烽火算法本次升級須知
這次升級需要廣大開發者關注以下內容:
1.存在主動劫持問題的站點,請盡快清理問題頁面,不要再嘗試類似做法;
2.存在被動劫持的站點(常見的有:漏洞被黑、廣告劫持、JS劫持、局域網劫持等),為了降低網站被劫持的風險,我們建議您:
(1)對網站進行HTTPS改造,加強網站安全性,可參考搜索資源平臺內容《HTTPS改造全解析》;
(2)推動第三方站點改造HTTPS或者自查,確保第三方資源提供者的網站統計、網站優化、推廣廣告等代碼不存在惡意劫持的情況;
(3)搭建百度智能小程序,增強網站安全性和可控性,降低被劫持的風險。
同時,我們發現部分站點出現回退劫持,是因為在站點頁面上攜帶了部分第三方的外鏈JS。我們集中定位了一批有問題的第三方JS,具體JS地址可點擊閱讀原文,或進入搜索資源平臺-規則算法目錄查看:《存在劫持風險的第三方JS地址》。請廣大開發者關注,并自查網站代碼里面是否攜帶了這些JS,如果攜帶了,請盡快與JS提供方溝通或者下線這些JS。
我們也整理了網站安全問題的相關解讀文章,希望可以幫助到開發者解決網站問題。