郑州seo

郑州seo-沃通和StartCom颁发的证书不再被信任

wordpress程序是国内站长普遍使用的一种网站程序，这个程序的安全性相对来说还是不错的。近日，百度安全指数平台官网发布了一篇关于wordpress漏洞的内容，转载过来和朋友们分享一下。

漏洞描述

WordPress是一个基于PHP和Mysql(郑州seo)的免费和开源的网站内容管理系统（CMS）。在近日的4.7.3版本更新中，Wordpress通告修复了多个安全漏洞，其中包括：XSS和CSRF等漏洞。还在使用低于4.7.3版本的网站，应立即升级到最新版本。

影响版本

低于4.7.3版本。

漏洞等级：高危

受影响网站：

安全指数分析中国互联网共有39056个网站受到影响。

修复建议

1、升级到4.7.3及以上版本，当前最新版本4.7.4；

2、使用百度云加速WAF防火墙进行防御；

3、添加网站至安全指数，及时了解网站组件突发/0day漏洞。

了解更多

https://wordpress.org/news/2017/03/wor(郑州seo)dpress-4-7-3-security-and-maintenance-release/

郑州seo-SEO相关（1）

接触过一段时间seo行业的朋友都会知道一个关于新闻源的概念，而和seo优化有直接关系的一种就是搜索引擎新闻源。今天和朋友们分享的主题就是关于搜索引擎新闻源的概念，从字面意思来看其实就是通过搜索引擎得到的新闻内容。

首先我们要想了解一下什么是新闻源，新闻源是根(郑州seo)据《互联网新闻开发协议》，采集和抓取指定网站的新闻或者资讯的内容，并且把这些指定的网站作为新闻内容库的一种机制，也就是所谓的种子新闻站。作为专业的seoer来说，对搜索引擎新闻源的了解和熟悉是十分重要的，因为作为搜索引擎新闻源的这些网站来说大部分都具有一定的权威性，这些新闻源网站所发布的内容都是比较准确的、实时的、可靠的并且是原创性比较高的。

搜索引擎本身是需要大量这样的内容来达到自己存在的价值，也就是说只有这样的内容才可以真正体现出搜索引擎的用户体(郑州seo)验度来。根据时间的推移，搜索引擎新闻源也是在不断的增加，互联网每天都会大量的内容产生，并且细分类的程度也是越来越高，从而给搜索引擎带来了必要要加大索引范围的措施。

seoer了解和掌握一定的搜索引擎新闻源，可以掌握自己所优化的网站所在行业的最新信息资源，这对打造高质量用户需求的网站内容是及其有帮助的。

郑州seo-SEO相关（2）

关于沃通和StartCom颁发的证书不再被信任的问题，近日百度安全指数官方网站发布了一篇内容。今天转载过来和朋友们分享一下，希望朋友们也多多关注百度安全指数这个平台，来了解关于网站安全方面的信息。

GitHub 安全团队称沃通在没有得到他们授权的情况下签发了一个GitHub的证书。这促使GitHub安全团队和Mozilla合作对沃通进行了调查，发现了沃通的若干违规签发证书的问题。该调查表明沃通有意地规避了浏览器限制（即对SHA-1 签名证书的失效计划）和对CA的要求。更进一步的，还发现了另外一家CA公司StartCom也被沃通秘密收购，这违反了CA公司被收购需要披露信息的要求。而且，沃通公司还替换了原StartCom的基础设施、人员、政策和签发系统。面对这种情况，沃通和StartCom管理层还尝试误导，这两个公司之间的收购事实。

目前，主流浏览器里面，Mozilla的Firefox 、苹果的Safari和谷歌的Chrome都已经做出了相应的反应，从 Chrome 56版本开始，不再信任沃通和 StartCom 于 2016 年 10 月 21 日之后签发的证书。在这个日期之前签发的证书依旧信任。这次惩罚是浏览器直接无法访问，用户不能选择忽略。使用这两个CA 所签发证书的网站应该尽快迁移到其它被信任的CA所签发的证书下。

安全指数HTTPS安全检测(郑州seo)服务，已支持包括该项内容的9大类平台HTTPS有效性检测。

受影响网站：

安全指数分析中国互联网共有2971个网站受到影响

浏览器拦截截图：

浏览器官方通告：

Chrome:https://security.googleblog.com/2016/10/distrusting-wosign-and-startcom.html

Firefox:https://blog.mozilla.org/secur(郑州seo)ity/2016/10/24/distrusting-new-wosign-and-startcom-certificates/

Safari:https://support.apple.com/en-ca/HT204132