最近360搜索引擎的自动收录JS已经换成了HTTPS啦,这对于站长管理员来说这无疑是一个好消息,为什么呢? 因为之前360的JS代码是存在被劫持的怀况的,17年的时候主机吧就遇到过一个客户网站也没有被挂马却经常弹出广告,一开始以为是电脑浏览器问题,结果换了几个浏览器后还是存在这问题,查看了下客户网站用了百度统计和360搜索引擎自动提交代码,结果分别测试两个代码后,发现撤掉360自助收录后,网站居然正常了,由此见360自动收录JS是被劫持了,这个其它不少见,比如百度统计以前也是被劫持的,后来换成了HTTPS后这种情况就没有了,HTTPS确实能彻底解决网站被劫持问题,各位站长管理员还是尽快部署HTTPS吧。
以下是360搜索官方的说明:
亲爱的站长朋友们:
站长平台自动收录的JS切换为https,不再支持http的JS,请各位站长朋友尽快进行替换。另外建议广大站长朋友,为了您的网站更安全,如果您的网站是http,建议升级为https。
由于http容易被劫持,可能造成网站流量丢失、用户信息被盗取、插入广告、挖矿等,给网站带来损失。所以平台自动收录JS切换为https,建议网站已经使用原自动收录代码的,立即更新为最新代码,旧有自动收录代码9月7日以后不再支持。也建议站点升级为https。
互联网网站的安全,离不开我们与站长的共同努力,大家一起构建安全的网络环境。辛苦站长朋友们尽快检查并将JS升级为https。
自动收录工具地址:http://zhanzhang.so.com/sitetool/auto_include