HSTS（HTTP Strict Transport Security）国际互联网工程组织IETF正在推行一种新的Web安全协议，网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。

　　TLS（传输层安全性）1.0是一种过时的加密协议，只有少数网站继续使用TLS 1.0。微软在2018年宣布将在2020年停止使用TLS 1.0，并实施更安全的加密协议(TLS v1.1或更高版本)以满足PCI数据安全标准的要求，不过很多网站管理员没有意识到TLS 1.0存在重大漏洞，易受攻击，升级到新版本有助于确保每个人的Web安全性更高。

　　网站备案是根据国家法律法规需要网站的所有者向国家有关部门申请的备案，主要有ICP备案和公安局备案。网站备案的目的就是为了防止在网上从事非法的网站经营活动，打击不良互联网信息的传播，如果网站不备案的话，很有可能被查处以后关停。

　　近日，美国前总统特朗普被多个社交媒体噤声后，推出自创的“第45任总统官方网站”（45office.com），以继续推进“美国优先”议程。在该网站“联系我们”选项下，任何登录者都可以填写表格，邀请前总统夫妇出席相关活动。

　　要知道，网站的打开速度取决于浏览器打开下载的网页文件大小。如果传输的页面内容文件减少，那你网站的打开速度一定会加快。特别是手机端的用户，打开网站速度受限于移动端网络，所以压缩网站页面内容显得至关重要。

　　Windows Server具有事件日志记录的功能，其IIS日志文件里记录了包括下列信息：谁访问了您的站点，访问者查看了哪些内容等等。通过定期检查这些日志文件，网站管理员可以检测到服务器或站点的哪些方面易受攻击或存在其他安全隐患。

　　HTTPS在HTTP的基础上加入了SSL协议，对信息、数据加密，用来保证数据传输的安全。现如今被广泛使用。使用HTTPS的可以保护浏览器和服务器之间的传输，不会被别人修改。保护了使用者的隐私安全，不会被人窃听。特别是需要登入的网站，没有HTTPS加密，非常容易就可以被人窃取帐号密码。

　　在Z-Blog系统中，有时会需要一个功能，就是针对超过180天以前的文章自动关闭并隐藏评论，由于Z-Blog本身没有这个插件，因此这里介绍一下如何在程序代码上进行修改。

　　为避免新冠病毒疫情导致的服务离线或欠费停机，谷歌已经现所有网站管理员发去了包含一套准则和常见问答的邮件通知。其中最主要的是，除非万不得已，千万要记得保持网站开张的状态。不然疫情期间的不可抗力停机，很可能导致网站后续恢复上线时的全球排名大跌。

　　在网页中插入 Google Adsense 广告，一般将源代码直接嵌入主题模板页面。事实上 Google AdSense 支持并允许使用 JS 文件调用。当然前提是不要因任何原因修改代码，或手动影响广告的定位。

　　我们在使用Google Blogger的时候，会发现即使使用自定义域名，页面内容也包含来自Google Blogger域名的CSS和JS文件，由于该域名从国内无法访问，因此会降低网站访问速度，为了加快网站加载速度，有必要删除系统默认加载的CSS和JS文件，下面我就讲述一下删除这些CSS和JS的方法。

　　新将Z-BLog迁移到另一台Windows Server 2012的服务器上，访问后台的时候提示：“错误原因：数据库连接错误”。

　　这几天将几个WordPress的Web服务器从Apache切换到了Nginx，中间遇到了不少问题，因此记录一下，以便日后维护使用。

　　Google Blogger是Google提供的免费博客服务，提供中文界面，是一个很成熟的中文博客发布平台。虽然目前Google Blogger无法从国内访问，但依然有很多国外用户在使用这个服务。

　　目前的网站大多数都支持手机访问，使用较多的技术是自适应设计，Google Blogger做为一个年代很久的建站平台，对自适应的支持并不是太好，这里就介绍一下如何修改模版使得Google Blogger能够支持自适应设计。

　　使用Google Blogger的用户会发现，Google Blogger的默认设置对SEO不是很友好，文章在搜寻引擎上显示的方式和一般进行过SEO的网站不太一样。通常在搜寻引擎上网页的呈现方式是标题在前，网站名在后；而Google Blogger却是网站名在前，文章标题在后，这种显示形式对SEO很不友好。

　　十多年前，我写过一个“WordPress的静态化方法”，使用的是一个名为cos-html-cache的插件实现。

　　授权数字卖方（ads.txt）是一项旨在提高程序化广告透明度的计划。发布商可以创建自己的ads.txt文件用来指明有权销售其广告资源的卖方。这是一项在程序化购买流程中，保护网络媒体免受未经授权的公司违规售卖广告资源的技术解决方案。

　　大多数情况下，你和我一样，都是属于一穷二白的人，要啥没啥，都要靠着自己的双手，辛苦劳动来换得一切想要的东西。那么，在创业领域中，啥是一穷二白呢？

　　现在很多网页都有个体验不错的效果：浏览到页面底部的时候，自动加载下一页内容，也就是下拉加载效果，这种效果可以让用户不用点击“下一页”按钮，也可以实现翻页，无论在PC还是手机上，体验效果都很不错，下面我就介绍一下网站开发的时候如何实现下拉加载效果。

　　我的网站之前一直使用手动方式优化Google Adsense广告，前段时间网站改版，顺便把广告形式也改为AdSense自动广告，AdSense自动广告是一种新的广告格式系列，可通过简便的方式让网站获利。部署自动广告非常简单，只要将同一段广告代码放置在网页开头中，放置一次即可。添加代码后，Google就通过人工智能的方式自动在网站上提供良好用户体验的广告。

　　之前很多平台都提供这样的插件，在文章的结尾出现一个相关文章列表，相关文章列表页都带有 1-10 张不等的缩略图，而我们独立博客却少有这样的插件，通常只有纯文字方式的相关文章列表，本文就介绍一下Z-Blog如何实现带图片的相关文章列表功能。

　　现在的网站通常开启SSL已经是标配了，不过，配置好了SSL后，还需要判断一下服务器部署的是否安全，如果没有配置好的话，会带来很多安全隐患。

　　盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用户提供其它服务提供商的服务内容，骗取最终用户的浏览和点击率。受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益。

　　WordPress做为世界上流行的博客建站软件，不管是从界面还是功能上来说都非常成熟，不过有一点比较遗憾，Wordpress建立的主要是动态网站页面，其性能消耗比较大，用Wordpress建立较大的网站，对服务器端资源占用较多，而很多时候，我们需要的是一个完全静态的网站。

　　这篇文章主要介绍了Windws Server 2012的网站环境配置之安装IIS方法，需要的朋友可以参考下。

　　WordPress优秀的免费企业主题不多，国外网站themeisle提供了一套免费的WordPress企业主题Hestia，Hestia设计非常简介大方美观，能够支持响应式，可以在手机上面正常访问，各方面的优化都不错。Hestia主题还可以支持拖拽页面编辑工具、后台设置选项、高级菜单、SEO优化功能等等。

　　我购买的阿里云服务器马上到期，双十一时候就用优惠券购买了一个新的云服务器（续费不能用优惠券），因此就需要手动将旧的云服务器内容复制到新的服务器上，下面我就把我整个迁移的过程记录一下。

　　随着移动网站的流量日益增大，拥有适合移动设备的网站是提升网站影响力的重要因素，谷歌等搜索引擎也大力加强移动端的搜索体验，不过，很多桌面版网站在移动设备上可能不太容易浏览及使用。因此，拥有适合移动设备的网站是提升在线影响力的重要因素。为了方便网站站长对于原有桌面网站在移动设备上的优化，谷歌推出了“移动设备易用性”工具来帮助站长优化网站。

　　我们知道，网站域名通常包括不带www的域名和到带www的域名，很多时候，为了SEO优化的需要，我们要将不带www域名重定向到带www域名，下面就介绍一下具体的实现方法。

　　百度熊掌号是互联网上所有资源方或商家在百度熊掌号平台上申请的帐号，通过熊掌号，任何人都可以让自己创作的内容或服务被百度检索和推荐，从而更好的触达全网用户。熊掌号同时能帮助互联网上所有内容和服务合作伙伴实现基于内容分发和粉丝留存场景下的互动营销方式。

　　本文介绍IIS7和Apache上实现访问HTTP跳转到HTTPS访问的方法，网站设计出于安全的考虑需要使用https协议，但不少用户因为输入网址的习惯不喜欢带上https协议，导致访问异常，因此需要一种重定向功能，实现HTTP网站重定向到HTTPS网站的方法，具体操作如下。

　　对于页面内容很长的网站来说，经常会出现浏览内容的时候，侧栏已经空了，没内容了，这对于网站广告来说非常可以，如果侧栏空了之后能固定一个广告的话，那样对网站和用户双方的体验都不错，下面就说说具体实现的方法。

　　云计算时代，云主机其可扩展性、价格便宜、安全可靠的特性深受企业和开发者欢迎，各个大的IDC公司都推出了云服务器（云主机）产品，价格甚至比VPS主机还低，所以很多站长就迷糊了，云里雾里不知所踪。有的企业建站，看到VPS主机价格贵，以为云服务器（云主机）不如VPS主机好，那就错了。不过，基本上所有个人站长都知道的，也都理解云服务器（云主机）的好处和优势。 云服务器（云主机）和VPS主机的区别不是太大，很多人没有弄明白本质区别。简单说，云服务器（云主机）就类似于更高级的VPS主机产品，因为云服务器（云主机）是基于服务器集群架设的，云主机能支持在线升级，而且理论上来说，只要资源池充足，可以无限扩展云主机自身的性能。

　　默认情况下，使用IIS7的HTTPS绑定是无法指定主机名的。“主机名”的内容是灰色不可编辑的。这就带来了一个很大的问题，当一台IIS服务器上绑定两个不同的域名，主机上只能启用一个网站的HTTPS，第二个网站的HTTPS无法启用，系统提示错误说，不能“使用同一主机名”。

　　我用的IIS部署过HTTPS，原本使用的阿里云的SSL证书申请系统，该系统可以申请到一个1年期的Symantec免费版SSL证书，前几天证书到期了，然后去阿里云后台申请新的SSL证书，结果都过去一周时间，证书状态还是“审核中”，现在SSL证书都过期了，系统还没审核完，一怒之下开始研究去其他平台申请SSL证书。

　　WordPress 3.0以上的版本支持直接开启多站点模式，这样一来，你可以在一个后台切换多个站点进行管理。多站点模式可以使用多个不同的域名绑定，避免了在同一个服务器安装多个WordPress的尴尬，管理多个网站非常方便，下面就介绍一下安装和启用多站点的操作方法。

　　反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。

　　分布式拒绝服务攻击（DDOS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service？简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。

　　Google有两个非常好的免费建站工具，一个是Google Blogger，一个是Google App Engine，这两个工具目前都支持自定义域名的HTTPS（SSL）功能，下面我就介绍一下设置的方法。

　　将一个复杂的网站从一个服务器迁移到另一个服务器，往往需要花费很多功夫，也需要一定的技巧，对于很多站长来说，他们往往在服务器转移时会常常忽略掉很多问题，对网站在搜索引擎的排名上造成很大的影响，而且对于网站在后期的运营来书也非常不利，下面我们就以Windows Server 2008为例，详细介绍一下网站进行服务器转移时该怎么做。

　　HTTPS是以安全为目标的HTTP通道，简单讲是HTTP的安全版。谷歌已经制定了一项长远的计划，它的最终目标是将所有通过HTTP协议呈现的网页标为“不安全”，对于站长来说，部署SSL证书来迁移到HTTPS是一个现实和重要的问题，那么，对于IIS系统来说，如何部署SSL证书实现HTTPS协议呢？下面就讲述一下具体的实现方法。