网站安全性提高
社区干货
学习 SSL/TLS ,这一篇就够了
## **写在前面**如果某个网站受 SSL 证书保护,其相应的 URL 中会显示 HTTPS(超文本传输安全协议)。单击浏览器地址栏的小绿锁,即可查看证书中的详细信息。那么一本证书是如何诞生的?HTTPS 背后的 SSL/TLS 是如何在工作过程中发挥功效以保证通信安全的?本文将系统性介绍SSL/TSL证书相关知识,希望这篇文章,可以帮到正在或将要学习 SSL/TLS 证书的你。# **01 基础概念**### 证书中心全文是关于证书在技术层面的介绍和一些...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
也不禁让人回忆起了曾经上网冲浪遇到的种种现象:看小说时性感荷官总在网页右下角在线发牌;看电影时网页左下角常常蹦出“在线老虎机”……这些让人烦不胜烦的广告弹窗之所以出现,要么是建站人员利欲熏心投放了非法广告,要么就是因为网站使用了不安全的 HTTP 协议而遭到了攻击,正常的网页内容被恶意篡改。网站是电信诈骗、网络赌博等非法内容出现的重灾区,建站者和使用者都应该提高安全意识,特别是对建站者来说,保护通信安全才能...
如何搭建Web应用防火墙(WAF)测试环境
# 问题描述要使用WAF对网站进行防护,并测试WAF是否阻断了攻击行为。# 问题分析WAF会对Http(S)请求在到达源站前进行检测和过滤,确保到达源站的每个请求有效且安全,对无效或有攻击行为的请求进行记录或隔离;要使用WAF对网站进行防护并测试WAF的防护效果,首先需要满足如下三个条件:1. 已经在火山引擎搭建好源站2. 已经购买WAF实例3. 所需防护域名已备案,且未添加到WAF然后才能使用WAF进行防护源站并测试。# 解决方案...
使用acme.sh自动续期DV证书
# 背景当前的互联网环境下,为我们的站点部署一个ssl证书,通常有以下几点原因:1. 在一定程度上保证数据传输的安全(注意,并不能保证用户信息不被泄露);1. 现在主流浏览器对于没有部署证书的域名会显示一个“不安全”的标识,即便你网站做的再尽善尽美,没有证书照样给你打上这个title,非常的扎眼;1. 再有就是当我们的站点需要对接一些开放平台的接口时,绝大部分平台都要求接入方的地址是https站点。在以前,我们申请证书的...
特惠活动
网站安全性提高-优选内容
网站安全性提高-相关内容
功能特性
火山引擎 Web 应用防火墙(下文简称 WAF)提供数据看板、实例管理、网站接入、策略配置、IP 封禁以及日志检索等功能,本文提供简单说明,帮助您初步了解产品支持的功能。 安全概览功能 说明 安全概览 展示已防护网站... 提高访问管控策略的配置和维护效率。 网站设置功能 说明 新建站点 通过 CNAME、应用型负载均衡或是负载均衡方式接入防护网站,并配置接入能力和回源能力,将业务流量接入到 WAF 实例,实现防护。 管理网站 查看...
产品概览
什么是全站加速用户希望在访问网站时拥有快速、稳定、安全的体验。随着社交媒体、电商金融等行业的发展,用户访问网站时,需要获取动态内容的情况越来越多。这种复杂的情况影响了用户访问网站时的体验。火山引擎全站加速是一款网络加速服务。基于丰富的全球网络资源和传输协议优化、智能缓存、动态路由、安全防护等技术,全站加速能够加快静态内容和动态内容分发给用户的速度,提供快速、可靠、安全、专业的加速服务,提升用户的访问体...
安全概览
安全概览展示用户接入网站的业务信息,包含总览信息、业务信息及攻击信息,通过多维度的数据指标展示,帮助用户快速了解网站的安全状况。 前提条件需要防护域名的流量已经调度到 WAF 集群。 查看说明域名范围:安全概览页可以选择需要查看的域名,包括全部域名及已接入的单域名。默认展示全部域名数据。 时间范围:安全概览页可以选择需要查看的时间范围,包括 1 小时、24 小时、7 天、30 天及自定义时间范围。默认展示 24 小时内的数据...
配置网页防篡改策略
网页防篡改策略支持缓存需要防护的网站页面,当收到对被防护网站的请求时,返回缓存页面以保障网站内容安全,免受黑客篡改风险。 前提条件您已将需要防护的网站接入 WAF 实例。 操作步骤登录Web应用防火墙控制台。 在顶部菜单栏选择实例所属地域。 在左侧导航选择防护策略>网页防篡改。 开启待防护域名的网页防篡改功能。 在页面上方选择需要开启网页防篡改的域名。 开启策略启用开关。 单击添加规则,配置网页防篡改规则参数。 ...
HTTPS 概述
实现安全传输。当您访问一个 HTTP 网站的时候,浏览器会警告提示目标网站不安全。这将影响用户的访问体验。同时搜索引擎对启用 HTTPS 的网站会增加权重,有助于您的网站在搜索结果中排名的提升。 建议您启用 HTTPS 加速。 内容分发网络的 HTTPS 配置内容分发网络提供的 HTTPS 配置如下。 HTTPS 配置 配置介绍 启用 HTTPS 介绍如何上传和修改证书。只有在上传证书后,您才能开启 HTTPS。 启用 HTTP/2 HTTP/2 在性能和网络延时上相比 ...
提高云服务器的安全性
本文介绍如何使用云服务器的安全产品进一步为云上资源强化安全防护。 背景信息您可以通过如下方式提升云服务器的安全性: 配置安全组 开启DDoS基础防护 开启安全加固HIDS 提高密码复杂度 配置安全组安全组是一系... 安全凭证之一,对于支持使用SSH密钥登录的实例,建议您优先选择密钥登录,安全性更高。若选择密码登录,创建多台云服务器时,建议您为多台云服务器设置不同的密码,同时在设置密码时增加密码复杂度,提高安全性。 密码设置...
接入域名业务
如您希望防护网站业务,则需要完成域名添加,并将防护的域名解析至 DDoS 高防 IP,将公网流量引流到高防清洗中心以实现业务防护。下文介绍如何配置域名接入。 前提条件您已成功购买火山引擎高防实例。购买操作请参考购... 为提升业务安全和兼容性,建议您使用系统默认配置。TLS 协议:默认选择 TLSv1.2 和 TLSv1.3。注意 修改时至少选择一个协议版本,暂不支持单独选中 TLSv1.3 版本。 选择多个版本时需注意版本号需要保持连续。例如,您不...
启用 HTTP/2
能够提高 Web应用程序的性能和数据传输的效率。如果您的网站或应用程序满足以下使用场景之一,推荐您考虑启用 HTTP/2: 说明 主流浏览器对 HTTP/2 的支持都是基于 SSL/TLS 实现的。目前使用 HTTP/2 的网站都是启用 HTTPS 的。 提升用户体验:您的网站需要为用户提供更快的页面加载速度。 大型网站:您的大型网站需要处理大量的数据,大量的网站页面需要被加载。 数据安全:您的网站需要处理敏感信息。 搜索引擎优化:您希望提高网站在搜...
功能概述
防护类型全站加速在纯动态和动静混合内容的加速服务基础上,集成边缘安全防护能力,包括CC防护、DDoS防护、Web漏洞防护、Bot防护、访问管控等多项安全功能,提供安全稳定的一站式加速平台。 说明 当前 CC 防护和 DDoS 防护文档为白名单账户可见。 CC防护CC攻击(Challenge Collapsar Attack,CC)是针对Web服务器或应用程序的攻击,攻击者通过代理服务器或控制大量主机模拟多个用户发送海量访问请求,导致网站服务资源耗尽,无法为正常用...
