-
百度云防护WAF防火墙拦截网站代码执行、敏感信息探测、跨站、注入、平台漏洞等效果
自去年以来，百度云加速停更后，现已切成百度云防护了，主机吧看了下，目前云防护的WEB应用防火墙效果还不错的。 可以拦截代码执行、敏感信息探测、跨站、注入、平台漏洞、文件上传等黑客攻击。 云防护可以通过日志报表查到黑客攻击的时间、攻击类型、受攻击的域名以及攻击者的IP 通过下载WAF数据报表可以看得更清晰。 可以看到攻击的详情、以及WAF的防护动作等，如果有黑客攻击你的话基本一目了然，同时拿着这么数…- 0
- 0
- 29.9k
-
网站的ssl证书是什么，为什么它如此重要？
SSL证书是一种数字证书，它由可信赖的第三方机构颁发，用于证明网站所有者的身份以及确保网站与浏览器之间的通信是安全的。SSL代表安全套接层，这是一种加密协议，用于保护在互联网上传输的数据。 SSL证书的重要性体现在以下几个方面： 数据加密：当用户通过HTTPS连接到网站时，他们的数据会被加密，这意味着即使有人试图拦截数据，也无法读取其中的内容。这对于保护用户的敏感信息（如信用卡号、密码等）非常重要…- 0
- 0
- 884
-
百度云防护WAF防火墙中method字段是什么意思
WAF防火墙中method字段的意义 在Web应用防火墙（WAF）的日志记录中，method字段指的是客户端请求使用的HTTP方法。通常，这个字段包含了请求的类型，如GET、POST、PUT、DELETE等。这些方法是对Web服务器上的资源进行交互的方式，每种方法有不同的用途，例如GET用于请求资源，POST用于提交数据，PUT用于更新资源，DELETE用于删除资源。 在WAF的上下文中，meth…- 0
- 0
- 6.4k
-
百度云防护防火墙中自定义规则get param 字段是什么意思
WAF防火墙中自定义规则get param字段的意义 在Web应用防火墙（WAF）中，自定义规则是一种重要的安全防护措施，它允许管理员根据特定的业务需求和潜在的网络威胁，创建额外的防护规则来增强对网络流量的监控和控制。get param字段通常指的是在HTTP请求中，URL后面跟随的查询字符串部分，这部分包含了请求的参数信息，比如?key1=value1&key2=value2中的key1…- 0
- 0
- 2.8k
-
高防dns解析是什么 有什么用？
高防DNS解析概念解析 什么是高防DNS解析？高防DNS解析是一种增强型的DNS（Domain Name System）服务，它在传统的DNS服务基础上增加了对DDoS攻击（Distributed Denial of Service attack）的防御能力。DDoS攻击是一种常见的网络攻击方式，通过大量无效的网络请求使服务器或网络资源陷入过载状态，进而无法正常提供服务。高防DNS解析通过技术手段…- 0
- 0
- 2.4k
-
百度云加速CDN问题记录：网站前台正常，后台登陆点菜单就显示gateway timeout错误
今天，帮一位站长接入百度云加速，遇到一个问题，网站前台打开正常，但后台登陆后，一点菜单就显示：gateway timeout错误 主机吧一度以为是服务器防火墙拦截的问题，后来经主机吧检查后，发现居然是CDN配置的回源跟随301/302问题。 把这个功能关了就恢复正常了，这里特此记录下。- 0
- 0
- 5.4k
-
租用香港服务器的时候描述里写的CN2线路是指什么
在香港服务器租用中，CN2线路通常指的是中国电信推出的下一代承载网络（CN2）在香港的服务器。这种服务器提供了高速、低延迟的网络传输服务，能够满足用户对高网络质量和快速度的需求。 CN2线路是多个互联网运营商（ISP）之间的高速互联线路，能够提供更稳定、更快速的网络连接。在租用香港服务器时，选择CN2线路可以获得更好的网络体验，因为CN2线路具有较低的延迟和更高的稳定性。 需要注意的是，CN2线路…- 0
- 0
- 786
-
百度智能云CDN 源站级回源HOST功能是什么意思 有什么作用
百度智能云CDN中的源站级回源HOST功能是指在CDN回源请求中，使用源站级别的HOST信息作为回源请求的HOST头部信息。这一功能的主要作用是在CDN回源时，确保请求能够准确地发送到正确的源站服务器上。 在CDN的工作原理中，当用户请求某个资源时，首先会查询CDN节点上的缓存。如果缓存中没有该资源或者资源已经过期，CDN节点就会向源站发起回源请求，以获取最新的资源。在这个过程中，HOST头部信息…- 0
- 0
- 465.9k
-
百度智能云CDN 源站信息设置中 域名级回源HOST功能是什么意思？
CDN源站信息中的域名级回源HOST功能是指在CDN（Content Delivery Network，内容分发网络）回源过程中，用于指定源站访问的站点域名的一项配置。这个功能主要是通过HTTP请求头中的HOST信息来实现的。当CDN进行回源请求时，它会根据HOST信息去对应站点获取资源。 例如，如果你的源站服务器上有多个域名站点，你需要将回源HOST配置为你期望CDN在回源时访问的站点域名。这样…- 0
- 0
- 2.6k
-
CDN报表中状态 dynamic hit revalidated Miss unknown expired是什么意思
CDN回源请求状态反馈中的dynamic、hit、revalidated、Miss、unknown等术语代表了CDN在处理请求时的不同状态： dynamic: 通常指的是请求的内容是动态的，需要从原始服务器（源站）获取最新的内容，因为这些内容无法通过CDN缓存来满足。 hit: 表示请求的内容在CDN缓存中找到了，直接从缓存中提供内容，不需要回源服务器获取。 revalidated: 表示请求的内…- 0
- 0
- 2.1k
-
利用京东云星盾SCDN拦截网站漏洞攻击
如果你的网站经常被黑客扫描，入侵怎么办？ 除了网站漏洞修复外，我们应该买个WEB应用防火墙。 如果我又想防御DDOS、CC攻击怎么办？ 那么用京东云星盾是最合适的，京东云星盾安全加速（SCDN，Secure Content Delivery Network），是京东云推出的一体化分布式安全防御产品，提供免费 SSL 证书，集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析，并将内容分发加速…- 0
- 0
- 3.4k
-
搭建的幻兽帕鲁服务器遭受DDOS攻击怎么办？
最近国内比较流行的合法私服游戏当属《幻兽帕鲁》了，《幻兽帕鲁》是由日本开发商Pocket Pair推出的一款动作冒险生存游戏。这款游戏以丰富的养成内容和高度自由的探索、冒险和建造玩法而受到玩家的好评。同时由于其开源的，支持私服搭建，所以国内很多同学都有搭建自己的私服《幻兽帕鲁》。 不过，主机吧发现针对私服《幻兽帕鲁》的攻击也是非常多，主机吧这边就接到了几个被攻击的客户，都是运营《幻兽帕鲁》的。 针…- 0
- 0
- 680
-
CDN的HTTPS请求计费其实很贵！
最近，主机吧有位客户吐嘈，使用腾讯云的CDN，光HTTPS请求一天就几百块，赶上流量费了。 主机吧特地查了下，确实贵。 以主机吧的一位客户为例，在百度云加速报表显示一天请求量为3亿次，流量使用为300G 而腾讯云CDN的HTTPS请求为1亿次306元，也就是如果我客户使用腾讯云CDN的话，光一天HTTPS请求费就要900多块！ 其实不只腾讯云贵，阿里云也一样。阿里云比腾讯云还贵，一亿次HTTPS请…- 0
- 0
- 6.1k
-
ARP攻击是什么意思？ARP攻击的起源
ARP攻击的定义 ARP攻击（Address Resolution Protocol Attack），即地址解析协议攻击，是一种网络攻击技术。ARP攻击主要是通过发送假的ARP消息，来破坏网络中数据包正确传输的机制，进而可以窃取信息、中断通信或者使网络资源不可用。 ARP攻击利用了ARP协议的弱点，该协议负责将网络层的IP地址转换为链路层的MAC地址。攻击者通过发送伪造的ARP消息，使得网络设备将…- 0
- 0
- 3.8k
-
CDN、DNS、ADN、SCDN、DCDN、ECDN、PCDN、融合CDN简单介绍
CDN（Content Delivery Network） CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更接近用户的“家门口”。这样，用户就能就近取得所需内容，解决了Internet网络拥塞的状况，提高了用户访问网站的响应速度与网站的可用性。 DNS（Domain Name S…- 0
- 0
- 42
-
千万别用阿里云Web应用防火墙来防CC攻击
最近，给一位客户做安全防护，该客户是一个网站受到了CC攻击， 客户直接花5000多块买了阿里云Web应用防火墙，主机吧在代客户操作的时候，有幸接触了阿里云Web应用防火墙 。 这里主机吧不得不吐嘈下，阿里云的Web应用防火墙，价格实在贵，而且功能很少。 5000多一个月买的高防版WEB应用防火墙，CC攻击防御只有简单的默认官方规则，无法自义拦截规则。 如果用紧急防御模式的话，很多时候是有问题，比如…- 0
- 0
- 14.8k
-
公众号、小程序回调出口IP白名单
网站、小程序服务器安装了防火墙的，很容易误拦截腾讯的出口IP，因些加白名单是有必要的。 上海出口地址所属网段：42.192.0.0/24、42.192.6.0/24、42.192.7.0/24、81.69.18.0/24、81.69.19.0/24、81.69.229.0/24、81.69.103.0/24、81.69.101.0/24、175.24.211.0/24、101.226.103.0/…- 0
- 0
- 1.7k
-
京东云星盾SCDN域名泛解析的方法
最近，有位站长在使用京东云星盾的时候，需要用到泛解析，但不知道该怎么操作，今天主机吧来给大家讲解下如何操作。 1.进入京东云星盾配置泛子域名 主机名* IPV4地址填写你的服务器IP 确任即可 2.进入域名解析管理，添加对应京东云星盾cname别名 主机记录可以是* 也可以是填你具体的子域名 需要注意的事，这个记录值是在京东云星盾域名管理里可以看到，添加泛解析后，任意前缀都是可以当成解析记录值。 …- 0
- 0
- 631.8k
-
域名解析中“TTL”是什么意思？
在域名解析过程中，"TTL"是"Time-To-Live"的缩写，意为"存活时间"。这是指一个DNS记录在被缓存后可以存在的时间长度。当一个DNS查询被发送到DNS服务器时，如果该服务器已经缓存了相关的记录，并且该记录的TTL还没有过期，那么服务器就会直接使用这个已缓存的记录来响应查询，而不必再次向其他服务器查询。 TTL的单位通常是秒。…- 0
- 0
- 322.9k
-
阿里云服务器被恶意ddos攻击怎么办？
DDOS，全称为Distributed Denial of Service，中文翻译为分布式拒绝服务攻击。这是一种网络犯罪行为，攻击者通过控制大量的傀儡机器或代理服务器，向目标服务器发送大量的无效或高流量的网络请求，以此耗尽目标服务器的资源，使其无法正常响应合法用户的请求。 面对DDOS，阿里云提供免费5G的DDOS防御峰值，一但超过5G防御峰值，阿里云会对服务器IP进行黑洞处理，服务器无法访问的…- 0
- 0
- 21.5k
-
使用高防IP 网站访问出现重定向过多原因
最近，有客户反馈使用我们的高防IP时，网站访问出现重客向过多的问题。 这里我们来说明下原因： 出现这个问题一般是网站源服务器做了HTTPS强制跳转，而高防IP又设置了HTTPS强制跳转，导致出现重定向过多。 解决办法是：进入高防IP-网站防护-编辑 取消强制访问 HTTPS即可。- 0
- 0
- 6.5k
