企业网站seo

企业网站seo-关于“窃取用户隐私行为”的算法升级公告

近几年搜索引擎算法的不断更新和越来越严格的关键词排名规则，让seo优化的见效周期越来越长。有些新的网站在优化时甚至都有可能达到半年左右才会收录偏于正常化，更何况可以有效的获得关键词的排名了。面对这样的现状很多朋友都在怀疑是不是放弃seo，今天和朋友们分享一下现在学seo还有用吗怎么判断。

互联网当中用户最希望的一种商业营销体验就是在自己最需要的时候可以轻松找到就可以了，并且对一些主动推送的广告特别的反感。这也是为什么很多的搜索引擎或者网页浏览器尽可能的屏蔽一下弹窗广告的原因，广告位以及主动推送广告的形式已经受到绝大多数用户的反感了。

通过对用户体验角度的分析可以看出，最有效的互联网营销方式就是让用户主动找上门来。那么用户要以怎样的方法才能主动找到自己想要的内容呢，这个就需要用户通过专业的搜索引擎网站、平台的站内搜索功能等方式来查询，面对用户这样的互联网搜索行为来展开营销才是比较有效的一种营销方式。

针对搜索行为的营销方式也就是通过搜索引擎营销来实现的，那么可以进行的操作只有SEM和SEO两种形式了。所以在互联网营销领域有很大一部分用户会选择采用sem竞价排名的方式来推广产品或者(企业网站seo)服务，也就是说购买商业价值高的关键词排名的方式来让用户主动来找自己。

只通过竞价排名推广方式去推广产品或者服务的客户，往往是广告投入资金量比较大，因为需要针对多个搜索引擎去分别购买不同的关键词，这样加起来的话费用也是非常高的(企业网站seo)，但是转化率却达不到真正的营销效果或者说并没有给商家带来多少利润率。其主要原因就是竞价排名所展示的网站页面质量达不到用户需求所导致的，所以在这个时候如果采用了seo优化的方式来操作，推广效果就会达到一个非常理想的效果。

通过以上所描述的内容可以看出，对于互联网行为越来越理智的客户来说，更加需要网站seo优化的参与才能更好的提升用户体验，让自己的产品页面可以更充分的满足用户的需求。或许在未来用户可能只有搜索行为才愿意去浏览一个网站的页面，如果主动将网站的产品页面推送给用户，用户反而不会打开或者直接屏蔽了，这也是判断学seo有没有用的一个依据吧。

企业网站seo-SEO相关（1）

今天转载来自百度安全指数的一篇关于Nginx敏感信息泄漏漏洞的分析报告，为了修复整数溢出漏洞(CVE-2017-7529)， Nginx官方发布了nginx-1.12.1 stable和nginx-1.13.3 mainline版本，并且提供了官方patch。

2017年7月11日，Nginx官方发布最新的安全公告，在Nginx范围过滤器中发现了一个安全问题（CVE-2017-7529），通过精心构造的恶意请求可能会导致整数溢出并且不正确处理范围，从而导致敏感信息泄漏。当使用Nginx标准模块时，如果文件头从缓存返回响应，允许攻击者获取缓存文件头。在某些配置中，缓存文件头可能包含后端服务器IP地址或其他敏感信息。此外，如果使用第三方模块有潜在的可能导致拒绝服务。

二、漏洞描述&影响

Integer overflow in the range filter

Severity: medium

当使用Nginx并且(企业网站seo)开启缓存功能时，攻击者可以构造特定header头字段，能越界读取到缓存文件的文件头信息。文件头信息中可能会包含Nginx代理站点的真实IP，造成敏感信息泄露。

另外，一些第三方模块可能会因此导致拒绝服务或者当前进程的内存泄漏，但Nginx官方暂未发现这样的第三方模块。

此(企业网站seo)漏洞涉及了nginx 0.5.6 – 1.13.2全版本。

此漏洞需要在Nginx用作代理缓存的情况下才能触发，如基于Nginx的CDN服务等。

当缓存的设置如下时，也不会泄露后台的IP信息。

三、漏洞细节

首先从patch定位问题，src/http/modules/ngx_http_range_filter_module.c（range过滤模块）

官方patch了两个地方，一个避免range start 为负值，一个保护整形size不被溢出。

通过patch的文档意见函数逻辑可以看出，如果使用 bytes=-100进入if(suffix)，end设置一个大于缓存文件大小的值，会导致start 为负值。

size 一直累加，最后size 有个判断， size 需要一个特别大的值构成size 累加为负值。因此，我们可以构造 range:bytes=-xx,－xx,－xx,－xx构造成size有符号整形溢出为负值。在GDB里构造请求调试进行验证：size 累加成一个负值。可以获取缓存文件的key。这里启用了以下配置，因此获取不到真实的IP地址。四、修复

1、升级Nginx到最新无漏洞版本，当前1.13.3,1.12.1版本中已修复了这个问题；

2、临时方案：配置 max_ranges 1；

3、使用百度云加速WAF防火墙进行防御；

4、添加网站至安全指数，及时了解网站组件突发/0day漏洞。

企业网站seo-SEO相关（2）

网站窃取用户隐(企业网站seo)私是非常可耻的一件事情，对于这一点搜索引擎也专门推出了算法来惩治这样的网站。比如说在2019年8月份发布的一篇标题为《关于“窃取用户隐私行为”的算法升级公告》的内容，更能说明这样的行为是要受到搜索引擎惩罚的。今天转载这篇内容和朋友们分享一下，正文部分如下：

近期，百度搜索技术团队对涉及“窃取用户隐私“的算法进行了升级，主要针对网站利用运营商漏洞或通过部署恶意代码等手段、非法获取用户的手机号码、搜索关键词等隐私信息的问题。百度搜索有决心有能力保护用户隐私，保障搜索的安全和公正。此次算法升级将对问题站点加严打击，一经发现存在违规行为，将会永久限制在百度搜索结果中的展现。

从2016年开始，百度搜索对于用户安全问题非常重视，陆续推出天网算法和烽火算法，配合滤网行动，打击窃取用户隐私的网络黑产行为。同时也欢迎广大开发者积极举报，共同打造搜索的安全和公正。

窃取用户隐私站点举报问卷：https://www.wenjuan.com/s/FruaYv0/

附录：百度历年关于窃取用户隐私问题的相关算法说明

2018年5月17日 《严厉打击恶意劫持 百度移动搜索推出烽火算法2.0》，链接地址：https://ziyuan.baidu.com/wiki/2222企业网站seo)>

2017年12月06日 《百度安全联合警方滤网行动 重创手机访客营销黑产》，链接地址：http://www.chinanews.com/business/2017/12-06/8394010.shtml

2016年8月10日 《“天网算法”出台，百度严打盗取用户隐私》，链接地址：https://ziyuan.baidu.com/wiki/883

原文链接地址：https://ziyuan.baidu.com/wiki/2851