-
警惕XXE嵌套实体攻击：一个递归就能让服务器内存爆炸！百度云防护内置规则精准拦截
只需要一个精心构造的XML文件，就能让服务器内存耗尽、CPU飙满，甚至整个服务崩溃——这就是XXE（XML外部实体）拒绝服务攻击中的“嵌套实体”攻击，俗称“Billion Laughs”或“指数实体扩展”。今天我们就来拆解这种攻击的原理，并介绍百度云防护如何用一条规则（规则ID 4206）轻松防住它。 一、 什么是XXE？为什么嵌套实体攻击如此致命？ XXE（XML External Entity…- 0
- 0
- 51
-
百度云防护自定义规则上线JS挑战
之前百度云防护自定义访问规则处置动作只有观察、拦截、拦截并追加封禁动作，今日主机帮查后发现已支持JS挑战功能。 这对于拦截一些简单的爬虫是一个好事，相比之前在CC防护功能里设置JS挑战，在自定义规则里设置更直接，不需要触发频率即可进行JS安全检查。 比如我们需要对每个访问我们网站的客户进行一次JS安全检查，那么只需要设置URI前缀匹配/ 处置动作为JS挑战即可。 当客户第一次访问网站的时候 百度云…- 0
- 0
- 56
-
网盘需求量惊人！阿里云盘公测目前Appstore排名已升第二
3月24日消息，备受期待的阿里云盘在22日正式开启公测，到3月23日下午，阿里云盘就已登上小米、苹果手机应用商店总榜第一、第二位。这爬升速度可谓惊人。 据应用监测平台七麦数据显示，至3月24日，阿里云盘的公测首发效应持续，一直位于苹果、小米效率类第一，当日下载量超过身后5种个人云存储产品的总和。 阿里云盘创造的记录也刷新了“个人效率类产品”近两年在苹果Appstore总榜的最高排名。 有参与测试的…- 0
- 0
- 1.2m
-
2019 年开源软件漏洞增长近 50％，C 语言漏洞最多 PHP排第二
WhiteSource 通过对 650 多个开发人员进行了调查，并从 NVD(Nartional Vulnerability Database)、安全公告、经过同行评审的漏洞数据库、问题跟踪程序等渠道收集了数据之后，整理发布了一份研究报告。该报告显示，2019 年公开的开源软件漏洞数已激增至 6000 多个，同比增长了近 50%。 值得庆幸的是，其中有 85% 的漏洞已被披露，并提供了相应的修复程…- 0
- 0
- 1.6k
-
ChatGPT Plus 付费关闭:因需求太大
4 月 5 日消息，ChatGPT 目前已停止 Plus 付费（20 美元 / 月），OpenAI 给出的理由是需求量太大。 近日 ChatGPT 因出现大规模封号引发热议，消息显示，OpenAI 官方从 3 月 30 号开始大面积封号，禁止使用亚洲节点登录，有网友还曝出 OpenAI 已经暂停注册新账号。有分析认为，此前出现封号可能是账号为批量注册、出现 API 滥用情况或访问量过大造成的技术问…- 0
- 0
- 18.8k
-
百度搜索可能真的凉了
今天，主机邦无聊去看了下网站的流量来源， 发现必应的流量已经差不多赶超百度了。 遥想三年前，百度的来源流量一直是遥遥领先的，那时还有360、搜狗的流量也很高，但是这几年，360搜索已经没什么流量了，而搜索由于已经被微信搜一搜踢出搜索展示了，目前流量已经基本没有了。 百度这两年没落得太快了！主机帮作为百度云加速的代理商是真有体会，百度几乎什么都想干，但是就是干不成，百度做了好多网站都关了，百度房产，…- 0
- 0
- 571
-
百度熊掌号主页图标菜单、宣传位功能上线
熊掌号主页图标菜单、宣传位功能于7月31日正式对外开放使用，本功能配置权限开放，可进一步丰富熊掌号主页展现形式，助力优质熊掌号运营者更好地通过熊掌号主页进行品牌宣传及活动推广，提升号主页用户点击互动和转化。 图标菜单、宣传位配置后效果： 运营者可通过熊掌号平台主页装修界面，配置熊掌号主页背景图、运营位、自定义栏目、自定义菜单、图标菜单和宣传位；宣传位为视频宣传位和轮播图两种形式。 图标菜单和宣传位…- 0
- 0
- 10.9k
-
做外贸站喜讯！WordPress宣布全面支持Mastodon等联合平台
10月13日 消息:据国外媒体报道，日前WordPress.com宣布全面支持Mastodon等联合平台，为博客所有者提供更多互动和互联的机会。自动化技术公司Automattic早前收购了一款插件，允许WordPress博客在去中心化社交网络联合平台中关注，这一功能升级已成为现实。 这一消息意味着，现在所有使用开源WordPress软件托管版本的用户都可以连接到联邦宇宙，将他们的博客与Mastod…- 0
- 0
- 101.9k
-
Wooey 命令执行漏洞（CNVD-2026-22701）：攻击者可远程执行任意命令，暂无官方补丁，建议立即禁用或部署 WAF 临时防御
2026 年 6 月 2 日，国家信息安全漏洞共享平台（CNVD）收录了一个影响 Wooey 的高危命令执行漏洞（CNVD-2026-22701）。Wooey 是一个用于将 Python 命令行脚本转换为 Web 界面的开源工具，常用于数据分析、文件处理等场景。该漏洞允许未授权的攻击者远程执行任意系统命令，直接获取服务器权限。目前官方尚未发布修复补丁，使用 Wooey 的网站应立即采取临时防御措施…- 0
- 0
- 184
-
搜狗越来越凉了，搜狗科学百科也停止运营
10月23日 消息:近日，搜狗科学百科发布停止服务运营公告称，因业务方向调整，搜狗科学百科将于2022年11月11日正式停止服务与运营。 搜狗科学百科表示，本次停止服务与运营仅对搜狗科学百科，并不影响搜狗百科产品正常使用。 去年9月，腾讯宣布收购搜狗，搜狗完成私有化并成为腾讯间接全资持股公司。按照规划，腾讯看点将吸收绝大部分搜狗业务和员工，搜狗大部分业务及产品将被关停。 以下为搜狗科学百科公告全文…- 0
- 0
- 65.1k
-
DedeCMS织梦版权强制收费后 多位站长收到侵权告知涵
织梦（DedeCMS）是国内最早一家做开源CMS程序的了，由于功能强大，易用，深受广大站长喜爱，在站长火热的时代，国内CMS市场占有率一度达80%以上，当时比较出名的站长之家、A5都是使用织梦做的后台。主机吧刚开始做网站的时候也是用的织梦做的网站，入手非常简单，那时候只要有点网络基础的，看下官方教程 都很容易觉会，最让主机吧喜欢的是织梦可以生成全站纯静态页面，对于当时那个不发达的国内网络环境而言，…- 0
- 1
- 79
-
LockBit 黑客组织宣称已入侵波音公司，扬言“六天内拿不到赎金将公布内部资料”
10 月 31 日消息，安全公司 VX Underground 日前发现黑客团队 Lockbit 在暗网论坛发布公告，声称他们已经成功入侵波音公司，并获得了大量内部资料，扬言拿不到赎金就将公布相关内容。 据悉，Lockbit 团队给予了波音公司 6 天时间与其联系，在期限之前不会公开内部资料，但若波音迟迟未主动联系，黑客就会将相关内容公开放出。 Lockbit 团队表示，他们使用一个未公…- 0
- 0
- 586
-
百度网讯起诉字节跳动等公司改广告语 索赔500万元
1月21日 消息：据海淀法院网官网消息，因认为广告语“简单可依赖”被改为“简单可以赖”并经“今日头条”登载，北京百度网讯科技有限公司以名誉权纠纷为由将北京淘友天下科技发展有限公司、北京字节跳动科技有限公司诉至法院，要求淘友天下公司和字节跳动公司停止侵权，赔礼道歉并赔偿经济损失及合理开支共计 500 万元。 百度网讯公司诉称， 2017 年 8 月间，发现在字节跳动公司拥有并运营的“今日头条”客户端…- 0
- 0
- 1.7k
-
微信”淘宝“来啦！京东、美丽说宣布建立“微选”平台
1 月 22 日午间消息，由京东与美丽联合集团共同成立的新合资公司宣布，基于微信发现频道中的“购物”一级入口建立的电商新平台，正式命名为“微选”，并发布品牌定位语“微信好店大全”，同时“微选”平台宣布全面启动招商。 1 月 4 日，京东与美丽联合集团共同宣布，将成立一家全新的合资公司，美丽联合集团CEO陈琪将出任合资公司董事长。 合资公司成立后，会基于京东在微信发现频道中的“购物”一级入口内的多项…- 0
- 0
- 383.2k
-
微软紧急修复“史上最严重”漏洞：ASP.NET Core 应用面临严峻安全威胁
10月17日，科技媒体bleepingcomputer报道，微软已于近日修复了一个被追踪为CVE-2025-55315的高危漏洞。该漏洞被微软官方标记为“ASP.NET Core史上最严重的漏洞”，其严重性引发了开发社区的广泛关注。 漏洞核心信息 漏洞类型：HTTP请求走私 存在位置：ASP.NET Core 的 Kestrel Web 服务器 攻击前提：攻击者需已通过身份验证 潜在危害：劫持其他…- 0
- 0
- 62
-
阿里云网盘正式公测啦 快来预约！
上次主机吧有发布过阿里正式推出阿里云网盘的消息，近期官网宣布，即将正式开启阿里云网盘公测，支持网页版，手机端，微信小程序，桌面端PCMac，平板设备端等多平台同步使用。 目前已经开始支持预约 地址：https://www.teambition.com/pan/ 主机吧已经预约成功，期待正式公测，据说现在预约成功的，到时网盘容量会多些。 阿里云盘作为对标百度网盘的存在这次公测可以说是非常值得期待，毕…- 0
- 0
- 1.8m
-
因服务器宕机 亚马逊等全球多个网站目前无法访问
6月8日 消息:今天傍晚，全球多个网站因服务器宕机，目前无法访问，在这些宕机的网站中包括亚马逊、Reddit、eBay等。与此同时《纽约时报》、英国《卫报》等多家媒体的网站也无法访问。 去年以来全球范围也出现过多次的服务器宕机事故，包括微软、谷歌等大公司也因为服务器宕机导致部分网站无法访问的情况。 《英国》卫报在官方推特账号上发文表示，目前其网站和App正受到更广泛的互联网中断影响，并将尽快恢复。- 0
- 0
- 2.1m
-
虚拟光驱软件 DAEMON Tools 官网遭供应链攻击：正版安装包被植入木马，全球超百国受影响
一、事件概述：从官网下载的“正版软件”竟是木马 5 月 6 日消息，卡巴斯基安全团队昨晚发布紧急安全通报，披露了一起严重的软件供应链攻击事件：知名虚拟光驱软件 DAEMON Tools 的官方网站遭到黑客入侵，官网提供的 DAEMON Tools Lite 安装包被调包为植入了木马的恶意版本。 受影响版本涵盖了从 2026 年 4 月 8 日发布的 12.5.0.2421 至最新的 12.5.0.…- 0
- 0
- 118
-
Linux 迎来29岁：回顾Linux 统治世界的历程
1991 年的 8 月 25 日，来自芬兰赫尔辛基大学的 Linus Torvalds 用 Minix 操作平台建立了一个新的操作系统内核，并把它发回 Minix Usenet 新闻组。 此时，年仅 21 岁的大学生 Linus 不会意识到，自己当做兴趣爱好开发的一个小项目会在 29 年后发展成统治世界的庞大操作系统内核。 在 Linux 正式对外公布的 29 周年之际， ZDNet 资深编辑 S…- 0
- 0
- 221.5k
-
百度云防护上线 访问概览、回源保护等功能
为了用户更好的体验，百度云防护从4月开始一直在持续更新中，每月都有版本迭代。 今日，用户期待以久的功能等功能已经正式上线，下面我们来看这个月百度更新了哪些功能吧。 1.访问概览 既可大概查看网站一段时间经过百度云防护的访问情况，如流量带宽、访问数量等。 2.回源保护 当流量包用尽，服务异常或者有特殊需求需要临时回源时开启回源保护，回源到本地指定IP地址：127.0.0.1。该功能在子域名配置里可以…- 0
- 0
- 8.4k
-
网赚行业面临严重打击：百度搜索开始屏蔽网赚关键词
最近从卢松松博客了解到，百度近期对网赚行业进行打击了，而且是非常严重的那种，直接屏蔽关键词了，只要带网赚的都是会屏蔽掉! 主机吧试了下，确实如此，搜索关键词“网赚”只显示31个结果： 以前百度只是针对某个网站，现在直接针对关键词了，这行业长期游走于灰色业，很多撬羊毛项目和存在欺诈的行为，一直有人举报，而且非常多的DDOS攻击，百度这次估计是想彻底按死这行业了，要知道网赚行业其实是挺以…- 0
- 1
- 264
-
国产芯片公司华夏芯倒闭了 包括域名在内的资产被拍
据全国企业破产重整案件信息网发布，华夏芯（北京）通用处理器技术有限公司（简称：华夏芯）管理人将于2024年9月22日10时至09月23日10时止（延时除外）公开拍卖域名及15项软件著作权、14项专利。公告显示，拍卖标的包括域名3项，起拍价13879元；15项软件著作权、14项专利起拍价15550元。本次拍卖系管理人参照《北京市高级人民法院关于破产程序中财产网络拍卖的实施办法（修订）》的相关规定，华…- 0
- 0
- 231k
-
Discuz! Q正式发布 打造全网领先的私域流量经营工具
7月16日 消息：近日，Discuz正式推出全新的系列产品：Discuz! Q。Discuz! Q继承了Discuz! X 的社区的核心能力，增强了变现的能力，原生接入微信生态，且更适配今天移动端的交互，帮助用户碎片化的信息发布及获取。作为一个新生儿，Discuz! Q拥有完全开源、提供丰富接口、前后端分离、轻量化、数据独立可控、敏捷上云、快速变现七大能力。 据了解，官方希望通过这些能力，能够帮助…- 0
- 0
- 2.2m
