增值服务
-
新型 HTTP/2 Bomb 攻击曝光：单台机器 10 秒耗尽 32GB 内存，Apache、Nginx、IIS 均受影响
一种名为“HTTP/2 Bomb”的新型拒绝服务（DoS）攻击，被安全公司 Calif 借助 OpenAI 的 Codex 智能体发现。攻击者仅需一台普通机器，利用 100Mbps 带宽，就能在数秒到数十秒内拖垮配置了默认 HTTP/2 的 Web 服务器。受影响的软件包括 Nginx、Apache HTTP Server、微软 IIS、Envoy、Cloudflare Pingora 等主流产品…... -
域名转移到 Cloudflare 很香？当心账户被封，域名可能再也转不出来！
最近有站长在论坛分享：第一次将域名转移到 Cloudflare，费用比 Namesilo 便宜，10.46 美元，用虚拟卡付款还有返利，看起来非常划算。但评论区立刻有人泼了冷水：“之前有人说过，域名转入 Cloudflare 了，然后 CDN 估计是做什么违法的，账户被封，结果无法登录，域名也转不出来。” 这个提醒非常关键。Cloudflare 的域名注册服务虽然价格诱人，但它并不是单纯的注册商—…... -
畅言云评宣布 6 月 30 日停服：又一个免费评论管理平台倒下，站长还有哪些替代选择？
2026 年 6 月 3 日消息，北京云站科技旗下“畅言云评”产品发布停服公告，宣布将于 2026 年 6 月 30 日 23:59 正式停止所有服务，关闭服务器。即日起关闭新用户注册、新订单购买及续费功能，老用户可登录导出数据。对于已付费未到期的用户，可按剩余时长比例退款。畅言云评曾是一款为站长提供评论管理与互动服务的第三方工具，此次停服再次引发站长对“第三方工具依赖”的担忧。本文将分析停服原因…... -
谷歌测试新工具：网站所有者可“一键退出”生成式 AI 搜索内容抓取
谷歌官方于 2026 年 6 月 3 日发布博文，宣布开始测试一项全新的控制功能，允许网站所有者自主决定其内容是否出现在谷歌的生成式 AI 搜索功能（如 AI Overviews、AI Mode）中，以及是否被用于训练或生成相关回复。该功能将在 Search Console 工具中以“退出（opt-out）切换开关”的形式呈现，目前仅向英国部分网站所有者开放测试。 一、 功能背景与目的 随着生成式…... -
又一家云服务器商“爪云”宣布关停：6月30日数据永久销毁，站长请立即备份！
2026年6月1日，VPS服务商“爪云”发布公告：因业务战略调整，将于 2026年6月30日24:00 正式关闭所有VPS、VDS及托管业务。即日起停止新购、续费，6月1日至30日为数据迁移与退款窗口期，逾期数据将永久销毁。又一家中小云服务商倒下，给所有站长敲响了警钟：你的数据，真的安全吗？ 一、 事件回顾：爪云关停时间线 时间节点事项2026年6月1日起停止新购、新用户注册、续费、升级6月1日 …... -
四部门联合启动“剑网 2026”专项行动：聚焦影视、文创、图书、AI 四大领域，严打网络侵权盗版
2026 年 6 月 2 日消息，国家版权局、工业和信息化部、公安部、国家互联网信息办公室四部门近日联合启动打击网络侵权盗版“剑网 2026”专项行动。这是自 2005 年以来四部门第 22 次针对重点作品领域及网络平台开展的专项治理工作。本次行动时间为 2026 年 6 月至 11 月，重点聚焦人民群众反映强烈的网络侵权盗版问题，围绕 影视、文创、图书、人工智能 四大领域展开集中整治，并将依法从…... -
Wooey 命令执行漏洞（CNVD-2026-22701）：攻击者可远程执行任意命令，暂无官方补丁，建议立即禁用或部署 WAF 临时防御
2026 年 6 月 2 日，国家信息安全漏洞共享平台（CNVD）收录了一个影响 Wooey 的高危命令执行漏洞（CNVD-2026-22701）。Wooey 是一个用于将 Python 命令行脚本转换为 Web 界面的开源工具，常用于数据分析、文件处理等场景。该漏洞允许未授权的攻击者远程执行任意系统命令，直接获取服务器权限。目前官方尚未发布修复补丁，使用 Wooey 的网站应立即采取临时防御措施…... -
防御 DDoS 攻击的几大有效方法详解：哪个能实时检测和缓解攻击？
DDoS 攻击（分布式拒绝服务攻击）是目前互联网最常见、也最头疼的安全威胁之一。攻击者用海量僵尸网络向目标服务器发送垃圾流量，瞬间耗尽带宽和计算资源，导致正常用户无法访问。那么，防御 DDoS 有哪些有效方法？哪个方案能真正实现“实时检测、自动缓解”？本文从原理到实战，为你一一拆解。 一、 传统自建防御为什么行不通？ 很多新手站长会问：我能不能自己搭一套 DDoS 防御系统？ 答案基本是 不可能。…...
