【seo大杂烩】怎么做好seo安全工作?网站安全一直是很多SEO人员忽略的问题。在深圳SEO精英交流群里,江西SEO曾庆平都能看到很多站长遭受到网站被黑被挂码的困扰(本人之前也是经常深受被人黑的烦恼,人怕出名,猪怕壮)。百度在《2014年中国网站运营发展趋势报告》中给出数据,2013年国内仍然有45%的网站处于不安全的情况,到目前2018年网站安全问题越来越多,很多网站辛辛苦苦运营多年,一旦被黑就回到解放前。
百度为了保护普通搜索用户的利益,往往会把被黑的网站列入风险网站的类别中,并且降低该网站的权重,严重的甚至直接K站。所以,SEO人员应该时刻关注自己网站的安全防范工作。
1、账号及密码安全
很多企业都是找的建站公司搭建的网站,而建站公司往往为了图方便,给企业设置的密码一般都是弱密码。比如账号密码都是admin,或者密码只是简单的123456、aabbcc等。
这些很容易被黑客使用暴力破解密码的软件进行扫描破解。一般的弱密码,仅仅需要几分钟就有可能被破解成功。还有一些SEO人员喜欢拿自己的手机、生日、身份证号码等作为密码,这些信息同样可能被恶意的同事或者有心人获取。
最好的密码策略应该是确保网站、服务器、数据库的密码长度在16位以上,并且是字母+数字+特殊符号的形式组成。同时应该定期更换密码,以确保网站的密码安全。
2、更换后台目录
现在很多网站都是采用开源的网站系统来搭建网站的,而这些开源程序的后台目录基本都是固定的。因此只要查看服务器日志,就不难发现有很多工具扫描后台的痕迹。建议SEO人员学会修改默认或者被人熟知的后台网址,这样可以减少被扫描后台的风险。
3、使用百度“网站安全”工具
在百度站长工具中,百度提供了“网站安全”工具,其中包括了“安全检测”功能,能及时发现网站存在安全问题。如图:
4、要做好网站备份工作
学习SEO的时候,曾经有一次因为空间商的服务器出现问题,导致数据全部被删除了。使用了所有的方法,数据还是没有拿回来,最终导致服务器上的网站全军覆没。
从那一次事件之后,我意识到了网站备份的重要性。特别是当网站的数据库中有大量用户信息的时候,如果网站的数据丢失,对于一个企业来说绝对是一个沉重的打击。一般的虚拟空间都会提供整站备份的功能,这就需要SEO人员定期进行备份,并且下载回本地进行保存。
如果是购买“阿里云”的服务器,会提供“自动快照策略”功能,这样就可以确保网站有多个快照各份,随时可以恢复快照创造时保存的数据。网站数据的完整性会影响到SEO, SEO人员应该把数据备份纳入自己的工作行程中。