Godzilla. 2018-11-14
网站建设
深圳建站：8个可能影响您网站安全性的设计元素
通常，安全问题是Web开发人员关心的问题。漏洞可能是由编写糟糕的代码，用户未更新的软件，恶意注入网站的内容或黑客找到突破主登录区域的方法引起的。然而，一个网站遭到入侵，你不会经常听到有关设计出错的问题。因此，网页设计师可能不太关心安全性或者他们的设计元素在其中扮演了什么角色。
也就是说，某些设计元素可能会影响您网站的安全性。了解这些元素如何被泄露以及它们如何影响您的网站将有助于您在使用它们时做出更明智的选择。这只是一个知道它们是什么的问题，所以你可以留意。
如果它还不是你的过程的一部分，那么我将建议你的网络安全成为你更密切注意的事情。不确定应该如何或为什么这样？那下面就让我们来看看有可能影响您网站安全性的8个设计元素。
1.妥协的主题
每当您使用第三方软件来构建或启动设计时，请特别注意您选择的软件。即使您从受信任的存储库下载或购买主题，您仍然可能遇到麻烦。他们的软件与任何其他软件一样容易受到安全漏洞的影响。
不幸的是，这个问题并不总是受到损害。 例如，TimThumb漏洞利用。 它包括一个在几个WordPress主题中称为TimThumb的图像大小更改工具，它打开了该主题的任何用户进行攻击。
2.受损的插件
第三方扩展是设计人员经常用来在网站上创建高级或复杂设计元素的另一个工具。同样，深圳建站认为由于软件特别容易受到黑客攻击，因此您必须非常小心使用那些软件以及如何维护它们。
图像滑块插件Slider Revolution（RevSlider）就是由第三方扩展引入网站的漏洞利用案例。
3.受损组件
对于那些从头开始编写设计元素的人来说，你不一定比插件更安全，主题用户来自安全漏洞。特别是如果您使用预先编写的组件，如CSS或Javascript代码段，库或框架。
这并不是说你不能相信别人的代码，但是从12个惊人的UX设计组合网站中就会发现，你应该再次注意你挂钩到设计中的组件的质量。
4.恶意文件上传
为了使网站能够成功地将访问者转换为付费客户或订阅会员，需要有一种方式让他们积极地与他们互动。如果没有垃圾邮件防护，联系表单和评论系统可能会特别麻烦。但是，也有来自外部用户的设计元素会导致安全问题。
具体来说，如果您的网站接受来自用户的文件上传，例如，如果用户将视觉效果上传到访客提交的内容或提交竞赛图像，您可能会使您的网站面临风险。这并不意味着你不应该接受其他用户的媒体;它只是意味着让开发人员实现更好地审查这些文件的方法，并确保它不是注入恶意代码的方法。
5.恶意广告
有很多方法可以通过网站获利。但是，如果您希望使用与您的设计更加无缝集成的元素，那么您可能会使用类似AdSense的系统在您的网站上放置广告内容。但是，您必须相信广告内容背后的第三方并不意味着您的网站或其访问者受到任何伤害。
2015年，AdSense在用户网站上发现恶意广告系列时发布了新闻。在访问者开始被重定向到诈骗网站之前，这些广告似乎无害。
6.网络钓鱼页面
深圳建站建议在设计网站时，您必须非常小心地包含用户体验所必需的页面。您可以不时地构建一个存在于导航之外的登录页面，但这样做的目的是为了宣传特殊内容。这也是一种常用的营销策略。
然而，黑客也非常清楚这一点，这就是为什么他们中的一些人能够在合法网站上种植虚假页面的原因。这就是所谓的网络钓鱼页面，它的目的是在访问者的计算机上安装恶意软件或将其引导到骗局网站。
7.受感染的图像
您是否知道恶意软件也可以隐藏在图像中？2011年，Google图片中发现了这个问题。2015年，Saumil Shah在HITB安全会议上做了演讲，在那里他讨论了Stegosploit hack。
这两个例子都展示了黑客如何学习如何克服用户对恶意链接和附件日益增长的认识。现在，他们找到了妥协图像的方法。
8.混合内容
随着网络采用SSL证书和HTTPS向更安全的地方发展，一些网页设计人员在媒体文件未正确转移到安全地址时会遇到麻烦。这就是所谓的“混合内容”。
基本上，当网站驻留在安全的HTTP域（HTTPS）上时会发生这种情况。但是，当图像仍然位于不安全的服务器（HTTP）上时，它们会打开网站的其余部分，直至发生泄露。
最后，保护您的设计元素
如果您已经为您的客户构建了一个令人惊叹的设计，但现在担心您选择的设计元素或第三方集成可能会损害网站的安全性。虽然发生这种情况的可能性可能不高，但您不希望让您的设计资产不受保护。
如果您和您的Web开发人员尚未这样做，请专注于在Web服务器上设置以下内容：
SSL证书
火墙
恶意软件和DDoS保护
蛮力保护
预定的软件更新
如果您对能够自己保护这些元素以及网站的其他部分感到紧张，那么您应该考虑转移到安全的WordPress托管。托管的WordPress托管服务提供商将负责安全性，因此您可以严格关注客户网站的设计部分。
下一篇：如何处理好网站制作中遇到的一些问题？
上一篇：企业邮箱使用需要规避哪些安全问题？
浏览次数： 628 次
文章评论：