背景
最近站点老是被劫持,劫持什么意思喃?按照官方的说法就是所谓的网站劫持就是打开一个网站,出现一个不属于网站范畴的广告,或者是没法跳转到某个不属于这个范畴的网页。 好比你在浏览器输入的 baidu.com,结果跳转到 taobao.com。这个就是劫持。程序员
哪些状况形成的?
•浏览器
网站域名泛解析 在域名DNS解析的时候用到了*,泛解析,有可能致使这个状况。安全
•性能优化
浏览器被劫持 网站浏览器被劫持就是当你使用一些浏览器的时候,会自动出现一个浏览器的广告新闻。服务器
•微信
黑客攻击被植入木马程序 就是咱们输入某个域名时,却跳转到另一个不相关的域名,通常而言,这就是被黑客劫持的征兆。 性能
•优化
运营商的劫持 被运营商劫持通常的可能性不大,可是也存在,除非是选择了哪些不靠谱的运营商,还有恶意的解析。网站
处理网站劫持办法?
•加密
域名的泛解析能够从域名管理后台点击咱们的域名并找到带*的域名解析,把其剔除就能够了。
•
对于黑客劫持,找到网站的备份文件,找到被修改的文件,清理木马程序。
•
浏览器被劫持是浏览器自身的问题,能够选择关闭广告程序,或者是直接下载,装一个无广告的浏览器。
•
若是被运营商劫持,那最好的办法就是加密,简单的说就是把http换成https,能够把劫持率90%左右。这个也今天要说的重点。
给网站加一个免费SSL
推荐的网站是 https://www.cloudflare.com/,[1] Cloudflare是一家美国的跨国科技企业,总部位于旧金山,在英国伦敦亦设有办事处。Cloudflare以向客户提供网站安全管理、性能优化及相关的技术支持为主要业务
•打开网站,在网站的首页下方输入邮箱和密码,点击 sign up•添加本身的网站信息
•接下来就是点击下一步,下一步。这里忽略了,若是有什么不懂的请留言。•最后一步是更新 DNS 服务器,在域名服务器商那里修改成以下信息,第一个是主服务器,第二个是备服务器。
•设置SSL,点击cypto。
•接下来就是等 0 ~ 72小时,网站 SSL 就能够生效了。
References
[1]
: https://www.cloudflare.com/,
本文分享自微信公众号 - 程序员汇聚地(chasays)。
若有侵权,请联系 support@oschina.cn 删除。
本文参与“OSC源创计划”,欢迎正在阅读的你也加入,一块儿分享。