网站做完了HTTPS部署之后就觉得安全这一步的工作已经完成了。直到有一天收到SSL证书快要到期的提醒才发现,网站的安全维护是一件持续的事情。
SSL证书的有效期——不管是付费证书还是一年期的免费证书,都要关注到期时间并在到期前更新。网站建站程序的版本更新——运行版本如果有安全漏洞被发现,需要及时升级到修复了漏洞的新版本。网站使用的插件和主题的安全性——来源不明的第三方组件可能需要定期的安全审查。
网站文件的异常变动监控——有没有不是你操作的文件新增或变动,可能是被入侵的迹象。网站内容的完整性——有没有被悄无声息地注入了垃圾链接或恶意脚本。
安全事件导致搜索引擎对你网站的安全评级下降,会在搜索结果里展示安全警告标记。即使后来问题解决了,安全警告标记的解除和搜索表现恢复也需要时间。
建立持续的安全维护机制——定时检查、及时更新、主动防护。在VP导航(vpis.cn)上的访问也是安全的。安全是让搜索引擎长期信任你网站的基础。
