-
阿里云对象存储 OSS 如何使用百度云防护 CDN
阿里云的OSS流量挺贵的，想要省流量，最好的办法是给OSS套CDN，那么百度云防护是不错的选择，套餐流量大，而且不收HTTPS请求费用。今天主机邦就来教大家OSS如何接入百度云防护CDN。 1.首先创建一个私有Bucket，并复制Bucket 域名 登录阿里云OSS控制台，创建一个私有Bucket用于存放静态资源。如果已经创建有了，进入Bucket概览-访问端口 复制外网访问Bucket 域名，以…- 0
- 0
- 303.1k
-
根据请求日志使用百度云防护拦截恶意访问UA设置
今天，有位站长反馈服务器CPU满了，联系主机帮看下，主机邦查看日志后，发现该恶意请求的频率并不高，但是UA都一样的。 所以我们只能利用百度云防护拦截固定的UA请求，比如上图的 Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/124.0.0.0 Safari/537.36 …- 0
- 0
- 198
-
百度云防护CDN如何接入腾讯云COS对象储存
有同学网站使用了腾讯云的COS对象储存来存储图片文件，不过腾讯云COS对象储存接入第三方CDN是需要特别设置的，今天主机帮就来教大家如何设置： 首先我们来看官方答案： 如需使用第三方CDN加速腾讯云COS，您可以配置COS存储桶的默认域名为CDN源站。具体操作步骤如下： 登录 对象存储控制台。 选择【存储桶列表】，然后选择需要配置的存储桶。 进入【存储桶详情】>【概览】>【域名信息】中…- 0
- 0
- 5.1k
-
百度云防护自定义访问策略中Get param的用法
在百度云防护WAF（Web应用防火墙）中，自定义访问策略中的"Get param"（获取参数）功能用于匹配HTTP GET请求中的查询字符串参数。 以下是如何使用"Get param"来设置自定义访问策略的步骤和示例： 1. 策略名称 在“策略名称”输入框中，输入一个1-40位字符的名称，可以是中文、英文或数字，符号仅限下划线（_）。这个名称用于标识你的策略…- 0
- 0
- 605
-
百度云防护自定义访问策略URI介绍
在百度云防护Web应用防火墙（WAF）中，自定义访问策略是用于控制和保护Web应用免受恶意攻击的一种机制。通过设置访问策略，可以对进入Web应用的流量进行过滤和监控。以下是自定义访问策略中URI（Uniform Resource Identifier，统一资源标识符）的介绍： 1. 策略名称 定义：为策略指定一个名称，便于管理和识别。 要求：通常限制在1-40个字符，支持中文、英文及数字，符号仅限…- 0
- 0
- 3.1k
-
夸克/神马/UC浏览器搜索移动网站优化指南
1. 本文目的 夸克搜索、UC浏览器搜索，本质上用的都是神马搜索。因此，神马搜索在国内移动搜索比重中，占有非常大的市场，作为站长，一定要做好神马搜索的优化。本文提供神马搜索在网站收录、优化上的官方说法，帮助站长合理、持续的优化网站，共同促进移动搜索的发展。 2. 为何要建移动站 移动互联网井喷式发展，用户访问移动资源的需求越来越强，目前用户访问移动互联网的时间已经超过了PC。建立移动站，获取更多移…- 0
- 0
- 280.3m
-
BOT防护中 JA3 指纹技术是什么
JA3 指纹是一种用于识别 SSL/TLS 客户端的方法，它通过分析客户端在 TLS 握手过程中发送的 Client Hello 消息来生成一个独特的标识。这个标识可以用来区分不同的客户端应用程序、版本甚至设备个体。 JA3 指纹的生成过程如下： 从 Client Hello 数据包中提取以下字段的十进制值： TLS 版本 支持的密码套件列表 扩展列表 支持的椭圆曲线列表 支持的椭圆曲线格式列表 …- 0
- 0
- 3.5m
-
百度云防护 WAF Web 防护规则中 referer字段的写法
在Web应用防火墙（WAF）中设置Referer字段的策略通常是为了识别和过滤来自特定来源的请求，以防止恶意流量或爬虫访问网站。Referer字段是HTTP请求头的一部分，它指示了用户是从哪个页面点击链接到达当前请求的页面的URL。 在WAF中设置Referer字段的策略，你可以按照以下步骤操作： 策略名称：为你的策略命名，如“BlockMaliciousReferers”。 模式：选择“匹配”模…- 0
- 0
- 2.6k
-
今日头条搜索（抖音搜索）蜘蛛爬虫UA大全
头条搜索UA介绍 头条搜索的爬虫UA为“Bytespider”首写字母为大写，例如： PC Mozilla/5.0 (compatible; Bytespider; https://zhanzhang.toutiao.com/) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/70.0.0.0 Safari/537.36 Android Mozilla/…- 0
- 0
- 2.6m
-
一种针对服务器的云盘空间的新型网页攻击
就在昨天，主机邦的一个网站无缘无故502了，主机邦登陆宝塔后台发现服务器云盘空间居然满了，要知道买的云服务器有50G的空间容量哈，即使装了系统和Web环境，也不过才10G，还有40G去哪了？！ 一开始主机帮以为是网站空间的缓存导致的，结果查询www目录，发现只要几百M，也就是整个网站程序只有几百M，那就不是网站生成的缓存了，然后我们通过查询网站请求日志，发现网站正被自动化软件请求。 150.138…- 0
- 0
- 14.2k
-
阿里云的虚拟主机带宽并不是独享的
最近，主机帮接到了一位反馈，用的阿里云虚拟主机的带宽显示满了，怀疑是有攻击。 主机帮联系客户提供了虚拟主机的访问日志，发现这个客户在网站上放了非常大的视频播放，这些视频有人点击的时候就会导向虚拟主机的带宽占满了。 查到原因主机帮曾建议客户把视频网站放到阿里云OSS上，不仅可以提升视频播放速度，而且不影响虚拟主机带宽。 但客户考虑到成本问题，并没有迁移出来，结果晚上的时候，服务器显示500了。 客户…- 0
- 0
- 6.4k
-
全球常见网络爬虫蜘蛛详解
一、引言 网络爬虫，作为互联网信息检索的重要工具，其种类和数量繁多。本文旨在深入介绍主流搜索引擎和工具的爬虫，并重点提供它们的用户代理（UA）字符串，以帮助网站管理员更好地识别和管理这些爬虫。 二、主流网络爬虫蜘蛛及其UA字符串 Googlebot（谷歌爬虫） 简介：Googlebot是谷歌的搜索引擎蜘蛛，其市场份额占据主导地位。 UA字符串示例：Mozilla/5.0 (compatible; …- 0
- 0
- 9223372036854775807
-
SemrushBot是什么？网站为什么一定要拦截SemrushBot
最近，主机帮发现旗下的一个云加速网站越来越卡，明明没有什么流量，但是服务器越来越卡。 查询访问日志后，发现一个名叫SemrushBot的爬虫一直在抓取网站，频率非常高，可以说到了丧心病狂的地步。 主机帮查了下，这个SemrushBot 是 SEMrush 的蜘蛛爬虫。 SEMrush是一家老牌的提供搜索引擎优化数据的公司，而SemrushBot 这个爬虫就是他们专门收集互联网网站数据的，对国内网站…- 0
- 0
- 311.1m
-
wp站点 经常被黑,被劫持怎么办？
最近，有小伙伴的wordpress网站被黑，跳转了非法链接。 由于主机邦一直都是用wordpress，之前也遇到这类问题，今天主机邦就来谈谈如何解决。 首先，遇到被黑不要慌，一般是网站存在某个漏洞导致的。 我们先操作： 1.先恢复之前备份 如果你的网站之前有无毒的备份，可以先恢复之前的备份，如果没有看下条。 2 更换上传更新最新版的wordpress的 到wordpress下载最新的版本，然后手动…- 0
- 0
- 1.8k
-
实操使用百度云防护拦截网页爬虫抓取
最近，有位客户联系上主机帮，咨询网站服务器CPU经常满了需要怎么处理？ 主机帮首先让客户提供下近期的网站日志给我，这边给他分析情况。 我们打开kimi AI工具，把客户发来的网站日志上传至AI分析。 然后咨询：帮分析下哪个时间段访问高 还有最高的是哪个UA 得出答案如下图： 可以看出，访问最高的除了百度和谷歌的UA外，其它的都是一些恶意的网页爬虫，这些爬虫的访问并发非常高，会使服务器资源占满，为了…- 0
- 0
- 36.4k
-
干货！利用AI工具给你分析网站日志
国内的AI工具出来已经一年多了，很多站长都是拿来写文章，做伪原创，这些都是比较浅的AI使用方法。 今天主机邦教大家一个比较实用的方法，利用AI工具来分析你的网站日志。 一般来说我们的网站都有保存日志，格式为.log的文件。 我们只需要把.log日志文件上传至AI网站，然后问你想知道的东西就行了。 首先我们打开kimi.ai,这是目前主机邦知道的唯一支持上传.log文件的AI。 然后点上传文件，把网…- 0
- 0
- 68.8k
-
让网站自动移动域名跳转的办法
假如我的域名 www.zhujib.com 是给电脑用户用的，域名m.zhujib.com是给移动用户用的 如何让电脑客户端访问自动跳转到 www.zhujib.com 移动客户端访问自动跳转m.zhujib.com? 1.使用服务器端重定向 你可以通过配置服务器端的重定向规则来实现这一功能。以下是使用Apache和Nginx服务器的配置示例。 Apache配置 在Apache服务器中，你可以使用…- 0
- 0
- 50.5k
-
京东云星盾如何给各大搜索引擎UA加白名单
京东云星盾在开启遭遇攻击模式或者JS挑战的时候，是会把搜索引擎的蜘蛛拦截的，因为遭遇攻击模式或者JS挑战的时候，是需要人机验证的，而搜索引擎蜘蛛并不具有人机识别的能力。 解决办法是把各大搜索引擎的蜘蛛访问UA加入白名单，这样通过些UA访问过来的，就不会有拦截，缺点，如果有人假冒这些UA对网站进行访问，那么也是不会有任何拦截，所以各类同学根据自己的需求看着来弄。 操作方法： 1.进入点击进入安全规则…- 0
- 0
- 110.6k
-
AI 术语中什么是JEPA
AI术语中什么是JEPA JEPA（Joint Embedding Predictive Architecture）是一个由Meta AI公司开发的自监督学习模型，它主要用于图像处理和计算机视觉任务。JEPA的设计灵感来源于人类和动物的学习方式，即通过观察世界来获取知识，而不需要人类标记的训练数据。 JEPA的工作原理 JEPA的核心思想是通过创建一个内部世界模型来进行学习，该模型将图像转换为抽象…- 0
- 0
- 382.1b
-
AI 术语中什么是LLM
什么是LLM LLM的定义 LLM（Large Language Model，大型语言模型）是一种基于深度学习的自然语言处理技术，可以从大规模语料库中学习自然语言的结构和规律。 LLM的应用场景 LLM技术在多个领域都有广泛应用，包括但不限于： 文本生成：生成连贯、有逻辑的文本内容。 自动问答：根据给定的上下文回答自然语言问题。 智能客服：提供高效的客户支持和互动。 机器翻译：进行高质量的翻译工作…- 0
- 0
- 904.7k
-
盘点全球50个已知恶意网络爬虫
全球存在许多恶意网络爬虫，它们未经授权或违反服务条款，擅自对目标网站进行大量、高频的数据抓取行为，对网络安全构成严重威胁。以下是对部分恶意网络爬虫的名称、来源以及User Agent（UA）的盘点： 恶意网络爬虫名称及来源 AhrefsBot：来自Ahrefs网站，用于网站分析和SEO研究。 AwarioBot：来自Awario网站，用于社交媒体监测和数据分析。 BLEXBot：来源不详，但通常与…- 0
- 0
- 9223372036854775807
-
利用百度云防护区域黑名单设置保护网站只限某一省份访问
一些用户的网站或者子域名网站可能需要内部访问，不希望别人访问这个域名，而百度云防护的区域黑名单设置可能有效拦截除指定省份外的访问请求。 具体操作如下，创建Web防护规则，找到区域黑名单开启，并点设置 比方说我只给广西访问，其它地区选中，拉黑即可 然后，其它地区访问会显示被拦截。- 0
- 0
- 254
-
利用百度云防护拦截恶意爬虫请求网站
最近一段时间，总有站长反馈，服务器无缘无故状态满了，但安全CDN又识别不出来。 为此，主机帮还特地查询了下客户网站发生CPU爆满时的请求日志，发现 在同一时间网站出现小规模的请求，而且请求的链接都不是固定的，连UA都是不一样的，而且请求量很小，根本达到不到百度云防护CC攻击拦截的阀值。 通过采用了百度云防护企业版的bot防护功能，该功能不仅能对已知恶意爬虫进行拦截，还可以自动识别新的爬虫IP，还支…- 0
- 0
- 1.5k
-
百度云防护BOT 功能设置
近几年AI盛行，国内的AI层出不穷，据统计国内起码几百个AI，而且这些AI所需的内容均来自互联网各大网站网站，AI的爬虫每天大量爬取网页内容，进而生成自己的内容，这就是导致网站每天要应对几百个AI爬虫的抓取，服务器直接卡慢，甚至崩溃，因此，网站bot防护非常重要。 百度云防护企业版已经支持 BOT 识别管理功能。在创建完企业版实例会后，可以在『WAF控制台-配置中心-BOT规则』中，点击『设置』对…- 0
- 0
- 40.5k
