-
Dropbox Sign 电子签名平台遭黑客攻击
近日，海外云服务提供商 Dropbox 昨日向美国证券交易委员会（SEC）通报，旗下电子签名平台 Dropbox Sign（原名 HelloSign）遭到黑客入侵，大量用户的密钥 / MFA 验证信息遭到泄露。 ▲ Dropbox Sign 签名平台 Dropbox 安全部门在 4 月 24 日发现 Dropbox Sign 服务器出现未经授权的访问活动。经过调查，Dropbox 发现黑…- 0
- 0
- 2.4k
-
GitHub被曝安全漏洞，可被黑客利用伪装成“微软”分发恶意软件
4 月 23 日消息，代码托管网站 GitHub 被曝高危严重漏洞，存在于 comment 文件上传系统中，黑客利用该漏洞可以分发各种恶意软件。 用户可以将文件上传到指定 GitHub comment 中（即便该条 comment 并不存在），也会自动生成下载链接。此链接包括存储库的名称及其所有者，可能会诱使受害者认为该文件是合法的。 而且该漏洞并不需要任何复杂的专业技术，只需要上传恶意文件到指定…- 0
- 0
- 219
-
面包多域名DNS 被暂停解析 主域名目前已无法访问
你以为只有小站会被DNS暂停，大网站也经常有被域名商暂停解析烦恼，10月28日 消息:上周六，不少用户发现面包多主域名无法访问，创作者无法进行提现等操作。对此，27日，面包多官方在其公众号上发文回应，称网站无法访问是因为面包多的DNS 被暂停解析了，暂停的原因是网站存在有害内容。 为了让创作者的提现不受影响，面包多近日用备份域名进行了迁移。由于面包多有数十个子域名，提供诸如原创保护，资金对账，闪电…- 0
- 0
- 4.6m
-
景安的美国香港虚拟主机卖到脱销了？！
景安的香港虚拟主机一直比较受欢迎，稳定，速度快，性价比高。主机吧的客户都喜欢买，可是最近一客户找我买的时候，主机吧发现官方居然找不到购买页面了，咨询下官方才知道原来没资源了…… 没资源了…… 没资源了…… 什么情况？卖脱销了？ 其实最近主机吧就发现景安的香港VPS一直处在没有资源状态，偶尔有也是很快就没有了。这要是放国内机房的服务器，是几乎不可能的。 可想而知海外资源有多受欢迎！这里想想其实是因为…- 0
- 0
- 97.7k
-
月均安装9500万次的AI工具LiteLLM遭投毒！你的API密钥可能已经泄露
一个支撑数千家企业AI架构的核心工具，在官方Python仓库发布了两个带后门的版本，窃取SSH密钥、云凭据、Kubernetes机密甚至加密货币钱包——这不是电影情节，而是2026年3月24日真实发生的供应链攻击。 一、 事件速览：当“钥匙管理器”被配了把万能钥匙 受影响工具：LiteLLM——一款月均安装量达9500万次的开源AI API网关，支持开发者通过统一格式调用OpenAI、Anthro…- 0
- 0
- 67
-
设计师没饭吃了，阿里巴巴服务市场将下架“官网模板”业务
9月8日 消息:今天，1688平台发布关于1688服务市场下架“官网模板”市场通知。公告显示，平台基于安全升级，出于商家信息安全考虑，停止提供“企业官网技术服务”。 因此，基于平台企业官网业务调整，现拟定对1688服务市场装修市场官网模板业务做如下调整处理: 1、下架装修市场销售中的官网模板:1688服务市场将于2021年9月15日下架当前已上架售卖的官网模板，避免产生新增订购用户; 2、取消设计…- 0
- 0
- 298.4k
-
百度云防护 Web 应用防火墙新增代理隧道拦截防护规则，全面强化 Web 安全防御
2025 年 8 月 14 日，百度云防护 Web 应用防火墙（WAF）发布重要规则更新，针对 suo5 HTTP 代理隧道工具、reDuh 代理隧道 WebShell、reGeorg 代理隧道 WebShell 的拦截防护能力正式上线，进一步完善 Web 应用安全防御体系。 一、suo5 HTTP 代理隧道工具拦截防护 suo5 HTTP 代理隧道工具是一种利用 HTTP 协议构建隐蔽通信通道的…- 0
- 0
- 1.8k
-
今年站长有福了，阿里云宣布史上最大规模降价，腾讯云华为云或跟进！
去年还在抱怨阿里云没有优惠的同学，今年可能要高兴了，阿里云宣布史上最大规模降价，核心产品价格全线下调15％至50％，存储产品最高降幅达50%。 据悉，阿里云此次降价，意图进一步扩大公共云的用户基数和规模，提升云计算的市场渗透率。 其它云服务商估计也会跟进，那样的话，今年估计是云服务商内卷的一年！ 刚好主机吧的服务器今年也要到期了，这个时候内卷，对站长来说是福音！- 0
- 0
- 32.6k
-
阿里云DDoS高防IP是如何收费的
最近有一朋友问主机吧：阿里云的高防IP是怎么计费的，看不明白。 今天趁着有空，主机吧来给大家讲解下，阿里云的DDOS高防IP是怎么收费的。 计费模式：混合计费模式 计费单位：人民币（RMB） 计费项：基础防护＋弹性防护 付费方式：预付费＋后付费 计费周期：基础防护带宽（单位Gbps）和CC防御能力（单位QPS）按月/年计费，购买时生成预付费订单付费。 扣费周期：弹性防护带宽（单位Gbps）和CC防…- 0
- 0
- 1.7m
-
淘宝屏蔽“香港服务器”关键词了
最近，主机吧发现主机吧的淘宝店里的香港服务器、香港虚拟主机、香港CDN商品都莫名奇妙被下架了。 淘宝也没有通知，今天在论坛有站长讨论“香港服务器”关键词被封了，搜索不到东西了，这才反映过来，淘宝又要开始清理IDC业务了。 事实上，淘宝卖服务器业务在很多年前就有了，而且非常受欢迎，当年国内的服务器商动不动就跑路，为了安全，很多站长都是在淘宝上买的，因为一般正规的服务器商，店铺都是开了很久的，谁也不会…- 0
- 0
- 130.6k
-
PHPEMS曝出CSRF漏洞（无官方补丁），考试系统面临成绩与题库篡改风险
当一次“钓鱼链接”的点击，可能悄然篡改你的期末考试试卷——这个存在于众多在线考试系统中的漏洞，正在等待修补。 国家信息安全漏洞共享平台（CNVD）近日披露，广泛应用于教育及企业培训领域的 PHPEMS在线考试系统（≤11.0版本） 存在一个跨站请求伪造（CSRF）漏洞（CNVD-2026-04663 / CVE-2025-15405）。核心风险在于：截至目前，官方尚未发布任何修复补丁。 这意味着，…- 0
- 0
- 41
-
阿里云再调域名价格：.icu/.cyou/.bond 续费涨至 125 元，站长如何应对持域成本上扬？
今天一早，阿里云发布了域名产品调价通知，从 2026 年 5 月 12 日零时 起，.icu、.cyou、.bond 三个后缀的续费价格与转入价格统一调整为 125 元 / 年；同时，.我爱你 域名因优惠活动结束，注册、续费、转入价格全部恢复到 175 元 / 年。官方给出的原因是“上游注册局成本上调”，也就是说，这一轮调价来自域名注册局的成本推动，渠道商只能跟进。 对于手里握着一堆 .icu 做…- 0
- 0
- 45
-
百度网盘被黑产搞 iOS超级会员退款
8 月 14 日，百度网盘官微发布了《关于进行百度网盘超级会员退款用户权益回收的公告》，公告了近日频发的“iOS超级会员退款”事件始末。 百度表示，近日发现大量用户于今年 5 月开始在百度网盘ios客户端购买百度网盘年度超级会员之后又进行退款操作，由于苹果公司单方面支持虚拟服务的全额退款，所以百度网盘不得不取消已退款用户的超级会员权益。但随后却收到大量“退款用户”的投诉，表示自己毫不知情但会员资格…- 0
- 0
- 67.1k
-
未来5年中国公有云市场将继续高速增长
5月17日消息:据国际数据公司（IDC）最新发布的《中国公有云服务市场（ 2021 下半年）跟踪》报告显示， 2021 年下半年中国公有云服务整体市场规模（IaaS/PaaS/SaaS）达到151.3亿美元。 其中，从IaaS+PaaS市场来看， 2021 年下半年同比增长43%，与 2021 年上半年增速（48.8%）相比下滑近6%。IDC表示，未来 5 年中国公有云市场会以复合增长率30.9%…- 0
- 0
- 1.2k
-
美国电信运营商CenturyLink宕机导致全球网络流量下降3.5%
8月31日 消息:周日，美国互联网服务提供商CenturyLink周日遭遇重大技术故障，原因是该公司一个数据中心的错误配置导致多个网站受到影响。 由于这次故障的技术性质——包括防火墙和BGP路由——错误从CenturyLink的网络蔓延开来，也影响了其他互联网服务提供商，使得多家公司连接出现问题。 由于CenturyLink宕机，许多技术巨头的服务都出现了中断，其中包括亚马逊、Twitter、微软…- 0
- 0
- 1.7k
-
网爆：知网年收入近10亿 用户下载最低15元每本
2月20日 消息:近日，因翟天临一句“不知知网”而被迁出的学术不端事件引发网友热议。同样被推上风口浪尖的还有中国知网。 这个由清华大学、清华同方发起的中国学术期刊网站，因涨价离谱、垄断、账户剩余金额难退等问题而遭到学生起诉。 1 月 30 日，因“下载 7 元论文需先充值 50 元”，知网被大学生小刘告上法庭，最终小刘胜诉，法院判令中国知网确立的最低额消费的限制规定无效。 中国知网不但背景强大，而…- 0
- 0
- 4.2k
-
2020年中国互联网网络安全报告全文：勒索病毒活跃，网站攻击减少
国家计算机网络应急技术处理协调中心（CNCERT/CC）编写的《2020 年中国互联网网络安全报告》正式发布。该中心自从 2008 年起，便持续编写发布中国互联网网络安全年度报告，依托 CNCERT 多年来从事网络安全监测、预警和应急处置等工作的实际情况，对我国互联网网络安全状况进行总体判断和趋势分析，具有重要的参考价值。 《2020 年中国互联网网络安全报告》 汇总分析了 CNCERT/CC 自…- 0
- 0
- 296.7k
-
苹果宣布停用服务器操作工具 macOS Server
4月22日消息:据MacRumors报道，苹果公司今天在一份支持文件中宣布，macOS Server将于2022年4月21日停用。几年来，苹果一直在逐步淘汰macOS Server，该公司终于准备永远关闭它了。 图片来自 Apple macOS Server5.12.2将是该应用的最后一个版本，macOS Server服务现在已经迁移到了macOS。受欢迎的macOS Server功能，包括缓存服…- 0
- 0
- 4.8k
-
Apache HTTP Server 连曝多个高危漏洞：缓冲区溢出、内存错误引用、无限循环可致 RCE 或 DoS，速升 2.4.68 或部署百度云防护 WAF
2026 年 6 月 10 日，国家信息安全漏洞共享平台（CNVD）集中收录了 四个 Apache HTTP Server 的高危漏洞，涉及 缓冲区溢出、内存错误引用、无限循环和内存分配过大 等严重缺陷。这些漏洞影响 2.4.0 至 2.4.67 的广泛版本，攻击者可利用它们实现远程代码执行（RCE）、服务崩溃（DoS）或信息泄露。官方已发布 Apache HTTP Server 2.4.68 修…- 0
- 0
- 55
-
因采集翻译文章含违禁词被关站
这两年做网站流行一种套路，就是用翻译软件翻译外网的文章，然后在国内发布。 这样做的好处是，百度会认为你的网站内容都是原创的，而且质量高。 很多采集站都用这招，大量翻译国外知名网站的文章，转到国内用中文发布，排名都非常好。 但是这里也有雷区，因为很多外网的文章内容不受控制，含有一些国内禁止的内容，一但被监管部门查到，很容易被迫关站，今天主机吧就遇到了一位站长，因为违禁词被迫关站了。 所以，大家在发布…- 0
- 0
- 78k
-
小心啦，近期有大量网站挨刷流量导致CDN欠费
前几天主机吧曾说过腾讯云CDN用户被大量刷流量事件，怀疑是竞争对手恶意刷流量，现在看来不是。 因为被刷的网站都是各行各业的，而且竞争也不是很激烈，没必要冒着被抓的风险干这事。 而国内大型科技网站快科技也遭到了恶意刷流量事件 有站长认为是PCDN相关的产业有关，这些恶意请求是故意拉取和消耗某些网站托管的CDN文件，来平衡自己的上传和下载。 为什么这么做呢？原因是跟国内运营商打击PCDN的策略有关。 …- 0
- 2
- 621.8k
-
360搜索移动端开放子链申请啦 子链申请流程
360鼓励站长提交优质子链，在搜索结果中以更丰富的形式展现，提升网站的流量和用户体验，目前站点子链仅在移动端展现，触发方式：采用关键词（主链名称）精确匹配方式触发子链展现。（例如申请的关键词为“360搜索”，在搜索“360官网”时则不能触发子链展现。） 线上展现样式 站点申请须知 1、接受个人、企业、事业单位、社会团体、党政机构、政府类网站的认证申请； 2、网站需符合国家法律法规规范…- 0
- 0
- 63.3k
-
2021 上半年中国网络安全服务市场规模实现 110% 的增长，达到 71.5 亿元
2021年10月12日，IDC发布的《2021上半年中国IT安全服务市场跟踪报告》显示：2021上半年中国IT安全服务市场厂商整体收入约为11.1亿美元（约合71.5亿元人民币），厂商收入规模较去年同期实现翻倍增长，涨幅高达110%，较2019年同比增长38%，中国IT安全服务市场正式进入需求全面爆发期。安全咨询服务：属于专业服务的范畴，具体包括安全战略与规划、合规与审计、安全策略评估与开发、测试…- 0
- 0
- 1.8k
-
全球已有25.5%网站采用HTTP/3
DoNews7月22日消息（刘文轩）Cloudflare称，在全球主要浏览器中，Google Chrome与Microsoft Edge都已在2020年11月支持HTTP/3，Mozilla Firefox也在2021年4月支持HTTP/3，只剩苹果Safari需要手动开启，而且尚处实验阶段，不过，这也意味着全球有超过7成的网络用户都采用了兼容HTTP/3的浏览器。 专门制定网络标准的互联网工程任…- 0
- 0
- 851.5k
