临近8月,百度站长平台通过站内信的方式,给百余家站长发了通知,并对落地页体验对用户有伤害的VIP站点发出了风险预警,其中,部分站点由于对搜索用户的影响过于恶劣,已经被过滤处理.

    【移动网页乱象现状】

    随着移动互联网的快速发展,越来越多的移动端客户使用手机访问网页.然而,网页承载的信息有限,移动端网页用户体验更是乱象丛生,复杂的层级结构,页面上错综复杂的文字、图片格式,让网站加载速度越来越慢,用户使用极为不便的功能等,这些都极大的降低了浏览体验的友好度.

    【移动搜索重拳出击,整治移动网页】

    为了保证移动搜索的用户体验,百度移动搜索对网页体验、广告体验差的站点进行了集中整治.目前,每日已有上亿级PV涉及的搜索结果落地页,经百度移动搜索优化后保护了搜索用户体验,搜索最终用户反馈体验良好,后续百度移动搜索还会会逐渐扩大整治覆盖范围.还移动搜索一个良好的用户体验.

    【如何整改?平台规范助参考】

    为了避免被优化给站点带来的不变,请尽快参考《百度移动搜索落地页体验白皮书--广告篇》和《百度搜索Mobile Friendly(移动友好度)标准V1.0》提到的各种维度和原则对站内页面进行完善.在这里要特别提示的是,落地页标准会随着用户(体验)的要求不断提高,未来将越来越严格.

    【百度官方说法】网站安全风险及应对方案

    一、网站安全风险介绍

    网站安全的第一个风险是网络流量的劫持,举个case,一家做鲜花的电商,本来在百度的订单转化非常好.结果最近发现,用户在打开网站的时候,里面插入了尺度比较大的色情广告,导致网站转化率非常低.用户做测试发现是被劫持了,被劫持之后我们给站点方案和指导,后面劫持的现象就消失了.网络流量劫持非常普遍,站点流量损失有20%左右,对站长带来的伤害非常大.

    第二个风险:搜索的返回劫持,就是常见的假百度,用户通过访问百度点击第三方站点,在浏览器上做回退的时候,跳到一个假百度,这样的情况对用户伤害极大,是百度坚决不允许的.

    第三个风险:网站被黑,挂木马;会导致在网站上放置恶意广告,而网站不知情,这种风险甚至会让站点承担法律责任.

    二、网站安全应对方案

    关于以上风险,网络流量劫持、搜索返回劫持,都可以通过https解决,而且目前搜索已经对HTTPS给到很好的支持;网站被挂马被黑,现在比较成熟的方式是用主机防护产品或者是第三方的web防护产品做你的服务器的网站安全管理.

    对于站长来讲,主要有两种选择方案,第一是自己做,自己做HTTPS的改造,自己做主机防护产品自己运维自己管理,以及一些针对性开发.自主选择主机防护,缺点是产品多,要根据自己的技术和业务需求做一个选择.而且很多产品不是一家的,要把它有机的结合在一起形成一个系统的防御,要花很长时间才能达到有效的效果,并且这些对服务器的资源消耗比较大,后面自己做升级维护之类的操作.

    第二是比较省事的,使用云WAF防止网站被黑,以及使用云平台进行网站HTTPS改造.

    使用云waf解决问题,好处是产品的部署非常方便,所有的流量经过这个平台,每次访问云平台会根据waf引擎对响应的内容做出甄别,对有问题的像那种渗透的还是主动的网上给你恶意可以给你防止掉,还有一个好处他对服务器没什么消耗,因为是在云平台上做的建设,对于以后的升级不用操心.

    云化https服务,优点是站长省时省力,像证书的申请更新吊销等,以及组件和协议漏洞都是由专业的安全团队来维护的,性能也是有云平台优化的,节省站长处理的时间和精力.

    云化HTTPS服务的解决方案,只要四个流程即可:

    、一键开启;2、子域名管理中点击HTTPS加速,开通HTTPS功能;3、在DNS服务商处修改域名指向到指定域名,进行签发证书验证;4、证书签发成功后,就可以为网站提供HTTPS服务.

    三、网站安全方案实践

    总结以上2中方案,自己做的话,可以贴合网站的业务定制,会比较灵活,问题是对技术能力要求高,成本和复杂度也很高,如果网站业务比较特殊的可以选择自己做;

    而云平台方案部署和运维都很简单,技术要求也低,云平台在不断提高他防御能力的同时,相应站点防御标准也会跟着提高,另外技术服务支持效率也高.但云平台基本上都是标准的服务产品,很少做特别定制,这是云平台的缺点.