网站管理员

专业网站管理员的问答

4
儿童网站的网络安全
我正在为一个11岁的父母建立一个Wordpress网站,想要一个纪念她女儿的运动,学习和个人成就的网站。该网站包含她和朋友的照片和视频,传记信息和博客文章。该域名以我公司的名义进行了私下注册,我没有将它们添加到Google控制台中,并且将其他SEO保持在最低限度。没有姓氏或实际地址。我想尽可能多地确保网络安全,以免刮擦器抓到她的照片等,窥探眼睛的东西。值得调查,也值得给我点赞。孩子的网站品味极佳,而父母则脚踏实地, 对于这个11岁的孩子及其网站,我可以采取任何可靠的方法来提高Web安全性吗?

5
大修网站-完全删除旧内容?
我正在客户的网站上工作。它当前在WordPress上运行,并有大量页面,这些页面的创建关键词很糟糕,根本不是用户友好的。 我们的计划是彻底翻修网站并删除域中的所有页面。 我们不会使用WordPress,而是会自己创建页面。 假设我们已经创建了完美的页面,并按照书中的说明完成了所有正确的工作,那么在WordPress平台上删除所有旧页面将如何影响我们的排名? 即使新页面经过了完美的优化和合法化,该域名也会因为删除而获得不良声誉吗?

3
解释Google Analytics(分析)中的完全推荐人
我通过google adwords支付广告费用,并且正在注意确保不会为虚假点击付费。(我是新来的)。我已经设置了Google Analytics(分析),但不确定如何解释FULL REFERRER(完整引用)字段(请参见所附的屏幕截图)。请注意,完整的引荐来源网址是“ 4webmasters.org”,这似乎是虚假的网站。 这是否意味着Google Adwords在该网站上展示了一个广告,然后又指向我?(即我为此付费)?到上午9点,多达50%的访问量看起来像这样(实际引荐来源网站每天都在变化,但始终是虚假网站) 有人可以告诉我如何进行干预吗?


1
像Tumblr,WordPress.com和Blogspot这样的Web应用程序如何能够如此快速地为用户创建子域?
我对网络应用程序如何能够立即为新用户创建子域感到好奇,例如newuser.wordpress.com或example.blogspot.com。如果我需要为网站创建一个新的子域,通常需要我登录DNS控制面板并手动创建一个子域。 我已经阅读了有关通配符DNS和子域的示例,但这似乎无法回答有关登录用户如何创建自己的子域的问题。我想象使用.htaccess文件可以重写URL来加载与特定用户关联的子文件夹。 我考虑的解决方案是使用Amazon Route 53之类的服务,并使用API​​创建新的子域。我不确定这是否会是一个好的解决方案。 此外,Tumblr允许您将域名指向其IP地址或“ domains.tumblr.com”。这是否意味着Tumblr拥有自己的域名服务器来处理这些请求?

2
为什么ICANN注册服务商列表会多次显示同一家公司的变体?
浏览ICANN认可的注册服务商列表时:https ://www.icann.org/registrar-reports/accredited-list.html 我注意到,有两家公司被多次注册,并且多个注册链接重定向到同一家公司。例如,有许多条目DropCatch.com。还有很多其他公司也在做同样的事情。 据我了解,出现在这张名单上需要花费几千美元。这些公司为什么要多次注册?


3
Robots.txt-CSS允许或不允许
robots.txt中允许使用CSS和模板吗? 应该引起什么问题吗? 在Joomla中,robots.txt中不允许使用CSS和模板。请帮助我找到一个解决方案,以决定是否禁止即将发布的网站的CSS,模板等机器人使用。
12 css  robots.txt 

2
新用户是如何进入我的网站的?保留他们的安全吗?
我正在将网站作为一种业余爱好,它以某种方式是stackoverflow的克隆。 我注意到我无法理解的一个非常奇怪的事情,我不知道这是否正常,因为我对Web掌握还很陌生。 在我启动网站两个小时后(仍然没有任何帖子),立即有一些用户开始注册。 我不知道他们是如何到达网站的:我没有告诉任何人,它没有出现在搜索引擎中... 这些用户什么也不做,他们只是登录并离开。(除了发布垃圾邮件的人,因此我将其删除了) 他们中有些人确认电子邮件,而另一些则不然。它们之间没有任何关系:从它们的ip地址中,我知道它们来自不同的国家,例如美国,加拿大,瑞士... 我试图向他们发送消息,但他们没有回复,我很想知道这些人是谁,以及他们如何发现此网站。他们为什么对一个空的站点感兴趣? 我的问题: 是否有可能知道他们是如何到达现场的(可能性是什么) 保留它们安全吗?我该怎么办? 注意:要索取更多信息,请发表评论。

3
可以在meta标签中实现微数据吗?
请考虑以下标记有属性的代码以提供微数据: <!DOCTYPE html> <html> <head> <title>Micro data test - Normal version</title> </head> <body> <div itemscope itemtype="http://schema.org/Product"> <h1 itemprop="name">Product name</h1> <img alt="" itemprop="image" src="http://placehold.it/200x200" /> <div itemprop="description">This is the product description.</div> <div itemprop="offers" itemscope itemtype="http://schema.org/Offer"> <meta content="in_stock" itemprop="availability" /> <span content="GBP" itemprop="priceCurrency">£</span><span itemprop="price">100.00</span> </div> </div> </body> </html> 使用Google的结构化数据测试工具可得出积极的结果。 在测试示例中这很好,但是,我们希望在HTML结构差异很大的各种站点上实现微数据。要以这种方式实现属性,将需要有人分别在每个站点上手动编辑HTML标记。 最好,我们希望能够调用一个将所有微数据打包在一个位置的函数。从技术上讲,这可以通过以下方式使用元标记来实现: <!DOCTYPE …

3
Cloudflare的“灵活SSL”是否有任何不利之处?
Cloudflare使您可以通过SSL为站点提供服务,而无需购买和安装安全证书,该产品被称为“ Flexible SSL”。(它们充当代理并通过其服务器上的SSL通过SSL服务您的网站,而从服务器到其服务器的连接仍未加密。) 他们目前免费提供弹性SSL 。 随着Google宣布HTTPS现在已成为排名信号,我正在考虑将多个站点切换到Cloudflare,购买一个Pro帐户,并启用其“ Flexible SSL”选项,因为这似乎是通过HTTPS无需使用HTTPS即可服务多个站点的最简单方法必须购买和管理多个证书。 Cloudflare的弹性SSL有不利之处吗? 我很乐意将Cloudflare用作代理–我对两个因素更感兴趣: 最终用户的体验。(例如,访客会看到安全警告吗?) 提供的安全级别。(对于一个简单的博客来说足够了,但对于一个在线商店来说却足够了,因为他们会将信用卡数据未经加密地从他们的服务器传递给您的服务器?)

4
Googlebot是否支持TLS v1.2?如果没有,我的仅TLS v1.2的网站会是什么样?
我目前将所有非HTTPS连接重定向到HTTPS,并支持TLS v1,TLS v1.1和TLS v1.2。我将测试服务器重新配置为仅接受非常有限且安全的密码套件和TLSv1.2。在运行SSL Labs测试后,我注意到它们的兼容性图表显示Bing和Google的搜寻器不支持TLSv1以外的版本。 这仍然准确吗?除了SSL Labs结果页面之外,我在任何地方都找不到该机器人协议的支持。 Googlebot真的只支持TLS v1吗? 如果我仅支持TLS v1.2,并且Googlebot无法连接到我的网站,那么Google会认为它处于什么状态?

10
如何确保我的网站在演示过程中可用?
我下周有一个在线演示文稿,我已经准备就绪。 该网站仅HTML和CSS(无数据库),当前位于我的共享托管帐户中。 现在,尽管我的共享托管(相对)可靠,但我注意到最近他们一直在进行一些更改,并且我的网站有时不可用。 我不希望在演示文稿的早晨发生这种情况,所以我问什么是准备这种事情的最佳方法是什么? 我的专长是www.presentation.mydomain.com,如果可能(即使出现问题),我也希望保留。 我一直在想一些替代方案: 将我的网站托管在两个不同的域或服务器上(但是域名呢?) 在USB记忆棒上有可移植的XAMPP版本(还是域名)? 可能的故障转移站点/位置 更新: 演示将在他们的笔记本电脑上进行,而不是在我的笔记本电脑上进行。因此,我无法安装任何软件。

1
从HTML 5.1中删除了datetime-local吗?
HTML5似乎引入了以下两种输入类型: 日期时间(带有时区) datetime-local(无时区) 尽管W3C Wiki上都提供了二者,但HTML 5.1夜间建议草案仅提及datetime类型,我似乎找不到任何提及datetime-local。 是否已从建议中删除(或重命名)了该类型,或者我们还能期望它将来得到支持吗?
12 html5 

1
一个SSL证书的多个IP地址
是否可以为多个IP地址注册SSL证书? 这是我的一个站点所需要的;它在具有不同IP地址的两台不同服务器上运行。一台服务器处于活动状态;其他则代表备份服务器。如果实时服务器出现故障;我们暂时启用备份服务器。 是否可以购买一个具有多个IP的SSL?或在最坏的情况下;是否有可能为两个IP分配一个单独的SSL,但只有一个域名?
12 https  ip-address 

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.