一共154篇文章
专题：第2期
-
百度云防护解决网安扫描网站的安全漏洞问题
最近，有一位客户联系上主机邦，需要解决网站漏洞问题，原因他们公司的网站因为被当地网安扫描到有高危安全问题，被要求整改，但由于他们公司的网站是找别人做的，没有程序员，不知道如何修改，所以联系上主机邦，看怎么处理。 可别小看了这个整改通知，这个整改具有强制性的，根据《中华人民共和国网络安全法》第五十九条，网络运营者不履行网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全…...
- 71
- 0
-
百度云防护可以自行查询回源IP段啦
根据之前有客户反馈不知道哪里找百度云防护的回源IP段问题，目前已上线 Web应用防火墙回源IP网段列表查询功能。 功能资源列表-接入配置-右上方 Web应用防火墙回源IP网段列表查询 目前百度云防护全IP段如下： 114.111.24.152/32 106.13.248.83/32 114.111.24.217/32 114.111.24.136/32 106.13.244.72/32 106.1…...- 72
- 0
-
百度云防护刷新CDN缓存图文教程
有站长不懂如何刷新缓存，今天主机帮来教大家如何刷新CDN节点缓存。 首先刷新缓存的前提是你已经开通了缓存功能，然后我们再操作如下： 1.进入配置中心-防篡改规则功能 2.找到要刷新的域名，点操作刷新 3.可全站刷新，也可以指定URL刷新 好了，以上就是百度云防护刷新CDN的教程了。...- 76
- 0
-
成功利用百度云防护防御网站黑客入侵
最近，一位客户的网站因为有漏洞，被黑客入侵了，访问直接跳转非法链接。 通过查看网站页面我们发现该客户的网站是采用老旧的ASP程序搭建的，漏洞较多，而且客户也没有程序员，不知道如何修复漏洞。 针对此问题，我们先是给客户恢复了无毒的网站程序，然后通过部署百度云防护应用防火墙进行安全防护。 开启百度云防护很简单，只需要域名解析接入百度云防护记录即可，然后开启Web防护设置功能，开启严格策略集，拦截。 然…...- 76
- 0
-
百度云防护防cc攻击设置图文教学
百度云防护是百度智能云推出的一款WEB应用防火墙（WAF）产品，可以为网站提供强大的Web站点安全防护，不仅可以智能识别并拦截各类恶意Web攻击，还可以拦截CC攻击。 今天主机帮来教大家如何使用百度云防护拦截CC攻击： 要拦截CC攻击 1.首先我们需要进入百度云防护配置中心-Web防护规则-创建Web防护规则 2.在防御规则模板里，开启CC防护状态，名称随意，防御状态根据业务被攻击的力度自行选择，…...- 116
- 0
-
百度云防护如何拦截AI网络爬虫
现在做网站不仅要防御CC攻击，还要防御AI爬虫抓取网页，这些AI爬虫危害非常大，不仅大量抓取影响你的网站服务器稳定，还盗取你网站的内容生成自己的答案。 为此，我们有必要针对AI爬虫进行拦截处理。 今天主机帮教大家如何有效拦截这类AI爬虫。 1.首先登陆百度云防护（没有百度云防护的可以联系主机帮购买），开启资源列表-接入配置，开启WEB防护 这个功能可以有效防御SQL注入、XSS、文件上传、网页挂马…...- 97
- 0
-
百度云防护安全CDN部署SSL证书图文教学
最近，有客户接入百度云防护后，不知道如何部署SSL或者不知道如何更换SSL证书，今天主机帮就来教大家如何部署SSL证书。 1.登陆百度云防护-资源列表-点接入配置 2.添加或者点击要部署SSL证书的子域名 3.开启HTTPS转发 注意：如果你源服务器已经部署了SSL证书的，填写回源协议HTTPS、端口443，如果没有那么选HTTP、80 4.添加证书 填写一个好记的证书名称（因为等下要选用），复制…...- 76
- 0
-
百度云防护上线新功能： 信息泄露防护功能
百度云防护新上线信息泄露防护功能功能，功能在Web防护规则功能-创建Web防护规则可以看到。 主要功能： 1.响应码拦截 可设置访问回源拦截，如404、403、503这类错误请求进行拦截，主要作用是应对一些资源扫描机器针对服务器资源进行批量扫描，当该访问的资源不存在时候，就可以设置拦截。 2.敏感信息打码 可设置对网页中身份证、银行卡、电话码码信息进行打码。 3.敏感关键词打码 可对设置对网页中的…...- 104
- 0
-
百度云防护 守护你的网站安全
在这个互联网高速发展的时代，我们的网站站点面临着前所未有的安全挑战。SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）等攻击手段层出不穷，造成站点崩溃打不开，数据隐私泄漏，严重威胁着网站的安全性和稳定性。作为百度安全工程师，深知每一位站长都渴望为自己的网站构建一个坚不可摧的安全堡垒。今天就为大家介绍百度强大的安全工具——WEB 应用防火墙（WAF），通过WAF的云防护能力，企业和组织可以降低…...- 82
- 0
-
今日防护日志：某客户网站被CC攻击被百度云防护智能拦截
好久没有写CC攻击的防御案例了，主要是现在黑客攻击网站的案例有点少。 不过，今天主机帮收到了百度智能云的短信提醒，某个客户正在遭受攻击。 主机帮登陆该客户网站查看处于正常打开状态，这个客户的网站是行业网站，平时流量不错，可能遭到竞争对手恶心攻击是正常的。 我们登陆百度云防护-攻击日志查看，发现攻击只有5分钟左右，这应该是竞争对手在某些黑客平台购买的攻击服务，攻击不大，但如果没有防火墙的话，足以瘫痪…...- 162
- 0
-
百度云防护WEB应用防火墙WAF中策略get param是什么意思
最近，有位客户需要拦截zhujib.com/index.php?s=/store/order/list&dataType=all&page=1 中带store的链接，但试了很多次都没有成功，想咨询主机帮，要怎么弄？ 其实很简单，因为关键词是位于？后面的，所以我们用get param策略拦截 添加策略get param 包含store即可。 在WAF（Web Application …...- 97
- 0
-
百度云防护访问概览功能已恢复正常预览
之前版本问题一直访问概览功能一直处于不可用状态，现已优化恢复，更新更准确，更及时。 访问概览支持流量带宽、请求数预览，可精确到上下行带宽、上下行流量峰值查看。...- 82
- 0
