首页 > 经验 > 关键词 > 网站优化最新资讯 > 正文

网站检测提示的“Flash配置不当”是什么漏洞?

2016-05-24 14:41 · 稿源:羽度非凡的网站

360站长平台中有一个工具是“官网直达”,通过申请可以使你的网站在360搜索结果中加上“官网”字样的标识,百度也有这样的工具,不过是收费的,所以趁着360还没收费,有兴趣的朋友可以为自己的网站申请一下,申请这项服务有三个基本要求:ICP备案、符合法律法规、网站安全检测。前两项要求基本大部分网站都符合要求,我今天就卡在了第三项网站安全检测上,无法通过审核。

我的网站使用的是Discuz论坛程序,360网站安全检测的评分是85分,出现的唯一一个警告信息是“Flash配置不当”的漏洞,查看了一下360官方给出的此漏洞危害:

可被用来进行跨域访问,可能会导致“跨站点伪造请求”或“跨站点跟踪”(“跨站点脚本编制”的变体)之类的攻击,从而导致其它用户的信息被非法读取。

这个漏洞的解决方法很简单——调整Flash跨域安全策略,Flash跨域策略文件是crossdomain.xml,如果是Discuz程序的话,这个文件就在Discuz的根目录中,我们只需要将这个文件用记事本打开,将domain="*"中的"*"修改为你的网站域名即可,域名前不要加http://。

解决方法就是这么简单,如果你只是为了解决这个警告信息的话,到这里就可以不用再往下看了,因为问题已经解决了,但如果你对网络技术感兴趣的话,可以继续往下面看。因为我觉得还是有必要和各位网络技术爱好者介绍一下crossdomain.xml这个策略文件。

以Discuz论坛程序的crossdomain.xml文件为例,我们看到其中有四行代码:

1.<?xml version="1.0"?>

2.<cross-domain-policy>

3. <allow-access-from domain="*" />

4.</cross-domain-policy>

为了方便介绍,我在每句代码前面加了序号,第一句是最简单的,首先声明xml版本,第二句和第四句是一个完整的开合标签,稍微有点HTML基础的朋友都清楚这一点。cross-domain-policy是跨域策略中必须的一个节点,也是这个文件中固定的格式,通过这三个英文单词的意思我们也可以理解cross-domain-policy的意思,其中cross domain可以理解为跨域,policy在这里是策略的意思。整个文件中最重要的策略属性就是第三句,cross-domain-policy属于策略文件中的根节点,下面第三句allow-access-from属于子节点,当然子节点不是只有allow-access-from这一个,除此之外还包括site-control、allow-access-from-identity、allow-http-request-headers-from这三个子节点,也就是说cross-domain-policy下面的子节点只能是上面提到的这四个,没有其他的子节点。

cross-domain-policy是根节点,不能赋予任何属性,但是子节点是可以赋予属性的,例如我们上面例子中的,其中的domain就是allow-access-from的属性之一,只有domain中指定的域才能通过Flash读取域中的信息和内容,例如我们案例中domain的值是*,就代表所有的域都有权限通过Flash读取我们网站所在域的内容,因此就有可能被别人跨域访问并获取我们网站的用户信息等敏感内容,因此我们在上面的解决方法中,也是将*代替为我们自己的域名,这样只有我们自己的域名所在域才有权限通过Flash访问本域的内容。

羽度非凡(www.feifanblog.com),互联网草根站长、非著名网络讲师、自媒体人。获取更多羽度非凡原创文章,请关注我的微信公众号:iamydff。

  • 相关推荐
  • 大家在看
  • 如何将访客转化为潜在客户?这个8个网站优化策略了解下

    你是否已经将自己的网站优化到最佳状态了呢?通过优化来产生潜在客户是转化网站已经获得的流量的最好方法之一。然而,如果你认为在网站的主页上添加几个“点击这里”的CTA策略(注:Callto Action,行动呼吁),就能获取更多的潜在客户,很遗憾的说,这个想法大错特错。

  • 杀死 Flash

    目前,Adobe 公司已经宣布:2020 年 12 月 31 日,今年的最后一天,将是其旗下产品 Flash Player 生命终结之日,也就是 End-Of-Life Date。

  • Flash今年底退出历史舞台!Adobe发布Flash Player安全更新

    两年前,Adobe就已经宣布将会放弃Flash,最迟在2020年底全部退役。虽说即将放弃,但是Adobe还是推出了新的更新,而今天他们就发布了Flash Player 32.0.0.371版本的安全更新。从更新上来看,

  • Adobe回应终止支持flash:中国大陆地区flash将继续发行维护

    昨日晚间,针对“Adobe终止支持flash”的报道,Adobe官方微博回应称,重橙网络是Adobe Flash Player在中国大陆地区的官方独家发行合作伙伴。为支持中国大陆地区市场特有的发行渠道、用户习惯和企业、开发者和游戏社区,Adobe将在2020年后继续与重橙网络合作并支持其在中国大陆地区对Flash Player的独家发行与维护。该合作仅限中国大陆地区。

  • Adobe回应终止支持flash Adobe回应全文

    针对昨日Adobe表示将终止支持flash​,今天Adobe对此进行了回应。早在 2017 年 7 月,Adobe 就宣布到 2020 年将结束 Flash 的支持。而现在 Adobe 终于正式公布了停止 Flash 支持的具体时间——2020 年 12 月 31 日。而在几年前 Flash 也还以来都是线上媒体内容的主要载体。

  • Adobe回应终止支持flash:2020年后继续支持中国大陆地区flash发行维护

    虽然Flash退出历史舞台已经是不争的事实,但Adobe还是明确了其寿终正寝的日期。目前,Adobe公司宣布:2020年12月31日,今年的最后一天,将是其旗下产品Flash Player生命终结之日,也就是 End-

  • 定了!Adobe宣布今年12月31日正式终止支持Flash

    Flash正式宣告死亡。虽然这已经是个公认的事实,但Adobe今天还是正式对外公布了具体日期,其将于今年的最后一天(2020年12月31日),终止支持Flash。两年前,Adobe就已经宣布将会放弃Flash,

  • Flash Player海外停更宣判“死刑”,却在中国市场焕发生机?

    一款软件需要不断的开发更新,才能保持长久的生命力。而宣布一款软件的终结就是停更和下架。日前,美国知名软件企业奥多比(Adobe)之前发表发布了一则通告,将在 2020 年后全面停止对Flash Player的更新与分发。这意味着网页时代多媒体播放的”大佬”Flash Player将在 2020 年落下帷幕,也相当于变相的宣判了Flash Player软件的“死刑”。不过,虽然海外传出Flash Player将停更的消息,但Flash Player在国内市场依旧具有广泛的应用?

  • Adobe将于12月31日终止支持Flash 不再发布更新与安全补丁

    据外媒报道,Adobe正式宣布将于2020年12月31日终止支持Flash。在此之后,Adobe将不会发布Flash的任何更新与安全补丁。此外,Adobe还将从官方网站中删除Flash Player早期版本的所有存档,并阻止基于Flash的内容运行。

  • Adobe将于12月31日终止支持Flash,不再发布更新和补丁

    开发了PS、PR等众多创作软件的Adobe公司,在6月18日宣布2020年12月31日将终止支持Flash,之后将不再发布相关的更新或者补丁,此外,Adobe还将从官方网站中删除Flash Player早期版本的所有存档,并阻止基于Flash的内容运行。

  • Adobe将于12月31日终止支持Flash 不再发布更新和安全补丁

    据外媒报道,Adobe正式宣布将于2020年12月31日终止支持Flash。在此之后,Adobe将不会发布Flash的任何更新与安全补丁。两年前,Adobe曾宣布将放弃Flash,最迟在2020年底全部退役。而各家浏览器已经开始行动,Google Chrome目前已默认禁用Flash插件,用户需要手动开启,而且已经持续提醒用户,将在今年12月份彻底移除对于Flash的支持,相关内容将无法再显示。届时,Google搜索也将不再索引Flash内容。微软E

  • Adobe将于12月31日终止支持Flash 停止支持原因介绍

    早在 2017 年 7 月,Adobe 就宣布到 2020 年将结束 Flash 的支持。而现在 Adobe 终于正式公布了停止 Flash 支持的具体时间——2020 年 12 月 31 日。而在几年前 Flash 也还以来都是线上媒体内容的主要载体。

  • SEO优化,4个独辟蹊径的策略!

    有的时候SEO工作就是一个数字游戏,每天看着数据的增长,不断的调整相关性的策略,但我们非常清楚,有的时候SEO优化会面临各种调整,特别是同行业之间的竞争。

  • 优速快递聚力品效,不断实践 不断优化

    品效驱动货量 货量牵引收益收益拉动盈利 加速赢取未来品效、品效、品效。打牢集团底盘,以持续、稳定的品效服务驱动网络盈利能力,是集团决胜千里的不二法宝。加之,当前疫情所带来的挑战与机遇的双面性影响,我们更要聚焦品质和效率,伺机而起,不放过任何一个逆势而起的机遇。基于此, 4 月 17 日集团在全网吹响了为期 120 天的“品效提升季——全网在行动”战役号角。即集团总部高管、省区高层管理人员集体深入分拨中心操作一线

  • 车轮"加油"频道,深入优化客户体验

    近年来,得益于我国经济高速发展,人们的生活水平稳定提升,汽车消费呈现井喷之势。众所周知,汽车的使用离不开汽油的支持,因此,汽车加油成为用车养车中的主要消费项目。而使消费者在加油中感到便利和实惠,在当今社会人们日益忙碌,压力越来越大的情况下,显得尤为重要。专注于全国汽车生活服务领域的移动互联网公司车轮互联想车主所想,解车主之难,在全国范围内推出了加油服务,"价格优惠"和"一键加油"是其服务的亮点。目前,

  • 阅文优化新合同,网文产业的质变何时才能到来?

    距离阅文集团与网文作者的“合同纠纷”已隔一月,昨天,这一事件终于有了阶段性的进展。 6 月 3 日,阅文集团新管理层发布了针对旗下作者的“单本可选新合同”。阅文方面表示,该合同根据不同授权分为三类四种,取消单一格式合同,并对此前充满争议的旧合同进行了十余项修改,以长图的形式为网友们划出重点。 阅文新领导团队在这份合同中表现出来的尊重与诚意,获得了网文大神与业内专家的支持与认可。 与此同时,作为内容产业的?

  • 教你挑选香烟陈列优化神器——自动补货推进器

    自动补货器、香烟推烟器、卷烟推进器,一款陈列神器——推进器已被应用在各大商超。众所周知,为提升店铺档次,降低人工成本,减少损耗,提升满陈列效率,会想到借助自动理货器对商品进行整理,也就是——货架自动推进器,我们以香烟推进器作优势分析:1、使用了香烟推进器,丰富了香烟陈列场景,完善香烟陈列场景化,使不同的香烟陈列美观,丰富香烟陈列效果。2、一体成型工艺降低了人工组装成本,提高生产效率。和陈列柜,货架,?

  • 信息流优化策略与SEO搜索排名,有关联吗?

    最近,在和SEO你问我答群里小伙伴,私下交流的时候,总是在说一些流量获取的问题,而最为常讨论的情况就是SEO流量与信息流平台的流量。

  • 壹米滴答“品效提升季”优化全网服务品效

    品效驱动货量 货量牵引收益收益拉动盈利 加速赢取未来品效、品效、品效。打牢集团底盘,以持续、稳定的品效服务驱动网络盈利能力,是集团决胜千里的不二法宝。加之,当前疫情所带来的挑战与机遇的双面性影响,我们更要聚焦品质和效率,伺机而起,不放过任何一个逆势而起的机遇。基于此, 4 月 17 日集团在全网吹响了为期 120 天的“品效提升季——全网在行动”战役号角。即集团总部高管、省区高层管理人员集体深入分拨中心操作一线

  • 你不知道的,抖音直播间流量优化细则

    大批的新人主播涌入抖音,不少小白主播开始遇到没人看、没人买、不会推广、不会合作的各种问题,希望今天的文章能够帮你解决这些问题。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天