-
虚拟主机被DDOS攻击怎么办？
虚拟主机是互联网上个时代的产物，当时国内互联网基础服务价格非常昂贵，哪怕1M独享带宽一年的费用就高达几百元，所以共享模式就出来了，虚拟主机就是把一台服务器分化成几十上百个空间，在安装好固定环境后，这上百个空间用户一起共享这个服务器的资源，类似于我们现实中的公寓。 那么如果虚拟主机被DDOS攻击了怎么办？ 事实上，如果是共同服务器的用户被DDOS攻击的话，那只能更换虚拟主机了。 而如果你自己被攻击，…- 0
- 0
- 365.7k
-
浅谈中文域名的优势与劣势
最近腾讯云、小米等国内知名企业启用了中文域名，带动了一波中文域名潮，今天主机吧就来给大家讲讲中文域名的优势与劣势。 优势： 1. 好记 对于中国人来说，中文是最好记的，比如mi.中国、vivo手机.中国，只要一看就懂，基本上想忘记都难。 2.优质域名多 跟国际英文域名比，中文域名注册量相对少，很多优质的域名都没有被注册，你可以很容易的注册到自己心仪的中文域名。 3.后缀多样 各业后缀域名数不过来，…- 0
- 0
- 499.4m
-
百度推广被别人用机器恶性点击了如何防御？
最近主机吧有遇到几位客户咨询：我们做的百度推广被别人用机器恶性点击了，如何防御呢？ 针对这个问题主机吧查了下，目前想要防御只能从百度竞价内部进行。看下图： 1、商盾自动屏蔽 在百度推广后台的工具中心内有一个工具商盾，可以通过添加访客的点击规律来进行屏蔽。 面对如此多的恶意点击，我们以15分钟点击3次，1个小时点击3次，6个小时点击3次的频率来设置，这样的屏蔽力度是最大的。 这里要注意一下，在设置的…- 0
- 0
- 380.1k
-
百度搜索结果现在有多离谱？
前几年，一篇《百度搜索引擎已死》文章，用到今天最合适不过了，当时百度搜索结果首页前十百度全家桶对比第三方网页的比例大概是3：7，而放到现在估计只剩9：1了。 我们可以看到，首屏都是百度广告 往下拉除了一个知呼其它要么是百度广告，要么就是百度百家、百度知道百度经验 再往下拉，看到唯一的一个第三方网页 其实把知乎算在里面的话，百度搜索结果不至于这么离谱，主机吧为什么不把知乎算在里面呢？ 因为事实上，百…- 0
- 0
- 235.1k
-
什么是软件防火墙和硬件防火墙？
服务器防火墙是分为硬件防火墙和软件防火墙两大类，那硬件防火墙和软件防火墙有什么区别呢？ 一、什么是硬件防火墙？ 硬件防火墙，本质上是把软件防火墙嵌入在硬件中，硬件防火墙的硬件和软件都需要单独设计，使用专用网络芯片来处理数据包，同时，采用专门的操作系统平台，从而避免通用操作系统的安全漏洞导致内网安全受到威胁。也是说硬件防火墙是把防火墙程序做到芯片里面，由硬件执行服务器的防护功能。因为内嵌结构，因此比…- 0
- 0
- 1m
-
api接口被恶意攻击怎么办？
如何防止API接口被恶意调用 客户端防护1.客户端双向认证。在app中预置证书（跨平台也是一致的方案），要求更高的话使用专用的证书设备，线下签发，例如银行的U盾。2.客户端双反hook，反调试，防逆向。3.客户端运行环境校验，通过读取硬件信息识别pc还是移动设备以及设备MAC相关信息。传输层防护1.传输协议防护，首先接口建议使用 HTTPS 协议，这样至少会给破解者在抓包的时候提高一些难度。服务端…- 0
- 0
- 2.4m
-
9块9弄了个腾讯云TDSQL-C for MySQL数据库真香！
最近几天不知道什么原因主机吧博客偶尔数据库关停，导致网站访问不了，已经遇到两次了，严重影响网站体验，主机吧监控发现应该是突发并发过大导致服务器上的数据库自动停了。 这就是本地数据库的坏处，遇到并发过高的，会自动停止，所以主机吧就想着，要不弄个云数据库吧。 考虑到主机吧源服务器用的是腾讯云的，所以优先买腾讯云的数据库。查了下数据库价格1核1G的才89元一年，很便宜！ 不过主机吧发现还有更便宜的，腾讯…- 0
- 0
- 21.3k
-
cache-control怎么设置
支持动态加速的CDN一般都是遵循cache-control设置来做缓存的，比如百度云加速，所以cache-control设置显得非常重要。今天我们就来说下cache-control怎么设置： cache-control设置是在WEB服务器上设置的。 Apache .htaccess文件添加代码 <filesMatch "\.(ico|gif|jpg|png|jpeg)$"…- 0
- 0
- 18.8m
-
检查百度云加速CDN不缓存网页
最近有遇到一位客户在使用百度云加速的时候，网页一直不缓存，及时设置了自义规则也不缓存。 主机吧查看了下，原来是源服务器的请求头Cache-Control设置引起的。这里主机吧说明下百度云加速的缓存规则。 问：哪些类型的文件或资源将不会被缓存？ 答：并不是所有文件都会缓存，以下后缀文件在符合相应的cache-control的情况下会被缓存css/js/jpg/jpeg/gif/ico/png/bmp…- 0
- 0
- 7k
-
站长SEO教学：记录下网站优化的经历
前言：本文适合新手，大佬可以跳过了，当做是博客记录一下。目的是为了交流。 我入职这家公司不到一个月。恢复网站只用了五天！听人事说网站之前被黑了，公司是做机器设备的，我查看了一下，原来是被劫持了 于是我开始安全方面的排查首先我们得用排除法，排查以下几种可能性。1.程序是否有后门？2.网站后台地址及密码是否过于简单？3.服务器某些端口是否关闭？4.域名是否被泛解析？ 经过以上的排查，发现都没什么问题，…- 0
- 0
- 21.1k
-
站长自述：做悬赏任务APP，我被黑客打哭了
我被黑客打哭了，我当时运营了一款悬赏类的软件，然后一个多月啊，也有一万多用户了。 但是在这个时候我也引来了很多小黑客，直接就打我，加我的好友。 “你现在给我转8888我就不打你了，你要不给我这个钱我就直接干你!" 你真能吹牛逼啊，你还干过这活，结果五分钟不到啊，把前端界面给我改了，改完以后给我来个截图。 “你现在服不服？你要服了赶紧给我转钱，我给你改回来，你不然不给转我就给你黑了，我让你…- 0
- 0
- 5.4k
-
百度小程序发布提示:请先进行扫码预览,确认效果后发布
最近主机吧一直在弄百度小程序，一切都弄好了。 不过在发布小程序的时候提示：“请先进行扫码预览,确认效果后发布” 主机吧搞了很久，也没搞好，明明已经按要求预览了，却发现发布后，还是提示。 后来主机吧搜索百度后，才找到答案，这里分享给大家。 原来是发布后点预览，再用手机百度APP扫描预览。 记住一定要三个都预览，APP、WEB、分享WEB化都分别进行预览。预览完后，我们再点发布就可以了。- 0
- 1
- 694.6k
-
用redis给低配置服务器的WordPress加速
现在用WordPress建站的小伙伴非常的多，那么一旦文章数量多起来了或者网站访问量上来了，站点就会存在卡顿的情况，那么除了升级服务器和带宽，还有哪些方式可以给WordPress提速呢？比如本站目前日访问量是5万多IP，前段时间网站非常的卡，在网上找了很多教程，也安装了很多缓存插件，其实我感觉效果都不是很好。 首先缓存插件是可以帮你把页面生成html缓存在磁盘中，访客访问的就是站点的静态html资…- 0
- 0
- 330.3k
-
CDN的动态加速和静态加速是什么原理
静态加速是CDN把静态资源缓存到CDN节点，用户就近获取资料。动态加速是CDN把动态（伪静态）请求会直接回源，通过智能路由、多线回源、协议优化等技术，达到加速目的。 如果您的网站含有较多的动态、伪静态资源，您可以使用全站加速。CDN全站加速有效提升动态页面的加载速度，避开网络拥堵路由，提高访问成功率，实现网站整体加速与实时优化。- 0
- 0
- 218.7k
-
百度智能云CDN也开始拦截封禁违规关键词了
最近主机吧有收到百度智能云的短信。 起初主机吧并不是很在意，因为百度CDN可能只是拦截一些违规图片，结果进入站内信息一看，好家伙，很久之前就有拦截了，只不过那时没有收到提醒短信。 检查拦截内容的时候，主机吧发现这些内容并不违规，都是一些新闻，或者涉及到谷歌的内容，有些拦截的内容更是离谱，SSL证书教程也被拦截。 说明百度内容检测基本是靠一些关键词来拦截的，根本不看实际内容就直接拦截了，误杀率相当大…- 0
- 0
- 8.1m
-
使用CDN后获取用户真实IP详细教程
本章节介绍了不同类型的Web应用服务器（包括Tomcat、Apache、Nginx、IIS 6和IIS 7）如何获取客户端的真实IP。 背景信息 网站接入CDN加速后，源站服务器端从IP头部获取的用户访问IP不是客户端的真实IP。当您因为业务需要获取客户端真实IP时，可以通过配置网站服务器获取客户端的真实IP。 代理服务器（CDN、WAF等）在把用户的HTTP、WebSocket、WSS请求转到下…- 0
- 0
- 28.5b
-
微软 Edge浏览器成为全球第二大桌面浏览器
据 Neowin 报道，几天前，Adduplex 发布了 2022 年 3 月的报告，其中有关于 Windows 市场的最新信息。数据显示，Windows 11 在 2022 年 3 月几乎没有获得新用户增长，Windows 10 版本 21H2 成为用户使用份额最多的版本。现在 Statcounter 的 2022 年 3 月报告显示，微软 Edge 浏览器份额正在稳步攀升，获得更多消费者。 根…- 0
- 0
- 2.3m
-
全靠同行衬托，CNZZ统计宣布收费后51啦统计流量翻倍
上周有聊过，友盟+（CNZZ）宣布将停止免费用户使用了！导致有统计需求的用户出走。 这不直接受益的同行，就是51啦统计了，目前51啦还是免费的，只是对大型网站需要收费，不过基本可以满足绝大数站长了。 面对着突如其来的流量，51啦也在些顶不住哈，数据都开始延迟了，据官方说单日接入站点数比平时多了5倍，流量更是亿级的，可见站长群体还是非常大的哈，友盟这波赶用户的行为不知道会不会后悔。- 0
- 2
- 133.3k
-
个人站长的自述：个人做站太难了，坚持不下去了
五年前用阿里，告知网站内容不符合个人网站内容，改腾讯云，因为备案问题转到景安，景安太贵，前年又返回腾讯云（之前在这几个idc都有过接入，前几年可以任意转）。 月初腾讯云备案部门打来电话，说之前备案留的ip和目前使用的不符，要求变更，按要求来吧，提交申请又告知域名在国外，不支持备案，除非转回来，花了1周把域名从namecheap转到腾讯云，再次申请备案变更，刚电话打过来，六点修改建议，域名刚转回国要…- 0
- 0
- 18.2k
-
由蚂蚁集团上报！Spring 框架「高危」漏洞，现已修复！
4 月 2 日消息，2022 年 3 月 30 日，国家信息安全漏洞共享平台（CNVD）收录了 Spring 框架远程命令执行漏洞（CNVD-2022-23942）。并发布了关于 Spring 框架存在远程命令执行漏洞的安全公告，安全公告编号：CNTA-2022-0009。 下面是公告内容： 2022 年 3 月 30 日，国家信息安全漏洞共享平台（CNVD）收录了 Spring 框架远程命令执行…- 0
- 0
- 1.1k
-
轻量应用服务器和云服务器有什么区别？
什么是云服务器？ 云服务器是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。 使用云服务器可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。可以极大降低您的软硬件采购成本，简化 IT 运维工作。 不同的云厂商给自家云服务器的命名也不一样，比如阿里云的叫阿里云服务器ECS，腾讯…- 0
- 0
- 617.3k
-
79万买的长城号网站流量暴跌
还记得上周主机吧说的知名站长79万卖的网站吗？ 当时在站长圈非常热的话题，因为站长圈已经很久没有这么大手笔交易了。 不过今天,主机吧发现这个刚卖的网站出现了流量大跌的情况。 可以说已经跌到谷底了。 百度搜索网址也查不到了带www的域名了。 这是很明显的网站被降权了。查询该网站发现已经快一个月没更新了。 主机吧发现长城号的小程序还在，据主机吧所知百度小程序是不可以转让的， 那网站价值其实就低了，如果…- 0
- 0
- 2.2m
-
Nginx服务器接入百度云加速CDN后如何获取真实访客IP？
默认情况下，开启百度云加速CDN后，网站日志的请求IP只会显示 百度CDN的代理节点。 但有些站长是需要查看访客真实IP，所以今天主机吧来教大家如何获取真实用户IP。 百度云加速转发的HTTP头信息中增加 X-Forwarded-For 信息，用于记录客户端的真实IP，所以我们只要修改服务器配置就行， nginx获取真实IP的方法:原理:使用Nginx自带的Realip模块获取用户真实IP修改ng…- 0
- 0
- 85.2k
-
利用宝塔防火墙+百度云加速CDN拦截海外IP方法
虽然百度云加速也支持海外IP防御，不过这个功能需要商务版才可以开启，而且即使开启海外防御也是会计算进套餐里的，那样的话相当不值得。 今天主机吧教大家利用宝塔防火墙搭配百度云加速CDN拦截海外IP。 首先，开启宝塔的防火墙，然后添加百度云加速IP白名单，记住第一件事是添加IP白名单。 IP白名单如下： 111.174.61.1-111.174.61.255111.174.63.1-111.174.6…- 0
- 0
- 776.1m
