-
主机吧遭黑客漏洞扫描一天拦截上万次：百度云防护WAF实战复盘
主机吧昨天遭到黑客大规模漏洞扫描，一天上万次探测（.git源码泄露、WEB-INF目录、phpspy Webshell）全部被百度云防护WAF拦截返回403。本文复盘攻击手法，并附站长可直接抄的Nginx双保险配置。- 80
- 0
-
百度站长平台上线AI流量分析功能：AI引用量、曝光量、点击量全可查，SEO迎来GEO时代
速读摘要：百度站长平台新上线「AI 流量分析」功能，以一级菜单独立入口提供 AI 引用量、AI 曝光量、AI 点击量、AI 点击率四大核心指标，支持引用趋势（昨天/近7天/近30天/自定义）与热门关键词、热门页面双视图，可下载表格。内容被 AI 引用首次有了官方量化数据，GEO（生成式引擎优化）不再是玄学。本文详解功能面板、漏斗逻辑与站长四步行动建议。- 130
- 0
-
百度云防护WAF企业版新增设备情报能力：按设备新旧精准管控访问，杜绝CC攻击与恶意爬虫
速读摘要：百度云防护 WAF 企业版的自定义规则与精准自定义 CC 新增「设备情报」匹配维度，可针对 1 小时以内新设备、1 天以上旧设备、7 天以上旧设备分别配置访问策略。攻击脚本永远是无历史的「新设备」，换 IP、改 UA 都改不掉这一属性，配合 IP 频率统计即可精准命中突发 CC 与恶意爬虫，老用户零感知。本文解读能力原理、两种规则用法与站长上线路径。- 76
- 0
-
百度云防护WAF Bot管理功能更新：新增AI智能防护、客户端画像分析、风险识别，精准识别各种Bot爬虫
速读摘要：百度云防护 Web 应用防火墙 Bot 管理功能重磅更新，新增 AI 智能防护、客户端画像分析、特征库识别、风险识别四大能力：AI 引擎把请求分为恶意/疑似/友好/正常四级并给出推荐处置；客户端画像按 5 类风险 × 3 档置信度精细管控；特征库含 55 条 UA 规则、216 条 IDC 规则（亚马逊单家 1.64 亿项 IP 特征）与 7742 万项代理 IP 情报；风险识别支持账号…- 130
- 0
-
百家号APP 9月22日更名百度直播伴侣：图文创作并入百度APP，文字自媒体时代加速谢幕
速读摘要：9 月 13 日消息，百度宣布百家号 App 将于 9 月 22 日更名为「百度直播伴侣」，聚焦直播功能；图文创作整合至百度 App「创作中心」，账号数据与收益不受影响。从重金补贴图文创作者，到独立 App 让位直播工具，百家号这十年是文字自媒体时代变迁的缩影。本文整理官方改版要点，也聊聊文字自媒体的黄金年代与独立站的价值。- 146
- 0
-
Let’s Encrypt 突发服务中断 59 分钟：域控制验证失败率飙升，3 亿网站证书签发受影响
速读摘要：9 月 11 日上午，全球最大证书颁发机构 Let's Encrypt 出现服务中断，域控制验证（DCV）失败率升高，导致证书无法签发与续期，超 3 亿网站依赖其服务。官方时间线显示 09:40 开始调查、10:11 定位为次级验证中的 DNS 解析器并回滚变更、10:39 标记恢复，全程 59 分钟。已签发证书不受影响；MongoDB Atlas 等下游平台出现证书签发错误率…- 190
- 0
-
百度云防护 WAF 9 月 9 日更新 77 条安全规则：39 条高危，哥斯拉天蝎 WebShell 与 7 条绕过手法规则上线
速读摘要：9 月 9 日，百度云防护 Web 应用防火墙（WAF）更新安全规则 77 条，其中高风险 39 条。三大看点：哥斯拉/天蝎加密 WebShell 与 SharePoint ToolShell 后门检测升级（4 条全高危）；7 条通用绕过手法规则上线（RFC 2047 编码混淆、bash 算术扩展、shell 变量拼接、制表符/反斜杠拆分 UNION SELECT、SSI 注入）；金和 …- 128
- 0
-
实战：速度网络高防IP成功防御 123.7G 脉冲式 DDOS 攻击，阿里云用户 2000元/月迁移实录
速读摘要：9 月 6 日凌晨，某客户从阿里云迁出转用速度网络高防IP，当晚即遭遇峰值 123.72G、14 秒内 15 次脉冲的TCP 洪泛为主的 DDOS 攻击。速度网络高防IP 200G 峰值 2000元/月（包年包月），凭借大带宽清洗 + "可封禁 UDP/海外流量 + 黑洞后最快 5 分钟自动恢复 + 不限防御次数"的策略，全程无感防御。本文完整还原事件经过、攻击数据、…- 108
- 0
-
百度云防护 WAF 9 月 1 日更新 273 条安全规则：命令执行 56 条全高危、MCP 生态攻击面再扩展、亿赛通 CDG 全家桶上榜
速读摘要：9 月 1 日，百度云防护 Web 应用防火墙（WAF）更新安全防护规则，新增 273 条，其中高风险 158 条。本次更新的三个最突出特征：命令执行类 56 条规则全部为高风险（绕过变种持续升级：双引号穿插、hex 编码、glob 花括号、base64 管道）；MCP / AI Agent 生态攻击面第三次扩展（WeKnora MCP、Figma MCP Server、OpenCode…- 166
- 0
-
MySQL 与 FTP 同密码被撞库挂马 西部数码紧急重置客户密码：撞库攻击与密码复用防御指南
速读摘要：9 月 1 日，国内某虚拟主机服务商（西部数码）向客户群发安全公告：因监测到多起 MySQL 数据库密码被黑客获取后用于撞库登录 FTP 挂马的同密码复用攻击链，对 MySQL 与 FTP 密码一致的虚拟主机执行 FTP 密码强制重置。这不是单家服务商的安全事件，而是大量站长正在使用的"老旧程序 + 同密码"组合的典型踩坑姿势。本文从撞库原理到四类高危漏洞，从 AI …- 118
- 0
-
阿里巴巴 UDRP 仲裁拿下 Alibaba.ai、Tmall.ai 域名：恶意转售十倍加价成关键证据
速读摘要：阿里巴巴通过统一域名争议解决政策（UDRP）程序胜诉，成功拿下 Alibaba.ai 和 Tmall.ai 两个域名。欧洲仲裁中心（CAC）专家组于 8 月 24 日作出裁决，认定两名域名投资者存在恶意注册和使用行为，责令其将域名全部转移给阿里巴巴集团，裁决于 8 月 27 日对外公布。关键证据：被投诉人购得域名后加价十倍挂牌转售，未进行任何实际使用。 一、事件概述 …- 217
- 0
-
谷歌搜索结果新增 goto 跳转参数反制爬虫与 AI 抓取 监测覆盖率近 100%
速读摘要：谷歌（Google）于 8 月 27 日向 SEO 行业媒体 Seroundtable 证实，正在搜索结果链接中逐步推广一项新的反爬虫技术——为搜索结果 URL 添加 google.com/goto 中转跳转参数。SEO 监测平台 Nozzle 数据显示，此项变更在多个住宅 IP 服务商环境中已大规模上线，覆盖率接近 100%，核心目标是反制第三方工具和 AI 公司对…- 169
- 0
-
百度云防护 WAF 8 月 26 日更新 243 条安全规则：冰蝎加密 WebShell 指纹检测、命令注入绕过变种、AI 应用攻击面首次上线
一、8 月 26 日更新总览 8 月 26 日，百度云防护 Web 应用防火墙（WAF）再次更新安全防护规则，新增 243 条规则，覆盖注入、命令执行、权限绕过、代码执行、敏感信息探测、文件读取、文件上传、后门、路径绕过九大类，其中高风险规则 115 条。 这是继 8 月 5 日（306 条）、8 月 12 日（238 条）、8 月 17 日（319 条）之后，8 月的第四次大规模规则更新，单月累…- 253
- 0
-
百度云防护 WAF 8 月 17 日更新 319 条安全规则：用友、深信服各 10 条，Fastjson 黑名单绕过变种上线
百度云防护 WAF 8 月 17 日更新 319 条安全规则：用友、深信服各 10 条，Fastjson checkAutoType 黑名单绕过变种，WebShell 上传检测 19 条（含 Tomcat WAR 包）。单月累计更新 860+ 条，附自查清单。- 187
- 0
-
WordPress 高风险漏洞 XSS2Shell（CVE-2026-64638）曝光：登录页 XSS 一路打到 RCE，全球 1.1 万网站被利用
WordPress 发布 7.0.3 修复高风险 XSS2Shell 漏洞（CVE-2026-64638）：登录页面过滤机制差异触发 XSS，可借管理员会话窃取应用密码、上传恶意插件实现 RCE，全球 67 国 1.1 万+ 网站被利用。附站长自查清单。- 132
- 0
-
百度云防护 8 月 12 日更新 238 条安全规则：WebShell 检测全面升级，WordPress 14 条、用友 7 条
百度云防护 WAF 8 月 12 日更新 238 条安全规则：WebShell 检测全面升级（蚁剑/冰蝎/JFolder），WordPress 14 条（含 LA-Studio 未授权创建管理员），用友 7 条、深信服 6 条。附自查清单。- 163
- 0
-
国家计算机病毒应急处理中心预警勒索病毒 Sorry：专打 Linux Web 服务器，恐造成企业内网大面积感染
国家计算机病毒应急处理中心预警 Sorry 勒索病毒：GO 语言编写，专打暴露公网的 Linux Web 服务器，利用 cPanel 漏洞（CVE-2026-41940）入侵，AES+RSA 双重加密并可内网横向扩散。附 7 条防御建议。- 160
- 0
-
Linux 内核曝 18 年历史漏洞 SCTPhantom（CVE-2026-64564）：SCTP 释放后使用可逃逸容器控制宿主机
腾讯朱雀实验室披露 Linux 内核 SCTPhantom 漏洞（CVE-2026-64564）：SCTP 网络功能中存在 18 年历史的释放后使用（UAF）漏洞，可提权至最高权限，甚至逃逸容器控制宿主机，8 次测试 6 次成功。附修复版本与升级命令。- 173
- 0
-
Oracle 数据库沦为攻击跳板：Huntress 披露 SQL 注入 + OJVM 入侵 Windows SYSTEM 权限
Huntress 披露新型攻击：黑客利用 Oracle 数据库 OJVM 写入 khunt 工具包，绕过 EDR 与杀软，通过 SQL 注入拿到 Windows SYSTEM 权限。本文还原攻击链路，并给出 4 条防御建议。- 97
- 0
-
百度云防护 WAF 8 月 5 日大更新：单日新增 306 条安全规则，用友 10 条、WordPress 12 条全线覆盖
百度云防护 WAF 8 月 5 日大规模更新 306 条安全规则：注入 71 条、命令执行 54 条、权限绕过 51 条，高风险 171 条，160 条带 CVE 编号。用友 10 条、WordPress 12 条、深信服 10 条，本文详解重点漏洞与自查清单。- 196
- 0
-
百度云防护 8 月 4 日更新 79 条安全规则：DataEase、深信服、国产 OA 全线告急
百度云防护 8 月 4 日更新 79 条安全防护规则，覆盖 DataEase、深信服、泛微 OA、用友、金蝶、致远、锐捷、大华等产品，代码执行与命令执行类漏洞占 85%，本文详细解读重点漏洞与站长应对方案。- 121
- 0
-
服务器被入侵，黑客用 QQ 威胁站长转 100 元还威胁家人：第一时间该怎么做
主机吧论坛一位站长发帖称被黑客入侵梦尔云虚拟主机，黑客留下公告弹窗威胁转账 100 元，并加家人 QQ 好友进行社工恐吓。本文还原事件，给出服务器被入侵后报案/取证/排查/防御的标准动作。- 151
- 0
-
卡巴斯基披露新型勒索手法：黑客不写木马，直接用 Windows 自带 BitLocker 锁死硬盘
IT之家 8 月 2 日消息，卡巴斯基披露两起勒索攻击新手法：哥伦比亚黑客通过暴露公网的 RDP 进入，墨西哥黑客通过 GitHub 泄露的数据库凭据登录 SQL Server，最终都用 Windows 自带的 BitLocker 完成加密。本文拆解攻击链路，给出站长可落地的 6 条防御清单。- 91
- 0
-
新加坡 IP 已成恶意爬虫和 CC 攻击重灾区：百度云防护区域封禁一键拦截实战
近期主机吧多位客户反馈，服务器 CPU 和带宽突然飙升，排查后发现一个共同特征：攻击流量几乎全部来自新加坡 IP 段。少则每天几万次恶意请求，多则直接把服务器带宽打满，CPU 被爬虫和 CC 攻击吃到 100%，正常用户完全无法访问。 更让人头疼的是，这些新加坡 IP 来源极其分散——不是几个固定 IP 在打，而是成千上万个动态 IP 轮换攻击，传统的 IP 黑名单封不过来。 一、客户现场：新加坡…- 97
- 0
