标签：HTTP

2017-07-18评论(5)

HTTPS 连接主要可以帮助我们加密浏览器与服务器之间的流量来确保用户的私密信息不会遭到第三方的窃取。 尤其是在国内各个地区基本都存在运营商劫持用户的访问， 并在服务器返回的流量里插入第三方的广告内容。 因此对于网站来说保持安全良好的用户体...

2017-07-03评论(10)

台湾省台北市在六月份末期推出的由当地官方主导的移动支付平台 Pay.Taipei 由于数据加密问题被紧急撤回。 该应用在上线后没过多久就被用户发现不但将用户的账号密码以明文形式发送至服务器并且还采用HTTP传输。 攻击者只需通过劫持的方式即...

2017-06-26评论(2)

网站部署HTTPS加密连接协议后通常在刚开始我们会允许用户通过 HTTP或者HTTPS 两个版本进行自由访问。 在测试 HTTPS 版已经没有问题的情况下那么基于安全性考虑已经没有必要再让用户访问HTTP明文连接版本。 因此我们需要将HTT...

2017-06-26评论(4)

正如谷歌等其他主流搜索引擎那样国内的百度搜索目前也明确说明使用HTTPS加密协议的网站享有优先排名。 同时不少地区的网络运营商即ISP会使用流量劫持的方式强行在用户访问网站时加载第三方广告代码提高收入。 因此对于网站所有者和管理员来说尽快将...

2017-05-19评论(5)

基于安全性问题越来越多的浏览器开始默认禁止Flash内容加载，同时多媒体内容也逐渐向HTML 5进行迁移。 Mozilla Firefox目前已经宣布将会在该浏览器的v55正式版开始默认禁止Flash内容加载并提供手动激活选项。 该浏览器是...

2017-04-26评论(0)

知名Linux发行版本Debian目前已经宣布将在11月关闭公共FTP服务器，届时该项目的FTP服务器将停止访问。 基于FTP协议进行发布更新的项目目前仍然很多， 如 Mozilla Firefox 浏览器的就仍然开放公共的FTP服务器。 ...

2017-04-01评论(5)

全球最大的成人网站Pornhub在基于安全考虑后宣布全面部署HTTPS加密连接，避免遭到劫持泄露用户数据。 Pornhub本身属于内容相对较为敏感的网站，因此如果泄露了用户数据的话那么可能会给用户带来某些困扰。 该网站在其博客中称使用HTT...

2017-03-21评论(32)

HTTP严格传输安全即HSTS是某种安全功能，HSTS旨在告知用户使用的浏览器与服务器之间仅HTTPS通信。 如果网站服务器支持HTTP访问并将其重定向到HTTPS访问的话，那么重定向之前的初始化会话是非加密的。 这种情况下攻击者就可以利用...

2017-03-20评论(1)

当前已经越来越多的网站和流量使用加密的HTTPS进行连接，HTTPS能够帮助我们加密流量防止被截获数据。 相对于HTTP来说更多的用户会相信浏览器标记绿色的 HTTPS 连接，而绿色的标识有时候也有可能暗藏杀机。 此前普遍的HTTP时代部分...

2017-02-04评论(4)

Mozilla Firefox 浏览器统计的遥测数据显示用户访问的网站里约超过50%都开始使用了HTTPS加密连接。 Mozilla Firefox 近14天的遥测数据显示HTTPS加密连接的网站达到了50.45%，这也是该数据首次突破50...

2017-01-05评论(16)

上月底Google通过站长平台向所有网站发布安全性通知，即在本月初起Chrome将会对网址进行安全性标注。 目前这则新变化已经达到了Google Chrome浏览器，使用HTTPS连接的网页将会被使用文字进行标注安全。 从上到下依次是使用H...

2016-12-28评论(3)

Google在今日再次通过Google站长平台向网站管理员发布通知，即将把需要登录的HTTP页面标记不安全。 Google的目的在于推进所有网站和连接均使用HTTPS加密，而自Chrome 56开始的不安全标记是阶段性的。 被标记为不安全的...

2016-12-23评论(0)

第二版的超文本传输协议HTTP/2发布已经有些时日了，目前越来越多的网站也都在向HTTP/2连接上迁移。 互联网工程任务组（IETF）在1999年发布HTTP/1后这个协议就没再更新过了，直到近年来HTTP/2的发布。 与HTTP/1相比新...