-
【技术瓜田惊爆】模型指纹技术实锤？Pangu Pro 大模型与 Qwen-2.5 相关性达 0.927 引发版权争议
今日，GitHub 上一篇兼具技术深度与行业爆点的论文引发热议。该研究提出的 "LLM-Fingerprint 模型指纹技术"，直指通过注意力参数分布溯源预训练模型的可行性。核心结论显示：Pangu Pro MoE 模型与 Qwen-2.5 14B 模型的注意力参数分布相关性高达 0.927，这一数值远超行业内独立训练模型的正常差异范围，引发对模型知识产权的激烈讨论。 核心推断…... -
百度云防护更新攻击详情页面
为了更好的体验，百度云防护更新了攻击详情页面。 针对安全等级图标进行了修改，以及处置动作新增了图标，详细页面可更详细的查看命中规则以及攻击路径。 同时新增搜索选项，可搜索攻击路径、攻击IP、规则ID、命中规则。使用户更容易查询到具体哪里拦截，以及自定义规则是否有拦截效果等。 欢迎大家登陆百度云防护查看体验。... -
百度湖北总代理武汉世纪百捷网络科技有限公司倒闭了
7 月 3 日，一则来自武汉世纪百捷网络科技有限公司的破产清算公告，在互联网营销圈掀起波澜。这家作为百度湖北地区总代理长达十余年的企业，在微信公众号中坦言：“因百度渠道模式变革，双方业务合作即将终止，公司失去核心收入来源，运营已陷入不可挽回的困境。” 公告同时透露，尽管团队已尝试所有可能的转型方案，但始终未能找到可持续的新业务方向，最终不得不启动为期半年的破产清算程序。 昔日区域龙头：年产值 20…... -
百度云防护新上线回源超时等功能
百度云防护新上线回源能力功能，功能在接入管理-接入配置可以看到。 1. 建连超时时间 功能：WAF尝试与后端服务器建立TCP连接的最大等待时间。 默认值：4秒 应用场景： 高延迟网络：如跨国访问、移动网络，需延长建连等待时间。 后端服务器负载高：服务器响应慢时，避免因短暂拥塞导致建连失败。 关键业务：对成功率要求极高的场景（如支付），减少因超时造成的失败。 2. 写连接超时时间 功能：WAF将请求…... -
Linux sudo 高危漏洞（CVE-2025-32463）修复：可提权至 root 权限
7月2日讯 - 安全研究人员发现 Linux 系统中广泛使用的 sudo 命令存在一个严重安全漏洞（编号 CVE-2025-32463）。该漏洞允许攻击者将权限提升至最高的 root 级别，对系统安全构成重大威胁。科技媒体 borncity 于 7 月 1 日率先报道了这一漏洞及其修复情况。 漏洞详情： 根源问题： 漏洞源于 sudo 在特定条件下未能正确处理 /etc/nsswitch.conf…... -
百度云防护套餐自己支持手动更改主域名啦
百度云防护一直都是以主域名收费的，一个套餐只能绑定一个主域名，而之前绑主域名后要更改的话需要提交工单让百度技术修改，挺麻烦的。 好消息是现在支持自己手动更改主域名了。 只需要接入管理-找到要更换域名的实例，点接入配置 直接修改新域名保存就行了。 如果之前的域名已经添加了子域名的，需要先把子域名删除清空才可以修改。... -
巴黎迪士尼乐园遭勒索软件黑客组织 Anubis 入侵
据外媒HackRead 6月27日报道，勒索软件黑客组织“阿努比斯”(Anubis) 近日在其暗网网站宣称，已成功入侵巴黎迪士尼乐园 (Disneyland Paris)，窃取了约 64GB 的内部数据。 黑客公布的信息显示，被盗数据包含约 3.9 万份游乐园工程文件，涉及“冰雪奇缘”、“加勒比海盗”、“巴斯光年”以及云霄飞车 Crush's Coaster 等多个热门游乐设施的建造与翻…... -
百度云防护如何全站刷新缓存/指定URL刷新
百度云防护支持CDN缓存加速，被缓存后的资源更新是有时效的，比如我们上传一张图片，想要更新的图片话可以等缓存自动更新，也可以自己操作全站或者指定URL刷新。 今天我们就来教大家如何全站更新或者指定URL刷新。 1.进入防护配置-Web防护 2.进入网页防篡改 确认域名已开通静态内容缓存，如果暂停的说明百度云防护并未对你的网站内容进行缓存。 3.点进刷新 4.设置全站刷新或者指定URL刷新 全站刷新…... -
MySQL 数据库被爆一个存在20多年的高危漏洞一直未修复
6 月 26 日消息，科技媒体 DevClass 近日发布博文称 MySQL 中的一个严重漏洞自 2005 年报告以来 20 年未修复，引发社区对数据库完整性的担忧，也促使一些开发者转向使用 PostgreSQL。 该漏洞追踪编号为 11472，可追溯到 2005 年 6 月，被标记为“S2（Serious）”级别，截至目前为止，仍未被修复。 该漏洞描述为“更新 / 删除 foreign key …... -
微软也因SSL证书未及时续签 / 更新 部分 Office 用户频繁出现证书过期弹窗
6 月 25日消息，早之前据蓝点网今日报道，由于微软未续签 / 更新 Office 相关的 TLS 数字证书，6 月 24 日上午开始不少用户使用 Office 软件过程中会弹出证书过期的通知。 过期的证书域名是 https://support.content.office.net/，这份数字证书是 2024 年 6 月 28 日签发的，到 2025 年 6 月 23 日过期。截至目前为止，该域名…...
精选文章
-
今日防护日志：某客户网站被CC攻击被百度云防护智能拦截
好久没有写CC攻击的防御案例了，主要是现在黑客攻击网站的案例有点少。 不过，今天主机帮收到了百度智能云的短信提醒，某个客户正在遭受攻击。 主机帮登陆该客户网站查看处于正常打开状态，这个客户的网站是行业网站，平时流量不错，可能遭到竞争对手恶心攻击是正常的。 我们登陆百度云防护-攻击日志查看，发现攻击只有5分钟左右，这应该是竞争对手在某些黑客平台购买的攻击服务，攻击不大，但如果没有防火墙的话，足以瘫痪… -
高防IP 500G防御能抗DDoS无视CC攻击吗？
答案是：当然不能无视CC攻击。 CC攻击本质上是通过大量的请求使业务的源服务器承受不住攻击,从而无法正常访问。 与一般DDOS不同，虽然CC攻击也是一种DDOS，但是CC攻击不需要很大的流量，只需要针对程序应用的弱点进行大量非法请求，就可以很轻松的使服务器瘫痪。 如果说DDOS是一种简单粗暴的攻击方式的话，CC攻击就是一种针对弱点的攻击。 防御CC攻击需要对防火墙有很高的要求，除了需要防火墙具备识… -
服务器被攻击了如何解决？(服务器被DDOS攻击的应对策略)
面对DDoS攻击，可以采取以下策略进行应对： 1 更换高防服务器 顾名思义就是带防御的服务器，这种服务器一般部署在高防数据中心，数据中心拥有很强大的防御设备及网络，可以应对各类DDOS攻击。而数据中心防御能力一般是收费的，如100G峰值2000左右一个月，300G峰值 3000多一个月,这样算，数据中心会给每个高防服务器的IP设置好对相应的防御能力，当你的DDOS峰值超量后，数据中心就会暂时停止你… -
利用高防IP防御427G DDOS攻击的实战经验
前段时间主机帮的这位客户刚被DDOS攻击超过300G，今天攻击更是超过了400G，直接导致了两个高防IP出现短暂的封禁状态。 好在我们利用DNS自动监控切换功能，及时对DNS进行了调整，自动切换可用的高防IP，我们知道如果利用单个高防IP来硬抗DDOS攻击的话，损失会非常大，原因是超过300G的 DDOS防御价格相当昂贵的。 我们利用两个300G的高防IP，进行了轮流切换，最后用腾讯云安全CDN来… -
阿里腾讯云服务器屏蔽Censys防止黑客查询网站服务器IP
Censys这个网站属实牛P，可以通过各种扫描查到已经使用了CDN的网站源服务器IP，不仅可以通过SSL证书查到服务器IP，还可以扫描全网IP分析这个IP绑定了哪个域名，简直是黑客攻击网站必备。 为了防止网站被黑客查到源服务器IP，我们最直接的方法是通过服务器安全组把Censys的扫描IP全部给屏蔽了。 162.142.125.0/24 167.94.138.0/24 167.94.145.0/2… -
网站使用小服务商的高防CDN会有什么风险
最近，一位站长联系上主机帮购买高防CDN，这位客户之前联系过主机帮的，后来因为这边价格贵点，所以没有买，后来去买了一家小服务商的产品，主机帮以为这事就这么过去了，没想到这位客户又联系上了主机帮，表示下个月要买，原因如下图： 所以，我今天主机帮给大家科普下使用小服务商高防CDN的风险： 1.不稳定 这是最普遍的现象，小服务往往资源有限，防御不了大型的攻击，一但遭遇大型攻击，会影响整个网络，即使不是你… -
使用高防CDN隐藏服务器IP却总被查到源服务器
最近，主机帮接了一位客户接入百度云防护，服务器更换了新IP，用了百度云防护CDN隐藏起来，结果没两天服务器又被DDOS了。 主机帮在确认新换的IP没有使用过后，域名也没有解析暴露过IP的情况下，我们通过censys查询域名，发现居然可以轻松的查到源服务器IP。 原来是客户的源服务器在部署SSL证书的时候泄漏了源服务器IP，在某些情况下，服务器IP如果没有部署SSL证书的话，会默认把服务器的第一个网… -
百度云防护更新了安全报表功能
今天有登陆百度云防护管理的同学，一定注意到，百度云防护的安全报表更新了。 可看的数据增多了，如安全规则更新、防护域名、域名被攻击次数、CC攻击次数等。 可以让我们很直观的查看网站被的安全防护情况，非常不错的更新。 目前百度云防护几乎每月都有更新，产品正在不断完善，有需要的同学可以联系主机帮购买，价格优惠。
