近几年,包括亚马逊、eBay、Gmail、淘宝、12306在内的数百家国内外知名网站纷纷遭受黑客攻击,用户资料大量外泄,给外界造成信息安全恐慌的同时,也给我们拉响警报,作为网站建设者必须将网站安全提上议程。然而,网站漏洞和黑客DDoS攻击防不胜防,对于个人站长和企业网站管理员而言也无法7x24小时监督网站安全,其实要想轻松解决网站安全问题很简单,为服务器安装一个Plesk管理面板就搞定了。
一.内置SSL证书 国内外知名证书任选
给网站加密是保护网站安全最直接也是最有效的方式,看到https网站链接上那把绿色的小锁都会让访问者倍感安心。其实安装SSL证书对于网站的SEO也非常有利,谷歌和百度都将优先收录安全度更高的https站点。Plesk为站长准备了两款免费的SSL证书,一款是国外知名的加密证书Let’s Encrypt,另一款是国内用户专享的亚洲诚信TrustAsia SSL证书。这两款证书在Plesk扩展目录中就可以找到,直接下载安装即可,非常方便。