今日防护日志:某客户网站被CC攻击被百度云防护智能拦截
好久没有写CC攻击的防御案例了,主要是现在黑客攻击网站的案例有点少。 不过,今天主机帮收到了百度智能云的短信提醒,某个客户正在遭受攻击。 主机帮登陆该客户网站查看处于正常打开状态,这个客户的网站是行业网站,平时流量不错,可能遭到竞争对手恶心攻击是正常的。 我们登陆百度云防护-攻击日志查看,发现攻击只有5分钟左右,这应该是竞争对手在某些黑客平台购买的攻击服务,攻击不大,但如果没有防火墙的话,足以瘫痪…- 63
- 0
高防IP 500G防御能抗DDoS无视CC攻击吗?
答案是:当然不能无视CC攻击。 CC攻击本质上是通过大量的请求使业务的源服务器承受不住攻击,从而无法正常访问。 与一般DDOS不同,虽然CC攻击也是一种DDOS,但是CC攻击不需要很大的流量,只需要针对程序应用的弱点进行大量非法请求,就可以很轻松的使服务器瘫痪。 如果说DDOS是一种简单粗暴的攻击方式的话,CC攻击就是一种针对弱点的攻击。 防御CC攻击需要对防火墙有很高的要求,除了需要防火墙具备识…- 67
- 0
服务器被攻击了如何解决?(服务器被DDOS攻击的应对策略)
面对DDoS攻击,可以采取以下策略进行应对: 1 更换高防服务器 顾名思义就是带防御的服务器,这种服务器一般部署在高防数据中心,数据中心拥有很强大的防御设备及网络,可以应对各类DDOS攻击。而数据中心防御能力一般是收费的,如100G峰值2000左右一个月,300G峰值 3000多一个月,这样算,数据中心会给每个高防服务器的IP设置好对相应的防御能力,当你的DDOS峰值超量后,数据中心就会暂时停止你…- 50
- 0
利用高防IP防御427G DDOS攻击的实战经验
前段时间主机帮的这位客户刚被DDOS攻击超过300G,今天攻击更是超过了400G,直接导致了两个高防IP出现短暂的封禁状态。 好在我们利用DNS自动监控切换功能,及时对DNS进行了调整,自动切换可用的高防IP,我们知道如果利用单个高防IP来硬抗DDOS攻击的话,损失会非常大,原因是超过300G的 DDOS防御价格相当昂贵的。 我们利用两个300G的高防IP,进行了轮流切换,最后用腾讯云安全CDN来…- 91
- 0
阿里腾讯云服务器屏蔽Censys防止黑客查询网站服务器IP
Censys这个网站属实牛P,可以通过各种扫描查到已经使用了CDN的网站源服务器IP,不仅可以通过SSL证书查到服务器IP,还可以扫描全网IP分析这个IP绑定了哪个域名,简直是黑客攻击网站必备。 为了防止网站被黑客查到源服务器IP,我们最直接的方法是通过服务器安全组把Censys的扫描IP全部给屏蔽了。 162.142.125.0/24 167.94.138.0/24 167.94.145.0/2…- 73
- 0
网站使用小服务商的高防CDN会有什么风险
最近,一位站长联系上主机帮购买高防CDN,这位客户之前联系过主机帮的,后来因为这边价格贵点,所以没有买,后来去买了一家小服务商的产品,主机帮以为这事就这么过去了,没想到这位客户又联系上了主机帮,表示下个月要买,原因如下图: 所以,我今天主机帮给大家科普下使用小服务商高防CDN的风险: 1.不稳定 这是最普遍的现象,小服务往往资源有限,防御不了大型的攻击,一但遭遇大型攻击,会影响整个网络,即使不是你…- 65
- 0
使用高防CDN隐藏服务器IP却总被查到源服务器
最近,主机帮接了一位客户接入百度云防护,服务器更换了新IP,用了百度云防护CDN隐藏起来,结果没两天服务器又被DDOS了。 主机帮在确认新换的IP没有使用过后,域名也没有解析暴露过IP的情况下,我们通过censys查询域名,发现居然可以轻松的查到源服务器IP。 原来是客户的源服务器在部署SSL证书的时候泄漏了源服务器IP,在某些情况下,服务器IP如果没有部署SSL证书的话,会默认把服务器的第一个网…- 72
- 0
百度云防护更新了安全报表功能
今天有登陆百度云防护管理的同学,一定注意到,百度云防护的安全报表更新了。 可看的数据增多了,如安全规则更新、防护域名、域名被攻击次数、CC攻击次数等。 可以让我们很直观的查看网站被的安全防护情况,非常不错的更新。 目前百度云防护几乎每月都有更新,产品正在不断完善,有需要的同学可以联系主机帮购买,价格优惠。- 57
- 0
周末客户网站被DDOS攻击超300G的防御经历
上周,主机帮这边一个购买高防IP防御服务的客户网站遭遇了超200G的DDOS攻击,导致高防IP被连续封禁。 由于连续的超量攻击,使得高防IP刚恢复就被封禁,被机房延长了解封时间,解封时间高达半小时,对客户业务造成了严重影响。 晚上11点左右更是攻击超过了300G! 为此,主机帮认为升级更高防御意义不大,第一个更高防御价格贵,第二个黑客可能可以打更高的量。 所以,在主机帮的建议下,我们采用了容灾切换…- 75
- 0
百度云加速砍了 百度云加速平替产品推荐
百度云加速自今年5月停运以来,经常有站长咨询主机帮,有什么百度云加速的平替产品推荐? 今天主机帮就来给大家说下有哪些百度云加速平替产品。 1.百度云防护 这是由百度官方自己做的平替产品,套餐流量几乎跟之前百度云加速一样,不过价格比百度云加速贵了。不过也有不错的优势,比如节点采用BGP多线高防,全国访问会好些,支持自定义访问规则,百度最新的漏洞防护WAF等。同时支持百度智能云的24小时售后保障,目前…- 87
- 0
企业网站交给建站公司建设你需要得到的权限
最近,一位客户网站遇到了DDOS攻击,想让主机帮给他做防御,但是主机帮在咨询后得知,该客户的网站是由建站公司帮搭建的,离谱的是客户没有这个网站的域名和服务器管理权限,每次操作都需要建站公司代为处理,而客户只有网站的后台登陆权限,这个情况主机帮在好几年前也遇到过,主机帮只能说,客户被建站公司忽悠了!今天主机帮来给那些没做过网站的同学科普下给建站公司做网站,你必须要得到的权限有哪些。 1.域名所有权 …- 39
- 0
阿里云的服务器可以用外面的DDOS防御服务吗?
最近,一位来自阿里云的用户联系主机帮咨询,自己企业官网在阿里云的服务器经常被DDOS攻击,想问可以使用这边的DDOS防御服务吗? 客户之前咨询阿里云客服,客服说不能使用外面的DDOS防御服务,想问主机帮是真的吗? 这里主机帮给各位同学说下,千万别被阿里云客服给忽悠了,阿里云肯定是可以使用第三方防御服务的,阿里云不想客户购买别的地方的DDOS防御服务的,因为不赚钱。 想要使用第三方DDOS防御的前提…- 77
- 0
百度云防护CDN安全接入图文教程
很多同学在开通百度云防护后,不清楚如何接入,今天主机吧就来写个教程给大家: 1.登陆帐号后,点击进入Web 应用防火墙,如果不知道地址的,可以直接点传送门 2.点击进入资源列表 3.找到要接入的域名,点击接入配置 4.添加子域名 5.输入域名前缀 回源IP等,如网站部署有SSL的,开启HTTPS转发,并上传SSL证书。 6.开启回源保护、IPV6、WEB防护 7.保存获取CNAME地址,复制CNA…- 106
- 0
客户防御案例:百度云防护为某分类信息网拦截CC攻击案例
这位做分类信息网客户这两个月以为,每隔几天就会遭遇CC攻击。 上周没有攻击,本以为那黑客放弃了,结果本周五晚上11点左右,又来攻击了。 攻击不大,主打就是一个高频率,还好客户部署了百度云防护拦截,否则有点烦了。 CC攻击不仅会使网站变得卡慢,甚至打不开,严重的影响搜索引擎蜘蛛访问,从而被搜索引擎降权,消失在搜索引擎上,通常是国内一些同行网站为了打击对手使出的黑手。 所以,主机吧建议平时要做好防御,…- 70
- 0
CDN如何防范恶意刷流量
最近,被恶意刷流量的站长有点多,其中最主要的是一些购买流量包,拥有后付费的大厂CDN居多。 今天主机吧以站长的身份来谈谈CDN如何防范恶意刷流量。 1. IP过滤和限制 首先,CDN我们通过CDN请求日志查询可疑IP或者通过网站请求日志查询哪些IP请求最频繁,然后利用CDN的黑白名单功能,把IP加入黑名单中,黑名单功能一般的CDN服务商都有。 2. 请求频率限制(Rate Limiting) 另一…- 70
- 0
WordPress CDN缓存策略
很多 WordPress 做网站的同学,在使用CDN的时候,缓存策略做得不好,容易变卡,变慢。 今天主机吧就根据自己网站使用的情况,分享下WordPress在使用CDN的时候如何做缓存策略。 首先,主机吧使用静态文件缓存,网站需要缓存的静态文件做缓存。 其中把以下静态文件后缀加入缓存名单。jpg,jpeg,gif,png,bmp,webp,mp4,flv,avi,mov,wmv,mp3,wma,w…- 54
- 0
高防IP好还是高防CDN好
高防IP还是高防CDN好,本文我们来详解介绍下两者之间的区别: 高防IP(High Defense IP)和高防CDN(High Defense Content Delivery Network)都是网络安全解决方案,用于保护网站和服务器免受DDoS攻击。 高防IP(High Defense IP) 高防IP是指具有高防御能力的独立IP地址,通常由专业的网络安全服务提供商提供。它能够承受大规模的D…- 51
- 0
百度云防护CC攻击拦截效果案例
一直有想购买百度云防护的站长担心百度云防护的CC攻击防护效果不好,今天主机吧给大家分享一位客户案例。 接入两天,已经为站长拦截了10次规模不小的CC攻击。 攻击峰值在1万2千多每秒,攻击过程中打开正常。 客户之前有使用阿里云的SCDN,因为效果不理想,而且价格昂贵,所以换到百度云防护防御,目前来看效果不错的。有需要的同学可以了解下,百度云防护由原百度云加速升级而来,其继承百度云加速的一站式加速、安…- 57
- 0
全新百度云防护套餐上线!
经过年初几个月的处理,由百度云加速改版过来的全新百度防护套餐已经上线!目前套餐配置如下: 专业版 DDOS防护:平台共享TB级DDOS防御 CC攻击防护: 支持智能防护+自定义防护 WEB应用防火墙: 智能防护 WAF自定义规则:20条 动静态智能加速:支持 自定义缓存策略:支持 HTTPS:支持 IPV6:支持 防护域名额度:1个(5个子域名,支持泛解析) 泛域名解析:支持 套餐每月流量:3TB…- 122
- 0
玩转百度云加速:哪些内容网站不能使用云加速?
以下类型网站将被禁止使用云加速产品: 1.相关机构提示网页有威胁的,有非法信息提示不允许使用的; 2.纯资源站云加速不提供服务(例如:图床类、资源下载类、视频资源类等); 3.网站主体内容含有色情(视频交友,一夜情交友)、违法(办假证,贩卖仿真枪)、封建迷信、游戏私服、游戏外挂、网赚(传销性质网站)、一元购、两性、美女贴图和动漫贴图(尺度过大)、赌博(含贩卖赌博工具。)、博彩等内容; 4.网站存在…- 1.6k
- 0
淘宝售前咨询规范考试:小丽是一家天猫女装店铺的客服,某日消费者来咨询小丽
小丽是一家天猫女装店铺的客服,某日消费者来咨询小丽,想购买店铺里的一条连衣裙,是否可以优惠一点,小丽非常想促成交易并且可以优惠给消费者,但是天猫店铺无法修改价格,店铺还有一家集市的分店可以直接修改价格,小丽应该在如何引导消费者? A直接让消费者在集市店铺拍下并且修改价格,消费者购买促成交易重要 B告知消费者先按原价拍下,等确认收货五分好评后返现优惠金额 C让消费者按照裙子优惠后的价格拍下店铺里的邮…- 1.7k
- 0
每日一新:今日头条以“不正当竞争”为由起诉百度
自媒体人士及网络从业者应该知道今日头条和百度之间仿佛永远有一道鸿沟,彼此纠纷连连;说到底,双方之间的竞争还是离不开时下信息流广告上的争夺。 近日,今日头条指出,百度利用垄断优势进行“不正当竞争”,百度某部门针对今日头条进行恶意抹黑,无奈之下不得不向法院提起诉讼。不过对此,百度否认上述指控,并表示今日头条近期的一系列发声,源自“发展困境的焦虑”。 此外,双方都拿出证据说明自己是受害者, 今日头条:在…- 1.3k
- 0
玩转百度云加速:Error1001 网站配置未生效
接入百度云加速出现问题提示1001错误主要有以下原因: 1、网站主刚刚在百度云加速添加了这个域名,百度云加速需要几十秒的时间同步到节点配置中。稍等片刻刷新页面即可解决。 2、访问报1001说明当前节点没有您网站的相关(回源)配置,请登录云加速检查该条解析是否已经正确配置,查看您域名的状态是否是激活完成。 3、域名无备案。- 9.9k
- 0
厉害了黑客!黑美国ATM机自动吐钞635万 随意拿
最近不少黑客开始对ATM机下手,导致不少机器自动吐槽,其中美国受损最严重。 据CNET报道称,美国特勤局一位高级官员对外表示,一个黑客组织利用“Jackpotting”攻击从ATM提款机窃取 100 多万美元,这个组织与国际犯罪集团有关系,黑客利用Jackpotting”攻击强迫提款机吐出现金。 具体来说就是,这个黑客组织在短短 6 天时间,让美国不少ATM机都出现了自动吐钞,而约合 635 万元…- 1.9k
- 0
淘宝售前咨询规范考试答案:小贝在天猫店铺购买了一条裤子,购买时商家未提供发票
小贝在天猫店铺购买了一条裤子,购买时商家未提供发票,三个月后小贝向商家索取发票,商家表示可以提供发票,但是需要小贝支付邮寄发票的快递费用,商家的做法是否正确 A正确 B错误 答案:备注: 参考知识:发票简介 B- 1.1k
- 0
建网站,买域名和虚拟空间总共要多少钱?
记得02年上大学那会,我们开了一门课是网页设计与制作。那时觉得会做网站是件挺神的事,没想到从毕业到现在,一晃10多年过去了,竟然在建站行业做了10年。回忆起来,感觉都是件不可思议的事情。可能真如有些人说的,把兴趣爱好当成职业,是个不感觉累的事情。 废话不多说了。从事建站行业这么多年,几乎每天都会有朋友咨询建网站需要多少钱?或者域名服务器多少钱?等等类似问题,下面给大家分享下,网站的组成部分以及价格…- 3.8k
- 0
Windows IIS7服务器如何设置404错误页
404错误页面的设置,不仅仅可以提高用户体验度,从SEO方面考虑,也是非常重要的。IIS7设置404页非常简单的,这里主机吧给大家介绍下如何设置。 进入windows 2008服务器,打开IIS Manager,点击需要设置404错误页面的网站。 在IIS中随便找到一个网站,然后点击右侧的【错误页】,下图中已经用箭头指出。 选中【错误页】,用鼠标右键选择打开功能,我们会看到404页面加密的路径,删…- 2.6k
- 0
淘宝售前咨询规范问题考试答案:小红是一家天猫母婴食品专营店的客服
淘宝售前咨询规范考试问题:小红是一家天猫母婴食品专营店的客服,某日一位消费者傍晚向小红咨询,想购买店铺里的一款孕妇奶粉,由于自己的太太怀孕了,家里奶粉喝完了,比较着急是否可以拍下后同城自提,此时小红应该如何处理最为合理? A站在消费者的角度理解消费者,让消费者在店铺里拍下付款后,直接去仓库进行提货即可 B拒绝消费者的要求,天猫规则不允许线上交易引导到线下完成,引导消费者去同行家购买。 C先表示抱歉…- 1.5k
- 0
玩转百度云加速:Error1016 网站配置未生效
百度云加速问题:如访问网站出现Error 1016 --网站配置未生效提示: 一般原因如下: 1)网站子域名配置问题,子域名未添加、刚刚删除或设置有误; 2)在云加速中已删除域名,但本地localDNS还解析到云加速节点,因域名已删除CDN节点无配置导致; 如出现1016错误提示,请检查对应子域名配置是否正确;如您需要删除云加速中添加的域名,请在确保您网站域名解析已经全部解析到您当前域名服务商的配…- 16.4k
- 0
百度移动搜索落地页体验广告白皮书3.0
《百度移动搜索落地页体验白皮书——广告篇3.0》 2017年初,百度用户体验部针对用户进行了满意度调研,发现很多恶意低质的广告严重破坏着用户的搜索体验。为了让搜索用户获得更满意的搜索体验,百度工程师、产品经理、用户体验专家全力以赴改进和迭代搜索策略,坚决与低劣广告作战。目前,落地页上的广告体验(包括但不限于样式、位置、面积、内容等因素)会直接影响到搜索结果在搜索引擎中的排序。 1. …- 1.9k
- 0
教你如何入住微选平台
今年1月4日以来京东集团与美丽联合集团共同宣布,将成立一家全新的合资公司,美丽联合集团CEO陈琪将出任合资公司董事长。并上线基于微信发现频道中的“购物”一级入口建立的电商新平台,正式命名为“微选”,并发布品牌定位语“微信好店大全”,同时“微选”平台宣布全面启动招商。 这个消息让2000万微商首实激动了一把,包括主机吧在内,因为微选平台的出现极有可能打破淘宝长期一家独大C2C局面。主机吧也是淘宝一家…- 3.7k
- 0
淘宝售前咨询规范问题考试答案:消费者购买了一条西裤,购买的时候未索取发票
问题:小丽是一家天猫男装旗舰店的咨询客服,消费者购买了一条西裤,购买的时候未索取发票,收到后半个月联系小丽要求寄送发票,并且主动要求承担寄发票的费用,小丽应该如何做? A同意消费者的请求,因为消费者主动承担邮费可以邮寄发票 B同意消费者的请求,但是不能收取任何快递费用 C拒绝消费者的请求,因为发票只能在收到货后3天之内索取 D拒绝消费者的请求,因为店铺不提供发票。 答案:B同意消费者的请求,但是不…- 1.4k
- 0
玩转百度云加速:使用云加速有利于网站的SEO吗?
这是一个很多站长关心的问题,现在各大搜索引擎都有宣布,在搜索引擎排名当中,会引用网站速度作为一个因素,百度云加速会致力于为提升您网站的访问速度和访问体验,让用户更愿意停留在您的网站。 百度云加速,是一款由百度推出的服务,支持“百度蜘蛛DNS同步功能”,当云加速集群因为硬件故障或者机房网络故障等原因下线时, 10s内会自动通过智能 DNS将故障集群自动移除,并与百度蜘蛛自动同步DNS信息,避免百…- 2.5k
- 0
如何利用FTP软件代理功能连接空间上传文件
经常用用户FTP连不上的,可能是本地网络无法连接空间IP,这个时候我们就需要用到FTP代理功能。 若您不会设置:http://downinfo.myhostadmin.net/FlashFXP.zip 可以下载此配置好的软件,解压以后直接连接选择代理服务器使用。 一、LeapFTP使用设置 LeapFTP 下载地址:http://downinfo.myhostadmin.net/ha_leapft…- 2k
- 0
Unsplash全球最大的免费下载商用摄影图库网站
还在担心哪天网站的图片因为侵权被起诉赔偿吗?现在有了Unsplash你再也不用担心了!Unsplash是一个可以免费下载高清商用摄影图片的网站,网站上图片都是来源于真实摄影,所有人都可以去下载使用而无需担心版权问题。同时这个网站也是全球最大的图片分享中心,很多图片都可以直接下载当作壁纸,非常值得推荐!也是设计师必备网站之一! 官方网址:https://unsplash.com/ 源于:国外- 8k
- 0
百度站长平台新推:移动落地页检测工具
在这个移动互联网时代,很多网站对移动访问体验并不是很好,百度也多次强调移动体验对网站排名的重要性。很多站长并不具备检测移动体验的条件,因此百度站长平台推出了官方版的移动落地页检测工具。 移动落地页检测 使用说明 1. 你可以通过此工具了解站点移动端落地页是否符合《移动落地页体验白皮书》规范。 2. 站点检测可以查看移动站点是否符合移动落地页体验规范 3. URL校验工具是检测提交页面是否符合移动落…- 3.6k
- 0
悲剧!知名80后创业标杆人物茅侃侃自杀
1月25日,就在今天网爆80后创业标杆人物的茅侃侃在家中开煤气自杀,终年34岁。 在消息确认后,韩寒、汽车之家CEO李想,Discuz!创始人戴志康等人都纷纷对茅侃侃表示了悼念与惋惜。 早期从事中国互联网行业人士应该都知道,李想、高燃、茅侃侃、戴志康这4位成名很早的80后创业者,一度被人追捧,曾被喻为80后的创业楷模、标杆人物!20岁出头便有了自己的公司,且事业蒸蒸日上的年轻创业者曾因做客央视的《…- 1.6k
- 0
玩转百度云加速:如何在百度云加速开启https加速服务
百度云加速可以说是目前国内最热门的CDN之一了,它不仅可以对网站进行加速,还可以进行网站安全防护,更是可以增加百度蜘蛛访问。今天我们来说下如何在百度云加速开启https加速服务: 1、开启https加速的条件: 在云加速添加并激活域名 为域名购买专业版或更高版本 2、开启https加速服务的流程(以专业版cname域名为例) 第一步:开启服务 登录百度云加速官网(https://su.baidu.…- 4.7k
- 0
安全狗值得推荐的免费网站、服务器CC/DDoS防护软件
安全狗是一款运行在VPS、云服务器上的集成防病毒、防入侵、防攻击、防篡改的安全软件,而且是免费下载使用。 主机吧很早之前就接触这款软件,安全狗有两个版本的,一个是服务器安全狗,服务器防护用的,一个是网站安全狗,网站防护用的,可以说非常简单,运行在 winodws系统上就跟我们自己电脑运行的360防毒软件似的。个人建议两个软件都安全,这样才可以达到完美。 对于站长来说,这款软件是非常有效的防护CC/…- 3.9k
- 0
搜狗搜索升级,新推出日文韩文搜索
主机吧1 月 24 日报道, 1 月 24 日,在 2018 搜狗合作伙伴大会上,搜狗CEO王小川在演讲中透露,继 2017 年 1 月推出英文搜索后,搜狗搜索已在近期推出日文及韩文搜索。同时,搜狗输入法也将进行功能升级。 王小川在演讲中表示,搜狗正在以语言为核心进行人工智能布局。在语音方面,搜狗的语音识别是中国最大的语音识别引擎,日均语音输入调用次数峰值 3 亿次。在语音合成方面,搜狗的TTS语…- 1.2k
- 0
360广告联盟图加广告位上线
做网站的总免不了做广告联盟,近日360 PC SSP全新上线了“图加”广告位样式,其优化了广告位的展示效果,且成为帮助站长增收的重要形式之一。 图加广告是什么呢? 其实就是广告位提供以图片为载体,与图片本身的内容软性结合的变现方式,例如和百度的图加效果差不多。这种广告形式是非常适合图片站的。 图加广告位的好处在于目前在图片上展示广告位、样式更新颖炫酷,不仅优化了用户的浏览体验,保障页面的视觉效果,…- 2k
- 0
微信”淘宝“来啦!京东、美丽说宣布建立“微选”平台
1 月 22 日午间消息,由京东与美丽联合集团共同成立的新合资公司宣布,基于微信发现频道中的“购物”一级入口建立的电商新平台,正式命名为“微选”,并发布品牌定位语“微信好店大全”,同时“微选”平台宣布全面启动招商。 1 月 4 日,京东与美丽联合集团共同宣布,将成立一家全新的合资公司,美丽联合集团CEO陈琪将出任合资公司董事长。 合资公司成立后,会基于京东在微信发现频道中的“购物”一级入口内的多项…- 1.3k
- 0