-
百度云防护 WAF 8 月 26 日更新 243 条安全规则：冰蝎加密 WebShell 指纹检测、命令注入绕过变种、AI 应用攻击面首次上线
一、8 月 26 日更新总览 8 月 26 日，百度云防护 Web 应用防火墙（WAF）再次更新安全防护规则，新增 243 条规则，覆盖注入、命令执行、权限绕过、代码执行、敏感信息探测、文件读取、文件上传、后门、路径绕过九大类，其中高风险规则 115 条。 这是继 8 月 5 日（306 条）、8 月 12 日（238 条）、8 月 17 日（319 条）之后，8 月的第四次大规模规则更新，单月累…... -
挪威政府数字政务系统遭大规模 DDoS 攻击：持续 30 小时，450 万用户受影响
挪威政府旗下政务数字服务近日遭遇黑客大规模分布式拒绝服务（DDoS）攻击，导致该国民众登录政府服务的关键入口 ID-porten 等多项服务短暂停摆。这是挪威政府自今年 6 月以来遭受的第三次 DDoS 攻击，本次攻击规模约为前两次的 2 至 3 倍。 一、事件概述：政务系统遭「数字围城」 据外媒 The Record 报道，挪威政府旗下政务数字服务于 8 月 24 日凌晨遭到黑客大规模 DDoS…... -
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK：违规收集个人信息成重灾区，速查你的手机上有没有
工信部通报 26 款存在侵害用户权益行为的 App 及 SDK，覆盖 OPPO软件商店、vivo应用商店、豌豆荚、360手机助手、快手、官网SDK 等 10 余个分发渠道。违规收集个人信息 17 款、APP强制频繁过度索取权限 9 款、违规使用个人信息 8 款成为三大主要问题。用户应尽快自查卸载，开发者应在 10 个工作日内完成整改。... -
百度云防护 WAF 缓存功能升级：新增”忽略源站不缓存标头”，彻底解决恶意爬虫 no-cache 绕过
百度云防护 WAF 缓存功能升级，新增忽略源站不缓存标头开关，开启后将忽略源站返回的 Cache-Control: no-store、no-cache、max-age=0 及 Pragma: no-cache 指令，按控制台规则强制缓存。彻底解决恶意爬虫通过伪造 no-cache 响应头绕过 WAF 缓存规则、刷回源量的顽疾。... -
网站日志分析实战教程：用 Nginx 访问日志揪出扫描器与暴力破解攻击
很多站长等网站被入侵、被挂马了，才想起来查日志。其实攻击者早在得手之前，就已在你的 Nginx 访问日志里留下大量痕迹：目录爆破、SQL 注入探测、后台口令爆破……特征非常明显，只要会看日志，就能在攻击得手前发现并封堵。本文以宝塔面板 + Nginx 环境为例，从日志位置、攻击特征识别、自动化告警到 fail2ban 联动封禁，给出一套可直接落地的日志分析方案。 一、日志在哪？看懂一行访问日志 N…... -
Nginx SSL/TLS 安全配置实战：强制 TLS 1.3、优化加密套件、冲击 A+ 评分
HTTPS 早已不是「可选项」，而是网站的基础配置。但很多站长把证书一装就以为安全了：协议还开着 TLS 1.0、加密套件里躺着 RC4 和 3DES、证书链缺了中间证书、OCSP 每次访问都要外查……这些隐患轻则拖慢网站速度，重则让加密形同虚设，甚至被中间人攻击直接降级破解。根据常见的安全扫描结果，国内大量站点在 SSL/TLS 配置上拿不到 A 级评分，问题几乎都出在协议版本过旧、弱套件未清理…... -
客户网站遭 Lightpanda/1.0 大量抓取致 CPU 100%：百度云防护 UA 拦截实战全流程
客户网站遭大量 UA 为 Lightpanda/1.0 的 AI 代理浏览器抓取，导致服务器 CPU 100%、网站卡顿；通过百度云防护按 UA 精准拦截后秒级恢复。本文完整复盘排查过程、Lightpanda 浏览器背景分析与百度云防护自定义 UA 拦截规则的配置步骤。... -
百度云防护 WAF 8 月 19 日更新安全规则：新增 288 条检测规则，覆盖 DataEase、亿赛通、金蝶等高危漏洞
百度云防护 Web 应用防火墙（WAF）8 月 19 日更新安全规则库，新增 288 条检测规则（高风险 148 条），覆盖 DataEase H2 JDBC RCE、亿赛通 CDG 系列远程代码执行、金蝶云星空反序列化、冰蝎/哥斯拉 WebShell 加密流量等热点威胁，并对各类 WAF 绕过载荷进行专项对抗升级。...
