玉开的技术博客

昨天有位朋友推荐对我的网站进行 360 安全检测。没多想就进行了一下检测，检测结果出来了吓了一跳，我的网站安全评分是 44 分，安全状况是“高危”，如下是检测的截图：360 作为一个拥有几亿用户的公司，他的检测结果按理说应该是靠谱的吧？ 作为普通人我们第一印象也许会这样想。但是事实如何呢？　　我们来逐个分析一下 360 检测出来的漏洞，看是否靠谱：第一个漏洞，是所谓的高危漏洞，其...

网站经常会被各种爬虫光顾，有的是搜索引擎爬虫，有的不是，通常情况下这些爬虫都有UserAgent，而我们知道UserAgent是可以伪装的，UserAgent的本质是Http请求头中的一个选项设置，通过编程的方式可以给请求设置任意的UserAgent。 所以通过UserAgent判断请求的发起者是否是搜索引擎爬虫（蜘蛛）的方式是不靠谱的，更靠谱的方法是通过请求者的ip对应的host主机名是否...