信息时代的安全防护(二)——隐私即安全

在上篇文章《信息时代的安全防护(一)——密码安全》中,我们探讨了保障密码安全的重要性与方法。密码安全的核心原则就是密码的随机性和唯一性,也就是为每一个网站设置单独且无规律的密码。这样即使其中一个网站被黑客攻陷,你的其余网站的信息也不会被泄露。其实仔细想想,我们做的所有的安全防护,包括密码安全,都是为了保护我们的隐私不被未授权的人知道。有人可能会说,这样做太麻烦,我就注册一个论坛,没有什么需要隐藏的,被盗了也没什么事吧?也有人会说,现在互联网社会,已经没有什么隐私可言了,别人知道我的名字电话也没什么大不了的吧。 其实不然,在信息社会,个人隐私的价值不可估量,和信息安全密不可分,它是我们在这个时代最宝贵的财产。原因有三。

WordPress建站心得(三)Web安全与隐私

2017年4月21日更新:因StartCom和WoSign接连曝出证书签发丑闻,Mozilla, Apple和Google已经决定撤销对这两家CA厂商的信任。Alex Sky网站也于2016年8月31日全部改为Let’s Encrypt CA。使用StartSSL的站长应该尽快转用其他CA。 在上两篇文章中,我们谈到了如何通过网页设计和服务器设置降低页面呈现时间,提高网站整体性能和提高用户体验。这一篇文章将涉足一个新的领域——安全。在我说的网站的四个重要价值——“功能”、“交互”、“性能”、“安全”中,“安全”恐怕是最少提到的话题之一了,对于WordPress更是如此。不过在当下,网站安全的话题却屡屡被提及,从前些年的CSDN用户密码泄露,到最近才发生的adobe账户泄露,再到逐渐发酵的凌镜门事件,网络攻击似乎并没有随着科技的进步而减少,反而愈演愈烈,并逐步替代木马和病毒,成为信息安全中的主要威胁。 作为用户,我们小心谨慎,注意密码安全,关闭浏览器的密码自动填充,更改路由器密码。不过这些远远不够抵御目前的诸多网络攻击。比如前几天我发现新浪微博和人人网仍然无法避免会话劫持(Session Hijacking)的攻击。我认为作为站长,对于此类攻击有不可推卸的责任。 提到网站的安全,我们首先会想到服务器的安全,比如SSH的密码安全,防火墙,SQL注入防护等。这些都非常重要,而且也是建立一个网站必要的措施。不过我今天谈到的一些安全措施,则更加针对当前的网络攻击,尤其是直接针对终端用户的攻击。这类安全措施目前较少受到重视,但却是必不可少的。我将以当前的攻击为主线,来讲讲如何通过合理配置服务器来防护。