-
DDoS（分布式拒绝服务）攻击是无解的吗？
DDoS（分布式拒绝服务）攻击并非无解，但确实是一个复杂且具有挑战性的网络安全问题。由于这类攻击通过大量合法请求或数据包淹没目标服务器或网络，导致其无法处理正常流量，因此防御需要综合多种策略和技术。 要减轻DDoS攻击的影响，您可以考虑采取以下措施： 使用防火墙和入侵检测系统来过滤恶意流量并进行报警。 与专业的DDoS防护服务提供商合作，将可疑流量重定向到清洗中心进行分析和过滤。 增加带宽容量以应…- 0
- 0
- 1.5k
-
阿里云香港服务器app如何防DDoS？
最近有站长咨询主机吧，服务器用的是阿里云香港的APP，如何防御DDOS？ 主机吧了解后，得知客户的用户主机要来自于国内，那么使用香港高防CDN是最合适的，原因是香港国内访问快，最低延迟只有5MS，而且不需要域名备案也可以用。 当然了缺点是价格比别美国高防贵，但美国慢，以主机吧这边的高防IP为例： 地区:中国香港境外CDN 网络类型:常规 防御值:100G 带宽:10Mbps 防护域名数:10 业务…- 0
- 0
- 9k
-
美国服务器真的不限制内容吗？有哪些是你不能做的？
美国服务器在内容方面确实相对宽松，通常不会对用户托管的网站或应用程序的内容进行严格审查。然而，这并不意味着您可以完全自由地发布任何内容。以下是一些在使用美国服务器时需要注意的事项： 遵守当地法律：尽管美国在言论自由方面具有较宽松的法规，但您仍需要遵守美国以及其他适用的国家和地区的法律法规。例如，避免传播仇恨言论、诽谤、侵犯版权等。 知识产权：确保您拥有使用、发布和分发网站上的所有内容所需的许可。特…- 0
- 0
- 3.7k
-
为什么使用CDN加速有时更慢了
CDN（Content Delivery Network，内容分发网络）是一种将网站内容分发到全球多个地理位置的服务器的网络，目的是为了让用户从离自己最近的服务器节点获取内容，以提高网站的访问速度和稳定性。然而，在某些情况下，使用CDN可能会导致加载速度变慢，原因如下： 缓存未命中：当用户访问某个页面时，CDN会尝试从其缓存中获取内容。如果缓存中没有所需的内容，用户需要等待源服务器返回数据，这会导…- 0
- 0
- 40.7k
-
给客户检查网站访问慢问题日志
最近有位客户，反馈网站自动百度云加速切换系统后，网站访问变慢了。 主机吧一想，没道理哈，百度云加速新换的百度智能云的节点，属于百度自建节点，速度稳定性都非常不错的哈，没道理反而变慢了？ 为此主机吧通过浏览器F12查询发现网站图片请求特别慢，高达几百毫秒。 通过ping该图片的子域名后发现居然处于回源状态的，也就是网站图片一直都是走源服务器带宽的，并没有通过云加速节点访问。 然后我们检查发现该子域名…- 0
- 0
- 507
-
ddos攻击是无解的吗？
硬刚成本太高了，所以安全公司想了一种成本相对便宜的方案，就是使用分布式防御。 也就是高防CDN,通过接入高防CDN后,CDN会根据访问地区、网络运营商分配边缘IP节点，隐藏源服务器IP，黑客只能攻击高防CDN节点，而高防CDN节点被攻击后会自动下线，切换新的节点。 效果就是访客访问至被攻击节点的时候会出现短暂无法访问的情况，一般5分钟左右，CDN会自动切换至新的节点，而其它未被DDOS的CDN节点…- 0
- 0
- 22.7k
-
解决宝塔面板 网站部署CDN仍可查询SSL到源服务器IP问题
最近有站长反馈主机吧，发现主机吧的网站源服务器IP泄漏了，主机吧觉得很奇怪，因为主机吧刚刚换的新服务器，IP也没有直接解析过，怎么会暴露呢？ 了解后得知，是源服务器IP用HTTPS访问后，会显示该IP的证书来自XXX域名 此服务器无法证明它是XX.X2.0.1X5；其安全证书来自zhujib.com。出现此问题的原因可能是配置有误或您的连接被拦截了。 而一些厉害的扫描工具可以通过查询全网IP，反查…- 0
- 0
- 167.8k
-
如何阻止Censys扫描服务器IP
Censys是一个开源的互联网扫描服务，它可以扫描互联网上的设备，收集设备信息并将其存储在数据库中。虽然Censys的目的是为了促进互联网的发展和安全，但有时候某些人可能会滥用这个服务来扫描和收集不必要的信息。 如果你想阻止Censys扫描你的服务器IP，可以采取以下措施： 1.使用防火墙阻止IP扫描：在你的服务器上配置防火墙规则，阻止Censys的IP地址访问你的服务器。你可以在Censys的官…- 0
- 1
- 36.6m
-
网站使用 CDN 的优点和缺点是什么？
CDN（内容分发网络）是一种将网站的内容存储在全球多个服务器上的技术，以便用户可以从离他们最近的服务器获取数据。以下是使用 CDN 的一些优缺点： 优点： 提高访问速度：通过将内容缓存在全球各地的服务器上，CDN 可以确保用户在访问网站时能够从最近的节点获得所需的数据，从而提高网站的加载速度和响应时间。 减轻源服务器的压力：由于大部分流量都通过 CDN 服务器传输，因此可以减少对源服务器的请求数量…- 0
- 0
- 165.6m
-
京东云星盾CDN支持缓存哪些文件
缓存文件类型 京东云星盾安全加速SCDN 通过文件扩展名类型进行资源缓存，它支持自动缓存包含某些文件扩展名的文件。 目前安全加速SCDN支持的静态资源缓存内容如下： bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、svg、webp css、eps、js、pls、svgz、woff csv、gif、mid、png、swf、woff2 doc、ico、midi、p…- 0
- 0
- 7.8k
-
京东云星盾高防CDN如何自配置缓存文件
今天，有客户咨询主机吧京东云星盾缓存没有办法自己配置吗？例如缓存哪些后缀名这种？ 答案是可以的。 1.我们进入京东云星盾控制台-页面规则功能 2.创建页页规则 比如我们要网站中所有的zip压缩包文件，那么设置如下 URL：你的具体域名/*.zip（* 是通配符） 规则：边缘缓存TTL 时间：一年 （具体时间根据自己需求） 保存并部署即可缓存ZIP的文件，别的文件后缀也是一样的，也可以缓存网页HTM…- 0
- 0
- 457
-
危险有病毒！千万别在微信群接收不明文件
最近，主机吧用电脑打开微信群，发现有人了一个不明的压缩包，压缩包名字写得很动听，XX事件 结果主机吧点开一看，居然有病毒！ 而且主机吧还发现微信PC客户端是自动默认下载文件到本地电脑上的，这个操作非常危险。 有用电脑登陆微信的同学，赶紧进入微信设置，文件管理，把文件自动下载、 以只读的方式打开聊天中文件功能关了。- 0
- 0
- 169.1m
-
建一个海外网站一年大概需要多少钱？
近几年站长在国内混不下去了，都去做英文站了，那么做一个海外站一年需要多少钱呢？ 今天主机吧就来给大家梳理下做一个海外网站具体需要的成本： 1.域名 COM域名注册在cloudflare大概在90元/年左右，记住做海外站千万别在国内注册域名，国内不只需要实名，同时域名服务商配置的DNS都是国内的，国外解析慢。 2.虚拟主机云服务器 如果做简单的网站内容网站用虚拟主机，首选美国虚拟主机，可以看下blu…- 0
- 0
- 99m
-
OpenLiteSpeed 中rolling Size设置是指什么
在OpenLiteSpeed中，"Rolling Size"设置是指配置轮询（Rolling）缓存大小的选项。轮询缓存是一种机制，用于缓存动态生成的内容，以提高网站性能和响应速度。 "Rolling Size"设置允许您指定轮询缓存的大小，即可以存储在内存中的缓存项的数量。当缓存达到指定的大小时，旧的项目将被替换或清除，以便为新的项目腾出空间。 通过调整&q…- 0
- 0
- 11.6k
-
趁双11把三年前买的云服务器更换了
主机吧三年前买了腾讯云的轻云服务器，主要是运营博客用的，所以配置很低，这三年服务器配置依然够用，不过主机吧发现越来越卡了，不知道什么原因，可能跟我们平时用的电脑一样，硬件跟不上，也可能是服务器里乱七八糟的东西太多了，服务器还曾经被入侵过一次，当时被挂了马，导致网站跳转违法网站。 当然，最主要的是，老套路，续费相当贵。 此次换了个新帐号，重新参加双11活动，拿了个不错的配置，打算再战三年。 购买主机…- 0
- 0
- 1.7k
-
linux服务器如何查看CPU性能指标
服务器变慢负载高时，需要先查看cpu负载是否过高，如果cpu负载高再看查看具体是什么进程占用cpu资源。一. cpu负载： 通过top命令查看： 主要看“load average”可理解为分别表示前 1、5、15分钟的平均负荷。通常1核…- 0
- 0
- 1.6k
-
Windows系统安全风险-本地NTLM重放提权怎么解决？
近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整： 1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/2016/2019均适用 …- 0
- 0
- 985
-
利用京东云星盾高防CDN拦截百万级CC攻击的经历
最近，有位站长的网站遭遇了超大量的CC攻击，在主机吧的推荐下，购买了京东云星盾高防CDN进行防御，并成功拦截。下面我们来说下成功防御的操作： 1.成功接入后我们进入安全规则-托管规则-Web应用程序防火墙开启 2.开启OWASP 核心规则集，规则等于高，操作阻止 3.进入防火墙设置，开启BOT识别模式功能、安全级别：遭遇攻击模式、挑战周期：15分钟、浏览器完整性检查：开启 4.如依然没有效果，我们…- 0
- 0
- 41.4k
-
网站使用高防CDN相比高防IP有哪些优势？
采集高防CDN是最划算的防护方式。 优点如下： 1.隐藏源服务器IP，达到天然免疫DDOS攻击的效果 2.高防CDN是分布式防御方式，一个节点挂了，自动切换新的节点，比高防IP防御效果高，因为单个IP是最容易被DDOS攻击的。 3.高防CDN除了防御外，还支持缓存，边缘加速，可以提升用户访问速度。 4.一些厉害的高防CDN还集成WAF规则，可以拦截一些互联网扫描入侵等。 这里推荐使用京东云星盾，京…- 0
- 0
- 66
-
京东云星盾SCDN常用自义CC防御规则设置
一些客户在使用京东云星盾的时候，不知道怎么设置CC攻击防御规则，这里主机吧来教大家一些常用的CC攻击防御规则设置。 1.禁海外访问 CC攻击的IP绝大多数是由海外IP组成的，禁掉海外IP访问可以大量减少CC攻击量。 进入安全规则-防火墙规则-创建防火墙规则 规则描述:禁海外访问 字段：地域 运算符：不在以下各项 值：把国内所有省市全选了 操作：阻止 优先级：1 如下图： 2.网站首页开启JS挑战 …- 0
- 1
- 34.4k
-
网站部署https后访问提存在安全隐患NET::ERR_SSL_OBSOLETE_VERSION
部署https后访问域名出现如下提示: 您的连接存在安全隐患 此网站使用的安全性配置已过时，这可能会导致您的信息（例如密码、消息或信用卡卡号）在发送至此网站的过程中遭到泄露。 NET::ERR_SSL_OBSOLETE_VERSION 原因是服务器openssl版本过低,较新版本的浏览器会提示不安全, openssl version -a可查看openssl版本 Openssl 1.0.…- 0
- 0
- 5.4m
-
如何查看已经接入的京东云星盾的网站资源是否缓存生效
网站接入京东云星盾SCDN后，不知道网站内容是否被CDN缓存，怎么办？ 今天主机吧来教大家，如何查看是否生效。 首先需要说明一下，京东云星盾的默认缓存规则， 京东云星盾安全加速SCDN 通过文件扩展名类型进行资源缓存，它支持自动缓存包含某些文件扩展名的文件。 目前安全加速SCDN支持的静态资源缓存内容如下： bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、sv…- 0
- 0
- 5.6k
-
京东云星盾SCDN如何设置指定目录缓存
有客户需要把www.A.com/nba/目录下的网址全部做缓存到CDN节点下，要怎么操作呢？ 今天主机吧来教大家如何操作： 1.登陆京东云星盾控制台-页面规则 2.创建页面规则 URL格式：域名/目录/* (比如zhujib.com/nba/* *是通配符，表示这个目录下的所有链接) 规则： 缓存级别（缓存所有内容） 边缘缓存TTL（30分钟，这里是节点的缓存更新时间，可以自己看着设置） 然后保存…- 0
- 1
- 4.8k
-
阿里云或者腾讯云备案后，解析到别的服务器会注销吗？
最近有位站长咨询主机吧：阿里云或者腾讯云备案后，解析到别的服务器会注销吗？ 主机吧的回答是：会的。 这里我们说下原因，通常我们备案都是通过服务器商进行备案的，在服务器商备案审核过后，服务器商再提交到通信管局审核，审核通过后备案号才下来。 通信管局要求备案网站使用的服务器必须是备案接入商的服务器，否则将会注销备案。 通常情况下，一般大型云服务器商都有对接入备案的域名检测，一但检测到网站并没有使用他们…- 0
- 0
- 4.4k
