-
Dropbox Sign 电子签名平台遭黑客攻击
近日,海外云服务提供商 Dropbox 昨日向美国证券交易委员会(SEC)通报,旗下电子签名平台 Dropbox Sign(原名 HelloSign)遭到黑客入侵,大量用户的密钥 / MFA 验证信息遭到泄露。 ▲ Dropbox Sign 签名平台 Dropbox 安全部门在 4 月 24 日发现 Dropbox Sign 服务器出现未经授权的访问活动。经过调查,Dropbox 发现黑…- 0
- 0
- 2.4k
-
GitHub被曝安全漏洞,可被黑客利用伪装成“微软”分发恶意软件
4 月 23 日消息,代码托管网站 GitHub 被曝高危严重漏洞,存在于 comment 文件上传系统中,黑客利用该漏洞可以分发各种恶意软件。 用户可以将文件上传到指定 GitHub comment 中(即便该条 comment 并不存在),也会自动生成下载链接。此链接包括存储库的名称及其所有者,可能会诱使受害者认为该文件是合法的。 而且该漏洞并不需要任何复杂的专业技术,只需要上传恶意文件到指定…- 0
- 0
- 219
-
面包多域名DNS 被暂停解析 主域名目前已无法访问
你以为只有小站会被DNS暂停,大网站也经常有被域名商暂停解析烦恼,10月28日 消息:上周六,不少用户发现面包多主域名无法访问,创作者无法进行提现等操作。对此,27日,面包多官方在其公众号上发文回应,称网站无法访问是因为面包多的DNS 被暂停解析了,暂停的原因是网站存在有害内容。 为了让创作者的提现不受影响,面包多近日用备份域名进行了迁移。由于面包多有数十个子域名,提供诸如原创保护,资金对账,闪电…- 0
- 0
- 4.6m
-
景安的美国香港虚拟主机卖到脱销了?!
景安的香港虚拟主机一直比较受欢迎,稳定,速度快,性价比高。主机吧的客户都喜欢买,可是最近一客户找我买的时候,主机吧发现官方居然找不到购买页面了,咨询下官方才知道原来没资源了…… 没资源了…… 没资源了…… 什么情况?卖脱销了? 其实最近主机吧就发现景安的香港VPS一直处在没有资源状态,偶尔有也是很快就没有了。这要是放国内机房的服务器,是几乎不可能的。 可想而知海外资源有多受欢迎!这里想想其实是因为…- 0
- 0
- 97.7k
-
月均安装9500万次的AI工具LiteLLM遭投毒!你的API密钥可能已经泄露
一个支撑数千家企业AI架构的核心工具,在官方Python仓库发布了两个带后门的版本,窃取SSH密钥、云凭据、Kubernetes机密甚至加密货币钱包——这不是电影情节,而是2026年3月24日真实发生的供应链攻击。 一、 事件速览:当“钥匙管理器”被配了把万能钥匙 受影响工具:LiteLLM——一款月均安装量达9500万次的开源AI API网关,支持开发者通过统一格式调用OpenAI、Anthro…- 0
- 0
- 67
-
设计师没饭吃了,阿里巴巴服务市场将下架“官网模板”业务
9月8日 消息:今天,1688平台发布关于1688服务市场下架“官网模板”市场通知。公告显示,平台基于安全升级,出于商家信息安全考虑,停止提供“企业官网技术服务”。 因此,基于平台企业官网业务调整,现拟定对1688服务市场装修市场官网模板业务做如下调整处理: 1、下架装修市场销售中的官网模板:1688服务市场将于2021年9月15日下架当前已上架售卖的官网模板,避免产生新增订购用户; 2、取消设计…- 0
- 0
- 298.4k
-
百度云防护 Web 应用防火墙新增代理隧道拦截防护规则,全面强化 Web 安全防御
2025 年 8 月 14 日,百度云防护 Web 应用防火墙(WAF)发布重要规则更新,针对 suo5 HTTP 代理隧道工具、reDuh 代理隧道 WebShell、reGeorg 代理隧道 WebShell 的拦截防护能力正式上线,进一步完善 Web 应用安全防御体系。 一、suo5 HTTP 代理隧道工具拦截防护 suo5 HTTP 代理隧道工具是一种利用 HTTP 协议构建隐蔽通信通道的…- 0
- 0
- 1.8k
-
今年站长有福了,阿里云宣布史上最大规模降价,腾讯云华为云或跟进!
去年还在抱怨阿里云没有优惠的同学,今年可能要高兴了,阿里云宣布史上最大规模降价,核心产品价格全线下调15%至50%,存储产品最高降幅达50%。 据悉,阿里云此次降价,意图进一步扩大公共云的用户基数和规模,提升云计算的市场渗透率。 其它云服务商估计也会跟进,那样的话,今年估计是云服务商内卷的一年! 刚好主机吧的服务器今年也要到期了,这个时候内卷,对站长来说是福音!- 0
- 0
- 32.6k
-
阿里云DDoS高防IP是如何收费的
最近有一朋友问主机吧:阿里云的高防IP是怎么计费的,看不明白。 今天趁着有空,主机吧来给大家讲解下,阿里云的DDOS高防IP是怎么收费的。 计费模式:混合计费模式 计费单位:人民币(RMB) 计费项:基础防护+弹性防护 付费方式:预付费+后付费 计费周期:基础防护带宽(单位Gbps)和CC防御能力(单位QPS)按月/年计费,购买时生成预付费订单付费。 扣费周期:弹性防护带宽(单位Gbps)和CC防…- 0
- 0
- 1.7m
-
淘宝屏蔽“香港服务器”关键词了
最近,主机吧发现主机吧的淘宝店里的香港服务器、香港虚拟主机、香港CDN商品都莫名奇妙被下架了。 淘宝也没有通知,今天在论坛有站长讨论“香港服务器”关键词被封了,搜索不到东西了,这才反映过来,淘宝又要开始清理IDC业务了。 事实上,淘宝卖服务器业务在很多年前就有了,而且非常受欢迎,当年国内的服务器商动不动就跑路,为了安全,很多站长都是在淘宝上买的,因为一般正规的服务器商,店铺都是开了很久的,谁也不会…- 0
- 0
- 130.6k
-
PHPEMS曝出CSRF漏洞(无官方补丁),考试系统面临成绩与题库篡改风险
当一次“钓鱼链接”的点击,可能悄然篡改你的期末考试试卷——这个存在于众多在线考试系统中的漏洞,正在等待修补。 国家信息安全漏洞共享平台(CNVD)近日披露,广泛应用于教育及企业培训领域的 PHPEMS在线考试系统(≤11.0版本) 存在一个跨站请求伪造(CSRF)漏洞(CNVD-2026-04663 / CVE-2025-15405)。核心风险在于:截至目前,官方尚未发布任何修复补丁。 这意味着,…- 0
- 0
- 41
-
阿里云再调域名价格:.icu/.cyou/.bond 续费涨至 125 元,站长如何应对持域成本上扬?
今天一早,阿里云发布了域名产品调价通知,从 2026 年 5 月 12 日零时 起,.icu、.cyou、.bond 三个后缀的续费价格与转入价格统一调整为 125 元 / 年;同时,.我爱你 域名因优惠活动结束,注册、续费、转入价格全部恢复到 175 元 / 年。官方给出的原因是“上游注册局成本上调”,也就是说,这一轮调价来自域名注册局的成本推动,渠道商只能跟进。 对于手里握着一堆 .icu 做…- 0
- 0
- 45
-
百度网盘被黑产搞 iOS超级会员退款
8 月 14 日,百度网盘官微发布了《关于进行百度网盘超级会员退款用户权益回收的公告》,公告了近日频发的“iOS超级会员退款”事件始末。 百度表示,近日发现大量用户于今年 5 月开始在百度网盘ios客户端购买百度网盘年度超级会员之后又进行退款操作,由于苹果公司单方面支持虚拟服务的全额退款,所以百度网盘不得不取消已退款用户的超级会员权益。但随后却收到大量“退款用户”的投诉,表示自己毫不知情但会员资格…- 0
- 0
- 67.1k
-
未来5年中国公有云市场将继续高速增长
5月17日消息:据国际数据公司(IDC)最新发布的《中国公有云服务市场( 2021 下半年)跟踪》报告显示, 2021 年下半年中国公有云服务整体市场规模(IaaS/PaaS/SaaS)达到151.3亿美元。 其中,从IaaS+PaaS市场来看, 2021 年下半年同比增长43%,与 2021 年上半年增速(48.8%)相比下滑近6%。IDC表示,未来 5 年中国公有云市场会以复合增长率30.9%…- 0
- 0
- 1.2k
-
美国电信运营商CenturyLink宕机导致全球网络流量下降3.5%
8月31日 消息:周日,美国互联网服务提供商CenturyLink周日遭遇重大技术故障,原因是该公司一个数据中心的错误配置导致多个网站受到影响。 由于这次故障的技术性质——包括防火墙和BGP路由——错误从CenturyLink的网络蔓延开来,也影响了其他互联网服务提供商,使得多家公司连接出现问题。 由于CenturyLink宕机,许多技术巨头的服务都出现了中断,其中包括亚马逊、Twitter、微软…- 0
- 0
- 1.7k
-
网爆:知网年收入近10亿 用户下载最低15元每本
2月20日 消息:近日,因翟天临一句“不知知网”而被迁出的学术不端事件引发网友热议。同样被推上风口浪尖的还有中国知网。 这个由清华大学、清华同方发起的中国学术期刊网站,因涨价离谱、垄断、账户剩余金额难退等问题而遭到学生起诉。 1 月 30 日,因“下载 7 元论文需先充值 50 元”,知网被大学生小刘告上法庭,最终小刘胜诉,法院判令中国知网确立的最低额消费的限制规定无效。 中国知网不但背景强大,而…- 0
- 0
- 4.2k
-
2020年中国互联网网络安全报告全文:勒索病毒活跃,网站攻击减少
国家计算机网络应急技术处理协调中心(CNCERT/CC)编写的《2020 年中国互联网网络安全报告》正式发布。该中心自从 2008 年起,便持续编写发布中国互联网网络安全年度报告,依托 CNCERT 多年来从事网络安全监测、预警和应急处置等工作的实际情况,对我国互联网网络安全状况进行总体判断和趋势分析,具有重要的参考价值。 《2020 年中国互联网网络安全报告》 汇总分析了 CNCERT/CC 自…- 0
- 0
- 296.7k
-
苹果宣布停用服务器操作工具 macOS Server
4月22日消息:据MacRumors报道,苹果公司今天在一份支持文件中宣布,macOS Server将于2022年4月21日停用。几年来,苹果一直在逐步淘汰macOS Server,该公司终于准备永远关闭它了。 图片来自 Apple macOS Server5.12.2将是该应用的最后一个版本,macOS Server服务现在已经迁移到了macOS。受欢迎的macOS Server功能,包括缓存服…- 0
- 0
- 4.8k
-
Apache HTTP Server 连曝多个高危漏洞:缓冲区溢出、内存错误引用、无限循环可致 RCE 或 DoS,速升 2.4.68 或部署百度云防护 WAF
2026 年 6 月 10 日,国家信息安全漏洞共享平台(CNVD)集中收录了 四个 Apache HTTP Server 的高危漏洞,涉及 缓冲区溢出、内存错误引用、无限循环和内存分配过大 等严重缺陷。这些漏洞影响 2.4.0 至 2.4.67 的广泛版本,攻击者可利用它们实现远程代码执行(RCE)、服务崩溃(DoS)或信息泄露。官方已发布 Apache HTTP Server 2.4.68 修…- 0
- 0
- 55
-
因采集翻译文章含违禁词被关站
这两年做网站流行一种套路,就是用翻译软件翻译外网的文章,然后在国内发布。 这样做的好处是,百度会认为你的网站内容都是原创的,而且质量高。 很多采集站都用这招,大量翻译国外知名网站的文章,转到国内用中文发布,排名都非常好。 但是这里也有雷区,因为很多外网的文章内容不受控制,含有一些国内禁止的内容,一但被监管部门查到,很容易被迫关站,今天主机吧就遇到了一位站长,因为违禁词被迫关站了。 所以,大家在发布…- 0
- 0
- 78k
-
小心啦,近期有大量网站挨刷流量导致CDN欠费
前几天主机吧曾说过腾讯云CDN用户被大量刷流量事件,怀疑是竞争对手恶意刷流量,现在看来不是。 因为被刷的网站都是各行各业的,而且竞争也不是很激烈,没必要冒着被抓的风险干这事。 而国内大型科技网站快科技也遭到了恶意刷流量事件 有站长认为是PCDN相关的产业有关,这些恶意请求是故意拉取和消耗某些网站托管的CDN文件,来平衡自己的上传和下载。 为什么这么做呢?原因是跟国内运营商打击PCDN的策略有关。 …- 0
- 2
- 621.8k
-
360搜索移动端开放子链申请啦 子链申请流程
360鼓励站长提交优质子链,在搜索结果中以更丰富的形式展现,提升网站的流量和用户体验,目前站点子链仅在移动端展现,触发方式:采用关键词(主链名称)精确匹配方式触发子链展现。(例如申请的关键词为“360搜索”,在搜索“360官网”时则不能触发子链展现。) 线上展现样式 站点申请须知 1、接受个人、企业、事业单位、社会团体、党政机构、政府类网站的认证申请; 2、网站需符合国家法律法规规范…- 0
- 0
- 63.3k
-
2021 上半年中国网络安全服务市场规模实现 110% 的增长,达到 71.5 亿元
2021年10月12日,IDC发布的《2021上半年中国IT安全服务市场跟踪报告》显示:2021上半年中国IT安全服务市场厂商整体收入约为11.1亿美元(约合71.5亿元人民币),厂商收入规模较去年同期实现翻倍增长,涨幅高达110%,较2019年同比增长38%,中国IT安全服务市场正式进入需求全面爆发期。安全咨询服务:属于专业服务的范畴,具体包括安全战略与规划、合规与审计、安全策略评估与开发、测试…- 0
- 0
- 1.8k
-
全球已有25.5%网站采用HTTP/3
DoNews7月22日消息(刘文轩)Cloudflare称,在全球主要浏览器中,Google Chrome与Microsoft Edge都已在2020年11月支持HTTP/3,Mozilla Firefox也在2021年4月支持HTTP/3,只剩苹果Safari需要手动开启,而且尚处实验阶段,不过,这也意味着全球有超过7成的网络用户都采用了兼容HTTP/3的浏览器。 专门制定网络标准的互联网工程任…- 0
- 0
- 851.5k

























