Return to site

网站seo|推广优化-如何&为什么要让你的网站更安全

网站seo

· seo优化

由于近几年来围绕网站黑客和个人数据窃取的热议,大多数互联网用户意识到,他们的敏感信息每一次上网都会受到威胁。

然而,尽管他们的访问者和客户的个人数据处于危险之中,但许多企业仍然没有把网站安全作为首要任务。

进入谷歌。

谷歌的员工以为互联网行为铺平道路而闻名。上个月,他们迈出了巨大的一步,帮助保护人们免受个人数据被黑。他们向流行的Chrome浏览器发布的更新现在,如果网站不安全,则警告用户。-就在那个用户的浏览器里

虽然这一变化是为了保护用户的个人数据,但这也是企业进一步提高其网站安全性的一个重大挑战。

Google的Chrome更新:你需要知道的

2017年10月17日,谷歌最新的Chrome更新(62版)开始标记包含表单但没有基本安全功能的网站和网页称为SSL。SSL代表“安全套接字层”(SecureSocketsLayer),它是一种标准技术,可以确保在Web服务器和浏览器之间传递的所有数据-密码、信用卡信息和其他个人数据-保持私有,并确保免受黑客攻击。

在Chrome中,缺少ssl的站点现在地址栏内用醒目的红色标记警告“不安全”:

谷歌早在2017年1月就开始为询问敏感信息的页面(比如信用卡)做这件事。10月份发布的更新扩大了对所有表单的网站的警告,即使它只是一个字段,询问类似电子邮件地址的内容。

对企业有什么影响?

因为Chrome47%的市场份额这个变化可能被数百万使用Chrome的人注意到了。这点可以理解:在最近的一项消费者调查中,82%的受访者表示他们会离开一个不安全的网站,根据HubSpot的研究.

换句话说,如果您的企业网站没有SSL安全,那么超过8/10的Chrome用户表示他们会离开你的网站。

更重要的是,谷歌公开声明在谷歌优化的搜索算法中,SSL现在是一个排名信号。这意味着启用SSL的网站可能会超过没有SSL的另一个站点。

这就是为什么任何人谁拥有或经营一个网站应该开始采取步骤,以保护他们的网站,除了一些其他安全措施的SSL证书。不小心保护访问者信息的企业可能会发现重大问题,吸引不必要的关注,并削弱客户的信任。

“在我看来,我认为很多营销人员低估了安全性,”我在HubSpot的同事杰弗里·格格尔(JeffreySavell)说。“几乎每天,我们都会听到新的黑客事件或个人数据被泄露的消息。‘没有不好的媒体’这句话在这里显然是不正确的;或者,至少,认为它从来没有经历过数据泄露的后果的营销者是不正确的。“

随着谷歌的Chrome更新,这些访问者将看到一个警告就在他们的浏览器-甚至在他们还没有输入任何信息。这意味着,无论网络安全事件是否真的发生,企业都有可能失去网站访问者的信任。

如果您已经准备好加入到一个更安全的Web中来,那么第一步就是看看您的网站目前是否有SSL证书。

你知道你的网站是否有SSL吗?

有几种方法可以判断您的网站(或任何网站)是否有SSL。

如果你不使用谷歌Chrome:

您所要做的就是查看一个网站的网址,一旦你输入它到地址栏。它是包含“https:/”并加上“s”,还是包含“http:/”而不包含“s”?有SSL的网站包含额外的“s”。你也可以在此SSL检查器中输入任何URL从HubSpot,它会告诉你,它是否安全,而不必真正访问该网站。

如果你有Chrome:

由于最近的更新,很容易看出网站是否有SSL证书的安全。在URL栏中输入URL后,您将看到未通过SSL认证的网站旁边的红色“不安全”警告:

对于通过SSL认证的网站,您将看到绿色的“安全”,以及挂锁图标:

您可以单击挂锁来阅读更多关于网站和提供SSL证书的公司的信息。

使用上述方法之一,继续检查您的企业网站是否安全。

是的,它确实有SSL!喔呼!

您的网站访问者已经感觉更好的浏览和输入敏感信息到您的网站。你还没有完全完成,尽管-还有更多的你可以做,使你的网站更安全。我们一会儿再谈。

天哪,它还没有SSL。

你并不孤单-即使是一些著名的网站,如IMDB和StarWars.com,也没有为Google的更新做好准备。但现在是时候敲你的网站管理员的门,并让他们遵循以下步骤。

如何使您的网站更安全

准备好保护您的访问者免受数据盗取,并消除在此过程中每个Chrome用户面对的那个巨大的红色警告信号?下面,你会找到说明和资源,以帮助你保护你的网站,减少被黑客攻击的机会。

使用ssl保护站点

第一步是确定您需要哪种类型的证书-还有多少如果您在多个平台上承载内容,例如单独的域或子域,则可能需要不同的SSL证书。

至于成本,SSL证书将使您从零开始(让我们加密提供免费SSL证书)到每月几百美元。它通常在每个域名每月50美元左右。有些CMS提供商(如HubSpot)包含SSL,因此在采取任何行动之前请与他们进行检查。

(读这篇文章有关SSL的更详细说明和注意事项。)

使用其他措施保护您的站点

即使你已经有了SSL,你还可以做四件事来使你的网站更加安全。

1)更新您在站点上使用的插件或扩展/应用程序。

黑客在老版本的插件中寻找安全漏洞,因此,与其让自己成为一个容易攻击的目标,不如应对更新插件的挑战。

2)使用CDN(ContentDeliveNetwork)。

黑客用来摧毁网站的一个窍门是通过DDoS攻击。DDoS攻击是指黑客将您的服务器的流量淹没,直到它完全停止响应为止,此时黑客可以访问存储在CMS中的敏感数据。CDN将检测到流量的增加并进行扩展以处理它,从而防止DDoS攻击使您的站点衰弱。

3)确保CDN在多个位置都有数据中心。

这样,如果某个服务器出了问题,您的网站就不会突然停止工作,从而使其容易受到攻击。

4)使用密码管理器。

防范网络攻击的一个简单方法是使用密码管理器-或者至少使用安全密码。安全密码包含大小写字母、特殊字符和数字。

遭受黑客攻击对用户和企业都是一种令人沮丧的体验。我希望这篇文章能激励你加倍降低你的网站安全性。使用SSL和本文中概述的其他安全措施,您将帮助保护您的访问者和您的企业,并使访问者感到在您的站点上浏览和输入信息是安全的。

提示:对于网站建设百度推广优化google优化外贸网站优化等,我们有着10多年的服务经验,有需求的朋友可以联系我们。

All Posts
×

Almost done…

We just sent you an email. Please click the link in the email to confirm your subscription!

OKSubscriptions powered by Strikingly