当前位置:首页 > 作者文章列表

SSL/TLS高危不安全重新协商漏洞

SSL/TLS高危不安全重新协商漏洞
关于网站或者应用当中的SSL/TLS协议所存在的不安全漏洞,相应的发布了一篇不安全重新协商漏洞的内容。小凯seo博客将这篇内容转载过来和朋友们分享一下,题目是《SSL/TLS高危不安全重新协商漏洞》,正文部分如下: 发布时间:2009年8月 漏洞等级:高危 漏洞原理: 重新协商的漏洞在于新旧TLS连接之间没有连续性,即使这两个连接发生在同一个TCP连接上。也就是说,服务器并不会验证新旧两条TLS连接的另外一端是同一个。当重新协商发生在HTTP请求中......
关键词:
详细阅读

SSL/TLS高危协议降权漏洞

SSL/TLS高危协议降权漏洞
SSL/TLS协议的网站或者应用同样存在着一定的漏洞,但是这两种协议的安全取决于实现SSL和TLS类库的程序员们的操作细节。今天小凯seo博客和朋友们分享的主题就是SSL/TLS高危协议降权漏洞的原理及修复方案,具体内容如下: 漏洞原理: 攻击者作为中间人迫使TLS握手使用一个低等级的协议或者使用低强度的密码套件,目前浏览器为了兼容性都支持自愿协议降级,它们会首先使用其支持的最高TLS版本尝试连接,如果首次连接失败,则降低协议版本直到连接建......
关键词:
详细阅读

OpenSSL高危CCS注入漏洞

OpenSSL高危CCS注入漏洞
今天小凯seo博客和朋友们分享的是关于OpenSSL高危CCS注入漏洞,由于这个漏洞是OPenSSL ChangeCipherSpec设计缺陷造成,所以被称为CCS注入漏洞。通过这个漏洞,攻击者可以发起中间人攻击并利用这个漏洞篡改或者监听SSL加密传输的重要数据。 此漏洞的发现时间是:2014年6月 漏洞等级:高危 漏洞原理: SSL握手过程中 两端会发起 ClientHello 和 ServerHello 握手消息。在握手过程中双方会协商一些会话参数,如协议版本、加密套件、会话密钥等SSL协......
关键词:
详细阅读

百度移动搜索高级指令site语法升级公告

百度移动搜索高级指令site语法升级公告
针对于移动端的搜索引擎排名算法及排名规则,百度一直都在进一步的完善。近期百度站长平台又发布了一篇关于百度移动搜索高级指令的升级公告,今天小凯seo博客把这篇内容转载过来和朋友们分享一下,正文部分如下: 随着pc端与移动端网站的融合,原有索引量数据的展现逻辑已经不足以满足用户的需求,3月中旬特别对移动端的site算法进行了升级,并已正式上线! 1、移动端增加site语法卡片,直观展示网站在移动端的索引量; 2、移动端site语法与站长......
关键词:
详细阅读

OpenSSL高危心脏出血漏洞

OpenSSL高危心脏出血漏洞
关于OpenSSL高危心脏出血漏洞对于网站来说,是一个非常严重的问题,这个漏洞可以使得攻击者能够从网站的内存当中读取最多64KB的数据,并且无需任何特权信息或者身份验证,就可以偷来X.509证书的私钥、用户名与密码、聊天工具的消息、电子邮件以及重要的商用文档好通信等数据。今天小凯seo博客转载来自百度安全指数所发布的一篇关于这种漏洞的介绍,正文部分如下: 发现时间:2014年4月 漏洞等级:高危 漏洞原理 OpenSSL的代码中没有对读长度进行......
关键词:
详细阅读

MIP带给网站的不止是提升访问速度还可以提升站点广告收入

MIP带给网站的不止是提升访问速度还可以提升站点广告收入
对于MIP站点改造已经成为现在很多站长比较关注的内容,而MIP站点改造对于网站本身的价值也在渐渐的体现出来。近日百度站长平台发布了一篇题目为《不止是网页速度,百度搜索MIP提升站点广告收入实录》,说明了MIP对用户体验的提升不只是访问速度,这篇内容的正文部分如下: 百度推出MIP项目已1年有余,站点对MIP改造也趋之若鹜,目前MIP已经覆盖全互联网9亿个页面,那么这么多站点改造后收益如何呢?在2017年3月23日百度站长平台广州VIP大讲堂&......
关键词:
详细阅读

HTTPS安全协议改造案例分享

HTTPS安全协议改造案例分享
现在越来越多的站长朋友都非常的关注HTTPS安全协议的改造方法,这是有效提升网站安全性及用户信任度的直接有效的技术操作。今天小凯seo博客转载一篇来自百度站长平台发布的内容,标题为《去哪网HTTPS改造分享》,通过这篇内容可以很详细的看出HTTPS安全协议的改造流程。具体内容如下: https大大改善了网站的安全性,减少了流量劫持,越安全的网站对用户越有益。即便是https改造有些难度,也应当大力推进https的改造。下面我们特邀了去哪网的同学......
关键词:
详细阅读

如何让排名20名以内的关键词快速进入首页排名

如何让排名20名以内的关键词快速进入首页排名
在网站优化到一定时期的时候,网站的主关键词就会进入到了一个瓶颈期,这个瓶颈期就是关键词始终保持在排名的20名以内,关键词的排名长时间无法进入首页。面对这样的问题应该怎么办呢?今天小凯seo博客就来和朋友们分享一下如何让20名以内的关键词快速进入首页。 既然网站关键词排名已经到了前二十名,那么说明了搜索引擎对该网站的信任度已经是比较成熟了。在这个时候我们首先要判断一下该网站是否确实内容得分,因为很多的网站更新量和更新频......
关键词:
详细阅读

SEO行业的发展前景及seo工作的前途如何

SEO行业的发展前景及seo工作的前途如何
互联网行业进入到了史无前例的成熟期,这一点通过近一两年是搜索引擎算法的更新及排名规则的完善就可以看的出来。因此,对于那些心态浮躁的或者没有安安稳稳去进行白帽seo优化操作的网站来说,进入到另一种非常恶劣的发展期。而对于新一批网站的上线及seo优化策略来说,即使是白帽seo去优化的网站,不管是收录周期、关键词排名周期也都延长了很多,导致非常多的seo行业人员对这个行业产生了怀疑,为SEO行业的发展前景堪忧,甚至都怀疑seo工作的前......
关键词:
详细阅读

百度站点logo没有权限怎么办

百度站点logo没有权限怎么办
百度搜索结果的排序列表当中,很多的网站的左边位置会显示站点的LOGO,那么为什么会出现这样的站点LOGO呢?今天小凯seo博客和朋友们分享一下怎么样才可以在搜索结果列表当中显示站点LOGO,也就是说怎么样申请百度站点LOGO的权限。 以下内容是百度搜索引擎官方针对关于站点LOGO申请的相关内容,转载过来和朋友们分享一下,正文部分如下: 官网LOGO旨在帮助站点提升百度搜索的优质展示,现已有一大部分站点在站长平台提交LOGO且上线生效。经提交站......
关键词:
详细阅读