 'send', 'event', `${context}-${key}`, content

代码是之前网上找到的,地址为:http://www.crifan.com/teach_you_how_to_find_free_google_translate_api/ 原先的代码有不足,如果翻译里包含两个句子,google会返回多句,代码只能获得第一句的翻译,所以这里做了一定的修改. 因为这个api是利用google自己网站的api,说不定哪天更新了就不能用了,所以要用趁早. static public string TranslateGoogleString(string strToTra

Google AdSense 是一种获取收入的快速简便的方法,适合于各种规模的网站发布商.它可以在网站的内容网页上展示相关性较高的 Google 广告,并且这些广告不会过分夸张醒目.由于所展示的广告同用户在您的网站上查找的内容相关,因此,最终您的内容网页不仅会为您带来经济效益,还能够得以充实. 一.注册Google AdSense 如果以前注册过Google AdWords(Google广告词——对关键字进行右侧付费推广)那么就能使用您的Google AdWords密码登录,开通Google A

https://developer.mozilla.org/en-US/docs/Web/Security/HTTP_strict_transport_security [阅读理解式翻译,非严格遵循原始文档,以更生动表现出文章本义] HTTP Strict Transport Security HTTP Strict Transport Security (often abbreviated as HSTS) is a security feature that lets a web site

网站安全中,对目录的执行权限是非常敏感的,一般来说,可以写入的目录是不能够拥有脚本的执行权限的,可写入的目录如: data.uploads,data目录主要是基本配置文件和缓存数据,uploads则是附件上传保存的目录,本篇将针对不同服务器环境来介绍如何取消这些目录的执行权限,当然我们也建议用户其他一些生成纯静态html的目录,拥有可写入权限的也统统去除执行权限,这样系统会更为安全. Windows下的IIS6.0取消网站目录脚本的执行权限 打开IIS中站点,在站点uploads目录.data目

在我们平时访问的网站中,有一些网站访问速度非常快,比如百度搜索网站和一些门户网站,有些网站访问很慢,有些网站甚至无法访问.那么我们该如何判断这些网站的访问速度呢?下面我们就使用Windows的ping和tracert命令来分析一个网站的访问速度情况. 打开CMD命令窗口 1 使用这2个命令需要先打开CMD窗口,首先点击Windows桌面的开始菜单,在[搜索程序和文件]框中输入字符[CMD],点击回车. 2 打开CMD窗口,可以在该窗口中输入DOS命令. 3 如果CMD窗口中内容较多影响查看,可以

1.关键字堆砌 我想不出有比胡乱将这些复制的内容放在网站上更差劲的事情了.网站复制一遍又一遍,你肯定也不想看到这么差劲的网站复制. 你在明白我在做什么吗?我并不是一个那么差劲的编辑者,我只是想说明一个问题. 关键字堆砌其实就是一种为了操纵搜索引擎排名而填充大量词或短语的劣质做法. 重复一个词或短语并不能提升你在搜索引擎上的排名,等待你的结果只能是页面被搜索引擎给Kick掉. 2.失效链接 失效链接是一个不再指向链接位置的超链接.或许,你已经被文章的说辞所打动,准备点开链接,去看另一边是什么样子,

近些年,随着域名劫持.信息泄漏等网络安全事件的频繁发生,网站安全也变得越来越重要,也促成了网络传输协议从 HTTP 到 HTTPS 再到 HSTS 的转变. HTTP HTTP(超文本传输协议) 是一种用于分布式.协作式和超媒体信息系统的应用层协议.HTTP 是互联网数据通信的基础.它是由万维网协会(W3C)和互联网工程任务组(IETF)进行协调制定了 HTTP 的标准,最终发布了一系列的 RFC,并且在1999年6月公布的 RFC 2616,定义了 HTTP 协议中现今广泛使用的一个版本--H

谷歌排名影响因素,关于这块的研究在国外有很多,一全老师(www.yiquanseo.com)以前也专门翻译整合过两篇,分别是Backlinko的<谷歌排名影响因素权威报告(研究了数百万谷歌网站得出的结论)>以及MOZ+ahrefs的<专业必读:Moz和ahrefs对谷歌排名影响因素的详细研究>.但这些显然还不够,所以,今天一全老师再来给大家解读一下SEO界大名鼎鼎的Sem Rush关于谷歌排名影响因素的权威研究. 本文介绍的Sem Rush研究报告是2017年发布的,最后一次更新时

这儿的MVC是ASP.NET MVC,只用过C#一种语言,后面就直接称呼为MVC了. 一年多没接触MVC后,现在想用MVC做个网站,觉得特别吃力,以前学的仅仅是皮毛,所以闲置了一年后,MVC知识就重新归零了. 这几周学习MVC的过程中,博客园葡萄城的MVC汇总资源给了我很大的帮助(http://www.cnblogs.com/powertoolsteam/archive/2015/08/13/4667892.html),尤其是“ASP.NET MVC 音乐商店”系列教程,学完音乐商店后,对Mod

1. 缘起:启用HTTPS也不够安全 有不少网站只通过HTTPS对外提供服务,但用户在访问某个网站的时候,在浏览器里却往往直接输入网站域名(例如www.example.com),而不是输入完整的URL(例如https://www.example.com),不过浏览器依然能正确的使用HTTPS发起请求.这背后多亏了服务器和浏览器的协作,如下图所示. 图1:服务器和浏览器在背后帮用户做了很多工作 简单来讲就是,浏览器向网站发起一次HTTP请求,在得到一个重定向响应后,发起一次HTTPS请求并得到最终

前言 安全经常说“云.管.端”,“管”指的是管道,传输过程中的安全.为了确保信息在网络传输层的安全,现在很多网站都开启了HTTPS,也就是HTTP+TLS,在传输过程中对信息进行加密.HTTPS使用了对称加密.非对称加密.消息摘要.证书等技术.但是我们也要考虑以下几个问题: 1.如果确保全站HTTPS? 2.HTTPS开启后,还会遭受中间人攻击吗? 下面的文章就来解释下第二个问题. 1. 缘起:启用HTTPS也不够安全 有不少网站只通过HTTPS对外提供服务,但用户在访问某个网站的时候,在浏览器

朋友的书 鄙人的书 2013年8月5日,雨未下,天猴焖 开片语:今天的扯谈内容是我转载我Java学习交流群里面一个哥们,当然我推荐他加入了朋友的网络分析师这个群,我认为那样对他有更大帮助.现在他是XX婚恋网的SEO高级工程师,他和我说能有今天其实也挺不容易的,然后希望能一起喝个酒.我说北京欢迎你,他说上海来吧,工作都给你安排了.好吧,真够哥们啊.以下朋友名字简称“哥们”. 哥们是我JAVA圈子里面一个新人,去年底加入了我管理的java学习交流群,希望学习交流java知识,我以为他是个学生,要开始

在搜索结果中创建良好的标题和摘要: https://support.google.com/webmasters/answer/35624?hl=zh-Hans&ref_topic=6001942 您需要 SEO 吗? https://support.google.com/webmasters/answer/35291?hl=zh-Hans&ref_topic=3309300 谷歌搜索引擎优化初学者指南: http://static.googleusercontent.com/media/w

猫宁!!! 参考链接:https://lusongsong.com/reed/170.html https://www.williamlong.info/archives/2124.html https://www.williamlong.info/archives/2150.html https://zhuanlan.zhihu.com/p/42273894 谷歌在中国大陆依然提供很多服务,尤其是中国还有谷歌很多的广告客户呢,2010年主要是搜索业务的退出. 2010年,谷歌搜索退出中国,原因

网站管理员工具 网站管理员工具需要对网站域名所有权进行验证,通常是通过上传指定文件.增加META或者修改网站DNS来验证管理员身份,通过验证后,网站管理员可以查询到自己网站的各类统计信息. 1. Google Webmaster Tools:谷歌网站管理员工具,可以获取到谷歌抓取.编入索引和搜索流量的数据,同时接收关于用户网站上所存在的问题的通知. 2. Bing Webmaster Tools:微软必应网站管理员工具,获取到必应的搜索查询.索引和搜索流量的数据,Yahoo Site Explo

HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能,它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式. Freebuf百科:什么是Strict-Transport-Security? 一个网站接受一个HTTP的请求,然后跳转到HTTPS,用户可能在开始跳转前,通过没有加密的方式和服务器对话,比如,用户输入http://foo.com或者直接foo.com.这样存在中间人攻击潜在威胁,跳转过程可能被恶意网站利用来直接接触用户信息,而不