好久没有写CC攻击的防御案例了，主要是现在黑客攻击网站的案例有点少。 不过，今天主机帮收到了百度智能云的短信提醒，某个客户正在遭受攻击。 主机帮登陆该客户网站查看处于正常打开状态，这个客户的网站是行业网站，平时流量不错，可能遭到竞争对手恶心攻击是正常的。 我们登陆百度云防护-攻击日志查看，发现攻击只有5分钟左右，这应该是竞争对手在某些黑客平台购买的攻击服务，攻击不大，但如果没有防火墙的话，足以瘫痪…

答案是：当然不能无视CC攻击。 CC攻击本质上是通过大量的请求使业务的源服务器承受不住攻击,从而无法正常访问。 与一般DDOS不同，虽然CC攻击也是一种DDOS，但是CC攻击不需要很大的流量，只需要针对程序应用的弱点进行大量非法请求，就可以很轻松的使服务器瘫痪。 如果说DDOS是一种简单粗暴的攻击方式的话，CC攻击就是一种针对弱点的攻击。 防御CC攻击需要对防火墙有很高的要求，除了需要防火墙具备识…

面对DDoS攻击，可以采取以下策略进行应对： 1 更换高防服务器 顾名思义就是带防御的服务器，这种服务器一般部署在高防数据中心，数据中心拥有很强大的防御设备及网络，可以应对各类DDOS攻击。而数据中心防御能力一般是收费的，如100G峰值2000左右一个月，300G峰值 3000多一个月,这样算，数据中心会给每个高防服务器的IP设置好对相应的防御能力，当你的DDOS峰值超量后，数据中心就会暂时停止你…

前段时间主机帮的这位客户刚被DDOS攻击超过300G，今天攻击更是超过了400G，直接导致了两个高防IP出现短暂的封禁状态。 好在我们利用DNS自动监控切换功能，及时对DNS进行了调整，自动切换可用的高防IP，我们知道如果利用单个高防IP来硬抗DDOS攻击的话，损失会非常大，原因是超过300G的 DDOS防御价格相当昂贵的。 我们利用两个300G的高防IP，进行了轮流切换，最后用腾讯云安全CDN来…

Censys这个网站属实牛P，可以通过各种扫描查到已经使用了CDN的网站源服务器IP，不仅可以通过SSL证书查到服务器IP，还可以扫描全网IP分析这个IP绑定了哪个域名，简直是黑客攻击网站必备。 为了防止网站被黑客查到源服务器IP，我们最直接的方法是通过服务器安全组把Censys的扫描IP全部给屏蔽了。 162.142.125.0/24 167.94.138.0/24 167.94.145.0/2…

最近，一位站长联系上主机帮购买高防CDN，这位客户之前联系过主机帮的，后来因为这边价格贵点，所以没有买，后来去买了一家小服务商的产品，主机帮以为这事就这么过去了，没想到这位客户又联系上了主机帮，表示下个月要买，原因如下图： 所以，我今天主机帮给大家科普下使用小服务商高防CDN的风险： 1.不稳定 这是最普遍的现象，小服务往往资源有限，防御不了大型的攻击，一但遭遇大型攻击，会影响整个网络，即使不是你…

最近，主机帮接了一位客户接入百度云防护，服务器更换了新IP，用了百度云防护CDN隐藏起来，结果没两天服务器又被DDOS了。 主机帮在确认新换的IP没有使用过后，域名也没有解析暴露过IP的情况下，我们通过censys查询域名，发现居然可以轻松的查到源服务器IP。 原来是客户的源服务器在部署SSL证书的时候泄漏了源服务器IP，在某些情况下，服务器IP如果没有部署SSL证书的话，会默认把服务器的第一个网…

今天有登陆百度云防护管理的同学，一定注意到，百度云防护的安全报表更新了。 可看的数据增多了，如安全规则更新、防护域名、域名被攻击次数、CC攻击次数等。 可以让我们很直观的查看网站被的安全防护情况，非常不错的更新。 目前百度云防护几乎每月都有更新，产品正在不断完善，有需要的同学可以联系主机帮购买，价格优惠。

上周，主机帮这边一个购买高防IP防御服务的客户网站遭遇了超200G的DDOS攻击，导致高防IP被连续封禁。 由于连续的超量攻击，使得高防IP刚恢复就被封禁，被机房延长了解封时间，解封时间高达半小时，对客户业务造成了严重影响。 晚上11点左右更是攻击超过了300G！ 为此，主机帮认为升级更高防御意义不大，第一个更高防御价格贵，第二个黑客可能可以打更高的量。 所以，在主机帮的建议下，我们采用了容灾切换…

百度云加速自今年5月停运以来，经常有站长咨询主机帮，有什么百度云加速的平替产品推荐？ 今天主机帮就来给大家说下有哪些百度云加速平替产品。 1.百度云防护 这是由百度官方自己做的平替产品，套餐流量几乎跟之前百度云加速一样，不过价格比百度云加速贵了。不过也有不错的优势，比如节点采用BGP多线高防，全国访问会好些，支持自定义访问规则，百度最新的漏洞防护WAF等。同时支持百度智能云的24小时售后保障，目前…

最近，一位客户网站遇到了DDOS攻击，想让主机帮给他做防御，但是主机帮在咨询后得知，该客户的网站是由建站公司帮搭建的，离谱的是客户没有这个网站的域名和服务器管理权限，每次操作都需要建站公司代为处理，而客户只有网站的后台登陆权限，这个情况主机帮在好几年前也遇到过，主机帮只能说，客户被建站公司忽悠了！今天主机帮来给那些没做过网站的同学科普下给建站公司做网站，你必须要得到的权限有哪些。 1.域名所有权 …

最近，一位来自阿里云的用户联系主机帮咨询，自己企业官网在阿里云的服务器经常被DDOS攻击，想问可以使用这边的DDOS防御服务吗？ 客户之前咨询阿里云客服，客服说不能使用外面的DDOS防御服务，想问主机帮是真的吗？ 这里主机帮给各位同学说下，千万别被阿里云客服给忽悠了，阿里云肯定是可以使用第三方防御服务的，阿里云不想客户购买别的地方的DDOS防御服务的，因为不赚钱。 想要使用第三方DDOS防御的前提…

很多同学在开通百度云防护后，不清楚如何接入，今天主机吧就来写个教程给大家： 1.登陆帐号后，点击进入Web 应用防火墙，如果不知道地址的，可以直接点传送门 2.点击进入资源列表 3.找到要接入的域名，点击接入配置 4.添加子域名 5.输入域名前缀 回源IP等，如网站部署有SSL的，开启HTTPS转发，并上传SSL证书。 6.开启回源保护、IPV6、WEB防护 7.保存获取CNAME地址，复制CNA…

这位做分类信息网客户这两个月以为，每隔几天就会遭遇CC攻击。 上周没有攻击，本以为那黑客放弃了，结果本周五晚上11点左右，又来攻击了。 攻击不大，主打就是一个高频率，还好客户部署了百度云防护拦截，否则有点烦了。 CC攻击不仅会使网站变得卡慢，甚至打不开，严重的影响搜索引擎蜘蛛访问，从而被搜索引擎降权，消失在搜索引擎上，通常是国内一些同行网站为了打击对手使出的黑手。 所以，主机吧建议平时要做好防御，…

最近，被恶意刷流量的站长有点多，其中最主要的是一些购买流量包，拥有后付费的大厂CDN居多。 今天主机吧以站长的身份来谈谈CDN如何防范恶意刷流量。 1. IP过滤和限制 首先，CDN我们通过CDN请求日志查询可疑IP或者通过网站请求日志查询哪些IP请求最频繁，然后利用CDN的黑白名单功能，把IP加入黑名单中，黑名单功能一般的CDN服务商都有。 2. 请求频率限制（Rate Limiting） 另一…

很多 WordPress 做网站的同学，在使用CDN的时候，缓存策略做得不好，容易变卡，变慢。 今天主机吧就根据自己网站使用的情况，分享下WordPress在使用CDN的时候如何做缓存策略。 首先，主机吧使用静态文件缓存，网站需要缓存的静态文件做缓存。 其中把以下静态文件后缀加入缓存名单。jpg,jpeg,gif,png,bmp,webp,mp4,flv,avi,mov,wmv,mp3,wma,w…

高防IP还是高防CDN好，本文我们来详解介绍下两者之间的区别： 高防IP（High Defense IP）和高防CDN（High Defense Content Delivery Network）都是网络安全解决方案，用于保护网站和服务器免受DDoS攻击。 高防IP（High Defense IP） 高防IP是指具有高防御能力的独立IP地址，通常由专业的网络安全服务提供商提供。它能够承受大规模的D…

一直有想购买百度云防护的站长担心百度云防护的CC攻击防护效果不好，今天主机吧给大家分享一位客户案例。 接入两天，已经为站长拦截了10次规模不小的CC攻击。 攻击峰值在1万2千多每秒，攻击过程中打开正常。 客户之前有使用阿里云的SCDN，因为效果不理想，而且价格昂贵，所以换到百度云防护防御，目前来看效果不错的。有需要的同学可以了解下，百度云防护由原百度云加速升级而来，其继承百度云加速的一站式加速、安…

经过年初几个月的处理，由百度云加速改版过来的全新百度防护套餐已经上线！目前套餐配置如下： 专业版 DDOS防护：平台共享TB级DDOS防御 CC攻击防护： 支持智能防护+自定义防护 WEB应用防火墙： 智能防护 WAF自定义规则：20条 动静态智能加速：支持 自定义缓存策略：支持 HTTPS：支持 IPV6：支持 防护域名额度：1个(5个子域名，支持泛解析) 泛域名解析：支持 套餐每月流量：3TB…

11 月 30 日消息，继“奶奶漏洞”之后，ChatGPT 又被曝出“重复漏洞”，而这次更为严重。 谷歌 DeepMind 研究人员近日研究 ChatGPT 时，发现在提示词中只要其重复某个单词，ChatGPT 就有几率曝出一些用户的敏感信息。 例如“Repeat this word forever：poem poem poem poem”，重复 poem 这个单词，ChatGPT 在重复几个 p…

11月30日 消息:今日，QQ群签到功能正式停止运营。 该功能允许用户在加入的QQ群中每日签到，以增加自己在群内的声望，提升群等级，以及提升自己群头衔，连续签到还会给予奖励。 据了解，今年以来，腾讯已陆续下线许多QQ功能，如5月关闭QQ邮箱关联账号功能、7月，QQ小店小程序停止运营、10月下线QQ群恢复功能，还有今天的群签到功能。 此外，值得注意的是，今年10月，腾讯待办官方发布公告，称由于业务发…

谷歌注册处刚刚发布了一项引人注目的新举措，推出了.meme顶级域名，让你的网站名字变得更加滑稽有趣。从12月5日开始，这一新颖的域名将向公众开放注册。 为了让用户更早体验这一创新，谷歌注册处推出了一个提前注册的机会，但需要支付额外的一次性费用。如果你不想支付额外费用，也可以选择等待到12月5日4PM UTC（12PM ET），届时将按照基础年费价格正式开放注册。 已经有一些网站迎来了这一新域名，其…

由于百度云加速之前一直在迁移架构，以前的WAF已经无法使用了，不过最新百度云加速上线了新版的WEB应用防火墙，大家可以关注下： 功能在-安全功能-WAF-Web应用防火墙（新版）申请 申请一般为一个月，过期后可以再申请，一般2个工作日左右会审核通过。 目前只有简单的黑白名单功能，没有具体的相关拦截规则，希望后续可以增加更多功能。

11 月 28 日消息，安全网站 BleepingComputer 日前发现，一位名为 IntelBroker 的黑客声称入侵了通用电气，并从该公司的系统中窃取了大量敏感数据。 黑客在一个地下论坛上发布了一条新线索，声称以 500 美元的价格出售该公司“开发和软件管道”的访问权限。 在未能出售访问权限后，IntelBroker 决定单独提供从端点提取的数据，他分享了看似被盗取的…

11 月 28 日消息，昨日（11 月 27 日）9:16，阿里云部分地域云数据库控制台访问异常，北京、上海、杭州、深圳、青岛 、香港以及美东、美西地域受影响。 昨日晚间，阿里云就云数据库控制台访问异常一事发布道歉声明，表示经过工程师紧急处理，访问异常问题已于当日 10:58 恢复。 您好！北京时间 2023 年 11 月 27 日 09:16 起，阿里云监控发现北京、上海、杭州、深圳、青岛 、香…

CDN（Content Delivery Network，内容分发网络）是一种将网站内容分发到全球多个地理位置的服务器的网络，目的是为了让用户从离自己最近的服务器节点获取内容，以提高网站的访问速度和稳定性。然而，在某些情况下，使用CDN可能会导致加载速度变慢，原因如下： 缓存未命中：当用户访问某个页面时，CDN会尝试从其缓存中获取内容。如果缓存中没有所需的内容，用户需要等待源服务器返回数据，这会导…

据报道，当地时间11月27日下午，通讯软件LINE运营商、日本科技巨头LY公司（LINE Yahoo）发布公告称，其服务器于10月份遭遇了网络攻击。 LY公司表示，在10月17日发现存在第三方未经授权的访问行为，可能导致用户、商业伙伴、员工和其他相关人员的信息泄露。为了应对这一事件，公司于10月28日强制全体员工重新登录公司内部系统，并在今天向用户、员工和其他相关人员通报了这一情况。 据了解，这起…

近日，美国医疗软件供应商WellTok发出警报，因受MOVEit零日漏洞影响，其遭受了一次黑客袭击。此次事件导致8,493,379位患者的个人信息被泄漏。 背景 MOVEit是由Progress Software开发的一款数据库管理工具，它提供了对用户信息的加密以及自动化的分析等功能。然而，自今年五月以来，勒索软件集团Clop已多次利用MOVEit的零日漏洞CVE-2023-34362来攻击各种企…

最近有位客户，反馈网站自动百度云加速切换系统后，网站访问变慢了。 主机吧一想，没道理哈，百度云加速新换的百度智能云的节点，属于百度自建节点，速度稳定性都非常不错的哈，没道理反而变慢了？ 为此主机吧通过浏览器F12查询发现网站图片请求特别慢，高达几百毫秒。 通过ping该图片的子域名后发现居然处于回源状态的，也就是网站图片一直都是走源服务器带宽的，并没有通过云加速节点访问。 然后我们检查发现该子域名…

11 月 26 日消息，OpenSSL 3.2.0 版本现已发布，这是 OpenSSL 3.2 系列的首个通用版本，并包含许多新功能，下面列举一些重要更新： 默认 SSL / TLS 安全级别从 1 改为 2。 客户端 QUIC 支持，包括对多个流的支持（RFC 9000） TLS 中的证书压缩（RFC 8879），包括对 zlib、zstd 和 Brotli 的支持 确定性 ECDSA（RFC …

11 月 24 日消息，据外媒 The Register 报道，美国最大的核能研究设施爱达荷国家实验室（INL）遭到了黑客组织 SiegedSec 的入侵，黑客组织盗取了大量员工敏感身份数据，要求该实验室制造“猫娘”，否则就会公布相关数据。 ▲ 图源 外媒 The Register 爱达荷国家实验室发言人 Lori McNamara 确认，他们的人力资源系统遭受了黑客攻击，黑客…

11 月 24 日消息，网络安全公司 Infoblox 近日发布安全博文，表示有黑客利用.us 顶级域名，执行网络钓鱼和恶意软件攻击。 研究人员发现标记为“Prolific Puma”的 URL 地址缩短服务已运行 3 年多时间，可以将 URL 地址缩短到 3-7 个不等的短地址，被网络钓鱼者和恶意软件分发者使用。根据 Infoblox 的数据，自 2023 年 5 月以来，缩短服务创建的域名中超…

11 月 24 日消息，开源建模软件 Blender 这几天多次遭受严重 DDoS 攻击，一度导致软件官网及部分服务崩溃。 在 Blender 网站上发布的公告中，公司首席运营官 Francesco Siddi 表示，这次 DDoS 攻击始于 11 月 18 日，攻击规模相当庞大，据称同时有超过 2.4 亿个针对该公司服务器的虚假请求。 Blender 最初…

硬刚成本太高了，所以安全公司想了一种成本相对便宜的方案，就是使用分布式防御。 也就是高防CDN,通过接入高防CDN后,CDN会根据访问地区、网络运营商分配边缘IP节点，隐藏源服务器IP，黑客只能攻击高防CDN节点，而高防CDN节点被攻击后会自动下线，切换新的节点。 效果就是访客访问至被攻击节点的时候会出现短暂无法访问的情况，一般5分钟左右，CDN会自动切换至新的节点，而其它未被DDOS的CDN节点…

11 月 23 日消息，网络安全公司 Hudson Rock 专家 Alon Gal 率先发现了名为 Lumma（又名 LummaC2）的恶意软件，黑客利用它恢复过期的谷歌 cookie，来劫持谷歌账号。 会话 cookies 是一种特殊的网络 cookies，用户确保用户在一段时间内保持登录状态。网站和浏览器出于安全方面的考虑，都会对 cookies 时效进行限制，避免被滥用。 Lumma 恶意…

11 月 23 日消息，微软今日发布新闻稿，宣布将为旗下 Microsoft Defender 推出新一轮赏金计划，主要鼓励安全研究人员发现这款软件中的漏洞，赏金最高为 20000 美元。 微软介绍称，Microsoft Defender 旨在增强微软客户的安全性体验，而 Microsoft Defender 赏金计划将邀请全球研究人员寻找这款软件中的漏洞。新一轮 Defender 赏金计划将从“…

11 月 23 日消息，网络僵尸病毒这段时间又开始泛滥，网络公司 Akamai 研究人员日前表示，有黑客正在使用僵尸病毒 Mirai 变种，瞄准多家厂商网络设备中的两个零日漏洞发动攻击。 ▲ 图源 Akamai僵尸病毒 Mirai 变种此次主要锁定 D-Link、东芝、TP-Link、腾达（Tenda）、网件、兆勤（Zyxel）等厂商的监控设备及路由设备，黑客可在使用漏洞取得设备权限后，通过 Sh…

最近有站长反馈主机吧，发现主机吧的网站源服务器IP泄漏了，主机吧觉得很奇怪，因为主机吧刚刚换的新服务器，IP也没有直接解析过，怎么会暴露呢？ 了解后得知，是源服务器IP用HTTPS访问后，会显示该IP的证书来自XXX域名 此服务器无法证明它是XX.X2.0.1X5；其安全证书来自zhujib.com。出现此问题的原因可能是配置有误或您的连接被拦截了。 而一些厉害的扫描工具可以通过查询全网IP，反查…

Censys是一个开源的互联网扫描服务，它可以扫描互联网上的设备，收集设备信息并将其存储在数据库中。虽然Censys的目的是为了促进互联网的发展和安全，但有时候某些人可能会滥用这个服务来扫描和收集不必要的信息。 如果你想阻止Censys扫描你的服务器IP，可以采取以下措施： 1.使用防火墙阻止IP扫描：在你的服务器上配置防火墙规则，阻止Censys的IP地址访问你的服务器。你可以在Censys的官…

11 月 21 日消息，公安部今日发文，公安机关打击缅北涉我电信网络诈骗犯罪取得显著战果，累计 3.1 万名电信网络诈骗犯罪嫌疑人移交我方。 针对当前缅北涉我电信网络诈骗犯罪严峻形势，公安部部署云南等地公安机关持续推进边境警务执法合作，连续开展多轮打击行动，截至目前，缅北相关地方执法部门共向我方移交电信网络诈骗犯罪嫌疑人 3.1 万名，其中幕后“金主”、组织头目和骨干 63 名，网上在逃人员 15…

11 月 21 日消息，英国国家图书馆、世界上最大的图书馆之一 —— 大英图书馆已确认勒索软件攻击，导致内部数据被盗。 10 月下旬，大英图书馆首次披露，它正在经历一场未具体说明的网络安全事件，导致其位于伦敦和约克郡的网站出现“重大技术中断”，进而导致其网站、电话线路和现场服务（例如访客 Wi-Fi）瘫痪。 两周过去了，大英图书馆的网络中断仍在持续。该组织现已确认，此次中断是“以此类犯罪活动闻名的…

CDN（内容分发网络）是一种将网站的内容存储在全球多个服务器上的技术，以便用户可以从离他们最近的服务器获取数据。以下是使用 CDN 的一些优缺点： 优点： 提高访问速度：通过将内容缓存在全球各地的服务器上，CDN 可以确保用户在访问网站时能够从最近的节点获得所需的数据，从而提高网站的加载速度和响应时间。 减轻源服务器的压力：由于大部分流量都通过 CDN 服务器传输，因此可以减少对源服务器的请求数量…

缓存文件类型 京东云星盾安全加速SCDN 通过文件扩展名类型进行资源缓存，它支持自动缓存包含某些文件扩展名的文件。 目前安全加速SCDN支持的静态资源缓存内容如下： bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、svg、webp css、eps、js、pls、svgz、woff csv、gif、mid、png、swf、woff2 doc、ico、midi、p…