主机吧精选
-
百度云防护新上线指标分析：一眼看清网站流量，精准拦截恶意请求
最近百度云防护控制台悄悄上线了一个很实用的新功能 ——指标分析。 这个功能把网站访问流量、请求分布、客户端特征全部做了可视化，让站长和安全运维人员能够直观看到：哪些 IP 在大量请求、哪些 URL 被频繁访问、哪些 JA3/JA4 指纹在流量里占大头。 对于做 CC 攻击防御、爬虫拦截、异常流量排查的站长来说，这个功能意义重大。 一、指标分析功能能看什么？ 进入百度云防护控制台 → 指标分析，可以…... -
Joomla 组件 J-BusinessDirectory 曝高危 SQL 注入漏洞，官方尚未发布补丁
2026年7月6日，国家信息安全漏洞库（CNVD）公开编号为 CNVD-2026-26531 的高危漏洞：Joomla 组件 J-BusinessDirectory 4.9.7 版本存在 SQL 注入漏洞，对应 CVE 编号为 CVE-2019-25752。 更麻烦的是：厂商目前尚未发布漏洞修复方案，也没有补丁。 一、漏洞基本信息 项目内容CNVD-IDCNVD-2026-26531CVE 编号C…... -
工信部 NVDB 发布风险提示：Claude Code 存在安全后门，监控机制窃取用户信息
2026年7月8日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）正式发布了一则风险提示：AI 编程工具 Claude Code 存在安全后门隐患，可能在未经用户同意的情况下向远程服务器回传用户地域、身份标识等敏感信息。 这不是社区猜测，不是技术推测，而是国家网络安全监管机构的官方判定。 一、NVDB 说了什么？ NVDB 的监测报告指出以下关键信息： 项目内容产品Claude Code…... -
传统高防CDN正在失效？百度云防护JA3指纹精准拦截CC攻击
最近一年，主机吧帮很多客户做过 CC 攻击防御和网站爬虫拦截。实战做多了，得出一个结论：传统高防 CDN 正在失效。 不是说高防 CDN 完全没用了，而是它已经无法满足当下的防御需求了。为什么这么说？看今天主机吧给一位客户做防御时截取的 WAF 请求日志： 发现问题了吗？同一秒钟出现大量请求，但每个请求都看起来完全正常。 这批请求有以下特征： IP 分布极散 — 大量不同的 IP，来自不…... -
利用TRAE Work分析百度云防护日志解决客户被CC攻击 爬虫的日常
就在刚刚，一位站长联系上主机吧，反馈网站服务器被抓爆了。 主机吧果断开启百度云防护的日志，然后等5分钟后下载这5分钟该客户网站产生的所有请求数据，然后上传至TRAE Work分析。 日志分析结果 — 概况： 9,861 次请求，5,269 个独立 IP，72.6 MB 总带宽。66.2% 返回 403（被 WAF 拦截），攻击量非常大。 一、恶意请求类型 1. 分布式扫描/攻击（占 76.8%，最…... -
Zero Day Clock 示警：漏洞公开到被利用仅需 2 小时，企业修复窗口彻底归零
2026年7月5日消息，据外媒 The Hacker News 报道，一个名为"Zero Day Clock"的可视化网站正在网络安全社区引发广泛关注。这个项目用实时数据展示了一个可怕的趋势：黑客利用漏洞的速度正在以肉眼可见的速度加快。 2025年，一个漏洞从公开到首次被攻击者利用平均需要 21.5 天。到了 2026 年，这个数字已经骤降至 不足 2 小时。 一、Z…... -
全球最大动漫盗版网站 HiAnime 运营团队落网，七人被捕
2026年7月6日消息，全球最大动漫盗版流媒体网站 HiAnime 在关停四个月后，运营人员相继落网，该网站彻底宣告终结。 由美国电影协会（MPA）牵头成立的反盗版联合组织 ACE，通过官方领英账号公布：共有七名 HiAnime 涉案人员在越南被捕，即将被起诉。 一、事件经过 时间事件2026年3月HiAnime 突然下线3月-6月运营团队曾表示可能重启6月HiAnime 官方宣布永久停止运营7月…... -
3 年入侵 144 万个 WordPress 网站！欧洲刑警端掉 SocGholish 木马团伙
作者：主机吧发布时间：2026年7月5日 2026年7月5日消息，欧洲刑警组织（Europol）于6月末公布了"Operation Endgame"网络执法行动最新成果。警方成功打击了恶意木马 SocGholish 背后的犯罪团伙，查封106个域名/服务器，清理了14971个已被植入恶意代码的 WordPress 网站。 但这只是冰山一角。据联合参与此次行动…...
