-
百度云防护自定义规则上线JS挑战
之前百度云防护自定义访问规则处置动作只有观察、拦截、拦截并追加封禁动作，今日主机帮查后发现已支持JS挑战功能。 这对于拦截一些简单的爬虫是一个好事，相比之前在CC防护功能里设置JS挑战，在自定义规则里设置更直接，不需要触发频率即可进行JS安全检查。 比如我们需要对每个访问我们网站的客户进行一次JS安全检查，那么只需要设置URI前缀匹配/ 处置动作为JS挑战即可。 当客户第一次访问网站的时候 百度云…- 0
- 0
- 37
-
跟黑客刚！美国巴尔的摩市政府拒付比特币赎金，黑客发敏感数据威胁
6月6日 消息:据外媒报道，调查上月袭击巴尔的摩市的比特币勒索软件攻击事件的官员认为，黑客已经在推特上泄露了政府文件。 外媒TNW报道称，一个自称为黑客持有的推特账户似乎已经用于泄露敏感文件。该账户在上个月公布了一份详细描述一名女性病史的文件，并声称还有许多其它敏感资料。 巴尔的摩市长办公室的一发言人声称，攻击事件中并没有个人数据被盗。但是黑客的推特账户在发给外媒记者的信息中表示，盗取了金融文件和…- 0
- 0
- 54.4k
-
淘宝买东西的人少了，修改商品销量显示规则 由30天月销变为近365天
8月18日 消息:淘宝最近修改了销量显示规则，将原来的30天月销改为显示近365天累计已销售件数，并排除了不诚信经营和售中退款等销量。 这一改变对于用户、商家和平台都是利好。首先，这个规则鼓励商家在平台上实现长久稳健经营，打造长远品牌。其次，对于新品和新商家，淘宝提供了更多机会，促进创新和原创保护。最后，这一规则激发了中小商家的活力，帮助他们获得持续激励。据悉，该项目前期经过商家和消费者双重调研，…- 0
- 0
- 24.5m
-
走好！雅虎 Yahoo：11 月 1 日起在中国大陆停止产品及服务
11 月 2 日消息，雅虎旗下多个产品与服务在中国大陆已无法访问，网站显示 2021 年 11 月 1 日起，用户将无法从中国大陆使用 Yahoo 的产品与服务。 雅虎天气（来自微博网友 @洸時） 雅虎是曾经的全球第一门户搜索网站，业务遍及 24 个国家和地区，为全球超过 5 亿的独立用户提供多元化的网络服务。1999 年 9 月，中国雅虎网站开通。2005 年 8 月，中国雅虎由阿里巴巴集团全资…- 0
- 0
- 58
-
百度发布2021年4月搜索违规行为整顿月报
5月14日 消息:昨日，百度搜索资源平台发布了2021年4月百度搜索违规行为整顿月报,3.8亿个作弊站点被整顿 据了解，在整顿违规站点方面，2021年4月份百度搜索共整顿3.8亿个作弊站点、智能小程序及网页，覆盖快排技术、恶劣采集、网站劫持、欺骗下载、视频作弊、小说作弊等问题。 以下为违规站点案例解析 内容低质（存在受益信息） 该站点的图片在右下角添加了电话号码添加受益信息的行为违反了《百度搜索算…- 0
- 0
- 106.7k
-
下月起多地未备案App、小程序将下架关停！
根据最新消息，从2024年4月1日开始，国内多个地方将对未备案的移动互联网应用程序（包括App、小程序、快应用等）执行下架、关停、限制更新等处理措施。这些措施是为了进一步促进互联网行业的规范健康发展。 在2023年8月发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》中，预留了10个月的时间作为App备案工作的过渡期。在这个期间内，已经开展业务的App需要向其住所所在地的省级通信管理…- 0
- 0
- 84
-
阿里云 香港云服务器IP段已经沦为黑客爆破池
主机帮上个月在阿里云买了个199一年的香港云服务器，不曾想多次遇到帐户被锁问题。 原因是登陆尝试或密码更改尝试过多，这显然不可能是这边操作的，因为这个香港主机主机吧一周一登陆不过几次，这不可能触发防火墙。 回想起，前几年前主机帮的腾讯云服务器多次被暴力破解登陆，最后还入侵成功了，所以主机帮认为极有可能是有人在暴力破解我的阿里云服务器，然后导致我的服务器被锁了。 这个可能性不低，因为黑客完全可以扫描…- 0
- 0
- 2k
-
又一知名论坛关闭:TomPDA网站服务器即将到期关闭
9 月 11 日，TomPDA发布公告，称网站服务器今年 10 月 7 日到期，之后不再续费，仅保留域名。 TomPDA是一个论坛(BBS)的形式进行数码交易的社区，并且是比较早引入专业商家进驻的网站，当年Palm PDA、Windows Mobile、BlackBery、Symbian时代，是TomPDA最辉煌的时候。 不过，管理员坦承“这些年移动互联网飞速发展，闲鱼、转转等新型交易平台星期，传…- 0
- 0
- 87.5m
-
浏览器自动「保存密码」功能并不安全，你的密码可能被黑客记下来了
安全研究人员发现，营销公司已经开始利用浏览器内置密码管理器中已存在 11 年的一个漏洞，来偷偷窃取你的电子邮件地址，以便在不同的浏览器和设备上投放有针对性的广告。 除了窃取电子邮件信息外，该漏洞还可能允许恶意用户直接从浏览器内偷偷保存你的用户名和密码，在不需要和你交互的情况下。 每个主流的浏览器(Google Chrome， Mozilla Firefox， Opera or Microsoft …- 0
- 0
- 23.6m
-
疯狂的比特币继续爆涨 一身家当买不起一个比特币
今年以来，比特币价格水涨船高，价格飙涨势如破竹。上周日，伦敦数字交易平台CEX.IO的比特币交易价升破 2 万美元。此前，分析师罗尼-莫阿斯曾预测称比特币将很快突破 2 万美元，并上涨至 6 位数。 他称，鉴于比特币总量只有 2100 万个，“在两年内全球将有 3 亿人试图染指数千万枚比特币，这种令人难以置信的供需失衡将推动价格上涨。”并预言称比特币价格保守估计最终将涨到 40 万美元。 值得注意…- 0
- 0
- 193.1k
-
全球警报：安卓恶意软件“Crocodilus”升级，伪造本地联系人实施精准诈骗
【6月4日综合报道】 据科技媒体Bleepingcomputer于6月3日披露，一款名为Crocodilus的安卓恶意软件正在全球范围内加速传播，其最新变种具备一项极具欺骗性的新功能：在受害者设备上创建伪造的本地联系人，显著提升诈骗电话的得手率。 网络安全研究机构Threat Fabric（荷兰）在其最新研究报告中指出，Crocodilus最早于2025年3月现身，初期活动范围主要局限于土耳其，功…- 0
- 0
- 1.8k
-
阿里巴巴自研分布式数据库OceanBase入选2022世界互联网领先科技成果
11月9日，2022世界互联网领先科技成果在乌镇揭晓，全球共15个技术项目入选该成果，代表了全球互联网领域最前沿的技术成果。其中，蚂蚁集团自主研发的原生分布式关系数据库。 OceanBase入选，这也是蚂蚁集团旗下自研技术连续两年，历年来第三次入选世界互联网领先科技成果。 （蚂蚁集团副总裁、OceanBase首席科学家阳振坤领奖） 数字时代，数据量迎来爆发式增长，海量数据价值的挖掘和应用，正成为推…- 0
- 0
- 104.7k
-
阿里云发布ChatGPT竞品：“通义千问”大模型开始测试
4 月 7 日消息，阿里云官宣，旗下的大模型“通义千问”开启企业邀请测试，并放出了测试官网。 通义千问官网显示，通义千问是一个专门响应人类指令的大模型，是效率助手，也是点子生成机。 阿里达摩院在 NLP 自然语言处理等前沿科研领域早已布局多年，并于 2019 年启动大模型研发。 2023 阿里云峰会将于 4 月 11 日在京召开，包括阿里巴巴董事局主席兼 CEO 张勇，阿里云智能首席技术官周靖人、…- 0
- 0
- 39.9m
-
今年以来遇到的最高的DDOS攻击936G
最近一位做游戏的客户被打惨了,DDOS攻击最高峰值936G 导致服务器IP一度被机房封了24小时。为此我们研究一系列防御方法，如果升级更高防御的话，价格贵得飞起。 在咨询客户业务后，我们得知客户游戏业务并不需要UDP协议，以及不需要海外访问。那么就好办了，我们给客户搬迁至华东的BGP机房，该机房上层封锁UDP流量，同时支持封禁海外流量。这样一来攻击流量就会少很多。 果然攻击流量直接降了一大截，目前…- 0
- 0
- 1.1k
-
PHP 获德国 STF 基金会 20.5 万欧元投资，用于改进安全性及支持文档
4 月 27 日消息，PHP 近日获得德国 Sovereign Tech Fund (STF) 基金会 20.5 万欧元（投资，相关投资将用于提高 PHP 生态系统的长期可持续性和安全性。 世界上大约 75% 的网站依赖 PHP，目前 PHP 的软件包管理器 Packagist 中已经列出了超过 361000 个软件包，相关软件包安装数量已经超过 500 亿次，因此维护 PHP 生态系统基础设施安…- 0
- 0
- 170
-
广州某科技公司遭境外黑客网络攻击
2025年5月20日，广州市公安局天河区分局就一起重大网络攻击事件发布警情通报。经查证，某科技公司自助设备后台系统于近日遭受境外黑客组织网络攻击，攻击者通过技术手段突破企业安全防护体系，导致核心业务系统服务中断逾五小时，用户隐私数据存在泄露风险。技术特征分析显示，攻击者采用多阶段渗透策略：首先利用开源工具对企业网络进行资产测绘，定位防护薄弱环节；继而绕过边界防御系统实施非法入侵，通过横向移动控制多…- 0
- 0
- 12.4m
-
因上班电脑被监控含3小时腾讯视频挨扣钱
现在在公司上班电脑不敢乱登东西，因为你公司的电脑都是被监控的，上网的一切行为都是可以看到的。 比如以下这位站长，监控显示腾讯视频在线3小时挨扣钱。 从上面的聊天记录我们可以看到，这位站长反应被没有浏览腾讯视频，但是监控显示有腾讯视频在线3小时。 不管有没有，监控员工工作的行为，挺恐怖的，目前一般的路由器都有监控功能。- 0
- 1
- 1.1k
-
Cloudflare 成功防御 3.8Tbps 的 DDoS 攻击 刷新历史！
10 月 2 日消息，Cloudflare 今日发文称，其 DDoS 保护系统自 9 月初以来一直在抵御一个超大规模的 L3/4 DDoS 攻击。 此次攻击一直持续了一整个月，期间包括一百多次超大规模攻击，其中最大一次攻击达到 3.8Tbps，是已公开披过的最大规模的一次攻击。 ▲ 持续 65 秒，每秒 3.8 Tbps 的 DDoS 攻击 ▲ 持续 60 秒，每秒 …- 0
- 0
- 398
-
这么快就凉了?快手封禁网红殷世航账号
5月17日 消息:今日，快手官方表示，平台接到用户23万条举报，目前已经对殷世航账号进行封禁处理。快手电商将严查其商品质量，收集消费者反馈，并对该商家作出进一步的相应处理。 快手称，商家“殷世航6.1号结婚”在2021年5月15日21:03-5月16日02:23分的直播过程中，存在炒作卖货、低俗演戏、虚假宣传等违规行为，平台收到用户举报23万余条，平台已立即封禁电商小黄车及直播功能。 快手电商强调…- 0
- 0
- 2.6k
-
国内各大CDN厂商 cname别名解析域名后缀查询
很多网站使用CDN，大家不知道是哪家公司提供的CDN，今天我们来盘点下国内各大CDN厂商使用的cname别名后缀，通过这个别名，我们可以知道是哪家CDN服务商的。 CDN厂商/cname后缀 阿里云 *.kunluncan.com*.cdngslb.com *.kunlungr.com *.alikunlun.com 腾讯云*.cdntip.com*.spcdntip.com*.dnsv1.com…- 0
- 0
- 298
-
国内知名链接买卖平台：阿里微微疑似倒闭
今天在卢松松博客看到消息许久没有用的阿里微微疑似倒闭了，目前官网已经无法打开。 如果是老站长应该都会知道，阿里微微算是国内比较知名的链接买卖平台了，主机吧多年前也是在A5网站上看到打广告，才接触的，在这个平台上可以实现友情链接、链接买卖，曾经非常火，人气非常好，主机吧之前也在上面卖过友情链接，十几块钱一个月，一个链接，当时还提现过100块钱。 没曾想，还是逃不过时间的洗礼，其实阿里微微倒闭已经是必…- 0
- 0
- 220
-
技术封锁来了!GitHub 封杀「美国贸易制裁国家」的开发人员
如果你在面临美国制裁的国家/地区使用GitHub的在线服务，可能将被封杀，只能享用最基本的服务。 在微软旗下的GitHub“限制”住在乌克兰克里米亚地区的一名开发人员的帐户后，人们开始围绕言论自由展开了争论，这名开发人员利用GitHub服务来托管其网站和游戏软件。 GitHub本周告诉住在克里米亚的21岁俄罗斯公民Anatoliy Kashkin，“由于美国贸易管制”，GitHub“限制”了他的帐…- 0
- 0
- 1.3m
-
MATLAB 开发商遭遇勒索软件攻击，官方下载服务中断
5 月 26 日消息，MATLAB 开发商 MathWorks 于美国东部时间 5 月 25 日晚（北京时间今早）发布公告称，MathWorks 遭受了勒索软件攻击。官方已经就此事项通知了执法部门。 此次攻击影响了 IT 系统，一些客户使用的在线应用变得不可用，而员工使用的某些内部系统也变得不可用，问题始于 5 月 18 日星期日。 官方目前已经使许多系统恢复在线，并正在与网络安全专家合作，使其他…- 0
- 0
- 1.4k
-
AI 编程工具热潮下的暗箭：黑客伪造 Gemini CLI / Claude Code 官网，诱骗开发者植入木马
随着 AI 辅助编程的普及，Google 的 Gemini CLI 和 Anthropic 的 Claude Code 成为开发者圈的热门工具。然而，黑客也盯上了这股热潮。网络安全公司 EclecticIQ 最新报告显示，大量伪造的山寨网站正通过搜索引擎竞价排名诱导开发者下载带毒安装程序。一旦中招，浏览器 Cookie、登录凭证、数字钱包甚至设备控制权都将落入黑客之手。本文将拆解攻击链，并提供实战…- 0
- 0
- 80
