互聯(lián)網(wǎng)課堂
淺談SEO和網(wǎng)站安全的關(guān)系
更新時(shí)間：2013-04-03
大家所知道的SEO就是搜索引擎優(yōu)化，就是內(nèi)容和外鏈。以前的SEO似乎和網(wǎng)站的安全性沒(méi)多大關(guān)系，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，越來(lái)越多的新技術(shù)的涌現(xiàn)，讓SEO也變的更具多元化，不在單單局限于內(nèi)容和外鏈。今天筆者就和大家談?wù)凷EO和網(wǎng)站的安全性有什么關(guān)系。
分為3個(gè)階段來(lái)闡述筆者自己的觀點(diǎn)。分別為建站期間，上線期間，運(yùn)營(yíng)期間。
第一建站期間
我們都知道做SEO最大的前提就是擁有自己的網(wǎng)站。而網(wǎng)站從何而來(lái)呢?目前大家建站無(wú)非就兩種：一是網(wǎng)站下載源碼進(jìn)行修改，二是自己開(kāi)發(fā)網(wǎng)站。這兩種建站渠道都有很大的安全性問(wèn)題存在，如果大家在建站時(shí)候不考慮安全性，對(duì)以后做SEO優(yōu)化時(shí)候會(huì)有很大的壞處。
1、網(wǎng)站下載源碼。大家在尋找源碼的時(shí)候要找比較知名的源碼來(lái)修改，不要輕易下載個(gè)人開(kāi)發(fā)的程序。可以到一些大型的源碼站去下載，這個(gè)站點(diǎn)的源碼他們自己也都檢測(cè)過(guò)。源碼下載后要用殺毒軟件掃描下，不管有沒(méi)有用也要意思下。然后在本地調(diào)試，尋找一切Bug和漏洞，別等上線后才去修改Bug，那樣就不是安全性問(wèn)題了，對(duì)搜索引擎的用戶體驗(yàn)度很不好的!
2、自己開(kāi)發(fā)網(wǎng)站。自己動(dòng)手寫(xiě)代碼開(kāi)發(fā)網(wǎng)站對(duì)技術(shù)性要求比較高，但是大部分程序員雖然代碼編寫(xiě)的很好，但是對(duì)安全性和SEO友好度把握的都不是很好。大家都知道開(kāi)發(fā)網(wǎng)站用的語(yǔ)言很多，什么PHP，JAVA，ASP，.等等。無(wú)論用什么語(yǔ)言，在開(kāi)發(fā)時(shí)候都要考慮安全性問(wèn)題。
1)表單數(shù)據(jù)驗(yàn)證。對(duì)任何數(shù)據(jù)進(jìn)行檢查，接受所有可以接受的數(shù)據(jù)，拒絕所有不能接受的數(shù)據(jù);
2)使用驗(yàn)證碼。對(duì)注冊(cè)，發(fā)表等一切用戶行為進(jìn)行驗(yàn)證碼驗(yàn)證，防止機(jī)器人發(fā)布。
3)關(guān)于數(shù)據(jù)庫(kù)。禁止數(shù)據(jù)庫(kù)直接通過(guò)IE下載，設(shè)置服務(wù)器來(lái)禁止某類型的文件下載，限制數(shù)據(jù)庫(kù)用戶權(quán)限，對(duì)應(yīng)的人給對(duì)應(yīng)的權(quán)限。
4)SQL語(yǔ)句的防注入。筆者對(duì)SQL防注入不是很了解，所以在這里不做闡述，具體內(nèi)容請(qǐng)大家參考百度百科相關(guān)知識(shí)。
以上是筆者略提的幾點(diǎn)，還有很多，比如：配置文件安全問(wèn)題;后臺(tái)頁(yè)面的授權(quán)認(rèn)證;跨站攻擊;目錄和文件夾安全權(quán)限;關(guān)鍵數(shù)據(jù)的多次加密等等。筆者由于自身技術(shù)原因就不在一一詳細(xì)敘述。
建站期間安全和SEO的關(guān)系?如果大家在建站時(shí)候把安全性把握好，就不會(huì)那么容易就被黑客掛馬而被搜索引擎認(rèn)為是釣魚(yú)網(wǎng)站或者具有安全問(wèn)題的網(wǎng)站，更不會(huì)那么容易就出現(xiàn)因?yàn)榇a的問(wèn)題導(dǎo)致的網(wǎng)站打不開(kāi)。說(shuō)到這里大家應(yīng)該知道和SEO的關(guān)系吧。
第二上線期間
上線期間的安全，我們這里只談服務(wù)器和網(wǎng)站源碼的檢測(cè)問(wèn)題，因?yàn)樯暇€期間涉及到最大的問(wèn)題就是服務(wù)器，其次就是上線的源碼。注：這里討論的源碼和上面建站期間不是一個(gè)概念。
1、服務(wù)器問(wèn)題。大家在上線網(wǎng)站源碼時(shí)候，都要擁有自己的服務(wù)器或者VPS虛擬主機(jī)。服務(wù)器是一個(gè)網(wǎng)站的堡壘，呵護(hù)著網(wǎng)站的一切。
1)獨(dú)立服務(wù)器。獨(dú)立服務(wù)器的安全配置很復(fù)雜，如果你把自己的服務(wù)器托管到機(jī)房，這些都會(huì)有管理員幫助你搞定，如果不托管自己維護(hù)，那就要根據(jù)你的服務(wù)器使用的操作系統(tǒng)來(lái)進(jìn)行相關(guān)的平臺(tái)配置和搭建，大家可以去搜索相關(guān)的技術(shù)文檔。還是推薦把獨(dú)立服務(wù)器托管，那樣遇到問(wèn)題會(huì)有相關(guān)技術(shù)人才進(jìn)行解決。個(gè)人站長(zhǎng)很少用獨(dú)立的服務(wù)器，所以在這里不多談。
2)VPS和虛擬主機(jī)。其實(shí)虛擬主機(jī)不需要去考慮安全性問(wèn)題，因?yàn)樘摂M主機(jī)都是從服務(wù)器上劃分出來(lái)的虛擬空間而已，安全性問(wèn)題已經(jīng)有人解決。但是在選擇虛擬主機(jī)時(shí)候要選擇好的IDC，在買(mǎi)之前要了解下該機(jī)房的維護(hù)情況，是不是經(jīng)常斷線，是不是經(jīng)常受到攻擊，解決問(wèn)題是不是及時(shí)，該虛擬主機(jī)里面的站點(diǎn)是不是安全，有沒(méi)有被搜索引擎懲罰的站點(diǎn)等等問(wèn)題。反正在買(mǎi)的時(shí)候多長(zhǎng)個(gè)心眼，多了解多問(wèn)。
2、源碼的檢測(cè)。經(jīng)過(guò)前期的代碼編寫(xiě)或者源碼修改，網(wǎng)站的源碼已經(jīng)成形。但是不要急著上線，要對(duì)源碼進(jìn)行認(rèn)真的檢測(cè)，黑客都很精通程序，所以認(rèn)真排查網(wǎng)站漏洞。把源碼上傳到服務(wù)器后，別記著把網(wǎng)站對(duì)外開(kāi)放，可以用一切網(wǎng)站檢測(cè)平臺(tái)對(duì)網(wǎng)站進(jìn)行一次檢測(cè)，根據(jù)問(wèn)題來(lái)解決問(wèn)題。常見(jiàn)的檢測(cè)平臺(tái)很多，如：360，百度站長(zhǎng)平臺(tái)，站長(zhǎng)之家的安全檢測(cè)等等。上線后把后臺(tái)帳號(hào)密碼設(shè)置的更復(fù)雜，數(shù)據(jù)庫(kù)和后臺(tái)路徑都不要使用默認(rèn)。如果你是修改的源碼，要定期更新源碼的補(bǔ)丁。
上線期間安全和SEO的關(guān)系?這個(gè)步驟，是讓自己的網(wǎng)站更加穩(wěn)定的運(yùn)營(yíng)，讓你不會(huì)因?yàn)榉?wù)器原因?qū)е戮W(wǎng)站長(zhǎng)時(shí)間無(wú)法訪問(wèn)，更不會(huì)因?yàn)榇a的安全和復(fù)雜，造成搜索引擎識(shí)別很困難。一個(gè)好的網(wǎng)站，用戶體驗(yàn)一定很好，所以用戶體驗(yàn)最關(guān)鍵的環(huán)節(jié)就在這里。讓搜索引擎喜歡上你的網(wǎng)站，那么SEO還困難嗎?
第三運(yùn)營(yíng)期間
運(yùn)營(yíng)期間的安全關(guān)乎著網(wǎng)站的SEO各項(xiàng)指標(biāo)。SEO的最重要的操作方法也都是在運(yùn)營(yíng)期間展開(kāi)的。如果運(yùn)營(yíng)期間安全性太差，那么所做的一切SEO推廣都是白費(fèi)徒勞的。運(yùn)營(yíng)期間內(nèi)容包括很多，筆者所談到的一定不是很全面，請(qǐng)大家見(jiàn)諒。
1、定期對(duì)服務(wù)器系統(tǒng)進(jìn)行安全更新。保證服務(wù)器的安全運(yùn)行。
2、根據(jù)網(wǎng)站實(shí)際運(yùn)營(yíng)情況，對(duì)網(wǎng)站進(jìn)行調(diào)整，比如使用更簡(jiǎn)單的DIV+CSS，刪除增加板塊，編寫(xiě)站點(diǎn)地圖，導(dǎo)航的修改等等。
3、合理安全的內(nèi)容增加。大家在豐富網(wǎng)站內(nèi)容的時(shí)候，不要采集垃圾站點(diǎn)的內(nèi)容，不單單是因?yàn)槭珍泦?wèn)題，更多的是因?yàn)橐绘I采集的內(nèi)容，很有可能包含危險(xiǎn)代碼，非安全鏈接等等。
4、平穩(wěn)的增加安全的外鏈。不要貪圖一時(shí)的效果，去購(gòu)買(mǎi)黑鏈。現(xiàn)在百度也在嚴(yán)厲打擊黑鏈。發(fā)布外鏈的平臺(tái)要選擇安全的網(wǎng)站，不要和不安全的網(wǎng)站交換友鏈，及時(shí)他的網(wǎng)站數(shù)據(jù)很給力。
5、定期的對(duì)源碼進(jìn)行維護(hù)掃描。防止被黑客掛馬或者留下后門(mén)。也要定期的修改后臺(tái)密碼和FTP密碼。如發(fā)現(xiàn)被黑客掛馬要立即清除。養(yǎng)成經(jīng)常備份數(shù)據(jù)的習(xí)慣。
6、robots.txt的編寫(xiě)要符合規(guī)范。也要禁止搜索引擎抓取重要的敏感數(shù)據(jù)。7、擅用一切SEO工具。多用百度站長(zhǎng)平臺(tái)和站長(zhǎng)之家提供的工具，有很多工具都和網(wǎng)站安全有關(guān)系，可以根據(jù)工具的反饋來(lái)調(diào)整SEO策略。
運(yùn)營(yíng)期間安全和SEO的關(guān)系?在運(yùn)營(yíng)期間如果能很好的保證網(wǎng)站安全性，那么SEO推廣可以穩(wěn)定的進(jìn)行，相信搜索引擎也會(huì)喜歡各項(xiàng)指標(biāo)都很正常的網(wǎng)站。
以上就是筆者一些淺薄的觀點(diǎn)，希望網(wǎng)站安全以后可以和SEO相輔相成。本文文章來(lái)源于磷酸三異丙基苯酯www.pandaitc.com
