好经验

最近，主机帮的一个多年的客户把网站卖了，而这个网站的域名年龄高达20年，是一个非常好记的双拼域名。 为什么卖掉网站呢？ 其实还是因为网站不赚钱了，进入2024年后，很多老网站的流量大减，尤其是今年清明节的时候，百度来了一次大降权，几乎所有网站的流量都直接砍半，至今都没有恢复的迹象。 而新站的流量也少得可怜，主机帮很多客户都直接不做了，主机帮在站长论坛发现，建站公司也很多客户不续费了。 真的太惨了，…

个人网站和博客的内容非常多样化，主要取决于博主的兴趣、专业领域和分享目的。根据搜索结果，以下是一些常见的分享内容： 技术和编程知识：许多博主分享与编程语言、软件开发、网络安全等相关的技术文章和教程。这些内容可能包括代码片段、项目构建指导、技术分析等。 个人经历和生活感悟：有些博主使用个人网站记录日常生活、旅行经历、读书笔记或者个人成长的故事，这些内容通常具有较强的个人色彩和叙事性。 专业见解和行业…

最近，有位客户需要拦截zhujib.com/index.php?s=/store/order/list&dataType=all&page=1 中带store的链接，但试了很多次都没有成功，想咨询主机帮，要怎么弄？ 其实很简单，因为关键词是位于？后面的，所以我们用get param策略拦截 添加策略get param 包含store即可。 在WAF（Web Application …

最近，公司做的企业网站收到了本地网安的网络与信息安全风险告知书，显示服务器端口3306存在高危风险。 这几天主机帮在想，要怎么弄才可以让网安扫我网站的时候绝对安全呢？ 为此我查看了很多资料，发现网安主要扫服务器、扫域名访问下的网站程序。 那么我们直接从服务器、网站程序下手就得了。 1.服务器关闭所有对外端口 包括80、443、3306、22等端口，服务器不对外访问，网安没法扫，黑客无法访问自然就绝…

最近，主机帮的一位客户反馈网址在百度搜索的时候提示：百度网址安全中心提醒您：该页面可能已被非法篡改！ 针对这个问题，我们推荐采用官方处理法： 1.点击网页进入百度提醒-点申请解封 2.填写相当资料，如果你是经营性网址，选经营性网址，上传企业营业执照 提交申诉后，我们等恢复就行。 需要注意的是，确保百度网址查询你的网页是安全的，查询地址：https://bsb.baidu.com/ 如果一直没恢复，…

SAAS建站（Software as a Service for website building），即“软件即服务”的网站建设模式，是一种基于云计算技术的在线网站构建服务。在这种模式下，网站构建工具和平台作为服务提供给用户，用户无需购买、安装和维护任何软件或硬件，只需通过网络连接即可访问和使用这些工具来创建和管理自己的网站。 最近有幸接触一位SAAS建站的用户做防御，所以主机帮根据自己的经验来给…

我们在买高防IP的时候，会发现有些商家报价非常便宜，有些商家报价非常高。 这主要原因是一些便宜的高防IP使用的是共享高防IP，而贵的可能用的是独享高防IP。 一些无良商家往往会欺负普通用户不知道什么是共享和独享，把共享的说成是独享的高防卖给用户。 今天笔者就来说下独享和共享高防IP有哪些不同。 共享的高防IP价格便宜，而且标的防御非常高，因为往往这个共享的高防IP买的时候是买几百G共享的，每个人都…

最近，主机帮发现一个5年的客户网站，今年居然不续费了，然后没过两个月这个网站居然打不开了。 查询域名发现这个域名居然已经有20年的注册历史了。 主机帮这个客户网站是一家黑龙江的房地产销售网站，在主机帮这边购买了几年的百度云加速，前几年百度权重4，日用户访问量过万，对于一家行业网站来说，这个数据绝对够养活一家中小企业了。 没想到短短几年时间，这个网站居然走向倒闭了，想想互联网风向改变得太快了，有点猝…

2018年后，所有顶级域名需要国内批复的才可以备案，所以很多顶级域名后缀国内是不能备案的，比如.ai、.io等。 那么国内哪些顶级域名支持备案呢？以下我们来盘点下： 英文顶级域名 .REN .WANG .CITIC .TOP .SOHU .XIN .COM .NET .CLUB .XYZ .VIP .SITE .SHOP .INK .INFO .MOBI .RED .PRO .KIM .LTD .…

之前主机帮一直说过，网站域名如果不用了，一定要及时注销备案，因为域名过期后，域名的ICP备案依然是存在的，很多人利用这个漏洞，抢注册了有备案号的域名，然后使用国内服务器做非法内容，比如做非法跳转，做非法影视站等，而公安机关查询网站所有权的第一件事，就是查询这个域名的ICP备案属于谁的，很多人就是这样中招了，比如下面这位，就是因为域名过期，没有注销备案，被一家叫厚大普法律咨询服务有限公司起诉了。 起…

答案是：当然不能无视CC攻击。 CC攻击本质上是通过大量的请求使业务的源服务器承受不住攻击,从而无法正常访问。 与一般DDOS不同，虽然CC攻击也是一种DDOS，但是CC攻击不需要很大的流量，只需要针对程序应用的弱点进行大量非法请求，就可以很轻松的使服务器瘫痪。 如果说DDOS是一种简单粗暴的攻击方式的话，CC攻击就是一种针对弱点的攻击。 防御CC攻击需要对防火墙有很高的要求，除了需要防火墙具备识…

面对DDoS攻击，可以采取以下策略进行应对： 1 更换高防服务器 顾名思义就是带防御的服务器，这种服务器一般部署在高防数据中心，数据中心拥有很强大的防御设备及网络，可以应对各类DDOS攻击。而数据中心防御能力一般是收费的，如100G峰值2000左右一个月，300G峰值 3000多一个月,这样算，数据中心会给每个高防服务器的IP设置好对相应的防御能力，当你的DDOS峰值超量后，数据中心就会暂时停止你…

近期，有客户反馈使用京东云星盾，发现网站有时候访问出现502的情况，刷新一下就又好了。 客户怀疑是节点不稳定所致。 这里我们给客户检查后，发现基本上都是不节点问题，原因是同样的节点，别的域名就正常的。 在了解后，我们发现这些反馈502的基本服务器都是阿里云的，这里我们就可以确实问题了，原因肯定跟百度云防护之前一样，阿里云盾给拦截了。 我们让客户进入阿里云盾，把0.0.0.0加白后，马上就神奇恢复了…

前段时间主机帮的这位客户刚被DDOS攻击超过300G，今天攻击更是超过了400G，直接导致了两个高防IP出现短暂的封禁状态。 好在我们利用DNS自动监控切换功能，及时对DNS进行了调整，自动切换可用的高防IP，我们知道如果利用单个高防IP来硬抗DDOS攻击的话，损失会非常大，原因是超过300G的 DDOS防御价格相当昂贵的。 我们利用两个300G的高防IP，进行了轮流切换，最后用腾讯云安全CDN来…

Censys这个网站属实牛P，可以通过各种扫描查到已经使用了CDN的网站源服务器IP，不仅可以通过SSL证书查到服务器IP，还可以扫描全网IP分析这个IP绑定了哪个域名，简直是黑客攻击网站必备。 为了防止网站被黑客查到源服务器IP，我们最直接的方法是通过服务器安全组把Censys的扫描IP全部给屏蔽了。 162.142.125.0/24 167.94.138.0/24 167.94.145.0/2…

这些年，由于主流后缀好听好记的域名基本都被注册完了，一些非主流域名拥有好记好听的特点，深受一些新站长的喜爱，主机帮的一位站长就注册了一个.TM的域名，没曾想，踩坑了！ 原因是.TM的域名的续费价格暴涨，本来就很贵的域名，现在续费价格直接翻了3倍多。 都说COM域名涨价贵，现在看看TM域名，你心里就舒服多了吧，这个域名简直是割韭菜来的。 这里我们可以看出，千万别选那种非主流域名，哪怕没有好域名可选了…

最近，一位站长联系上主机帮购买高防CDN，这位客户之前联系过主机帮的，后来因为这边价格贵点，所以没有买，后来去买了一家小服务商的产品，主机帮以为这事就这么过去了，没想到这位客户又联系上了主机帮，表示下个月要买，原因如下图： 所以，我今天主机帮给大家科普下使用小服务商高防CDN的风险： 1.不稳定 这是最普遍的现象，小服务往往资源有限，防御不了大型的攻击，一但遭遇大型攻击，会影响整个网络，即使不是你…

最近，主机帮接了一位客户接入百度云防护，服务器更换了新IP，用了百度云防护CDN隐藏起来，结果没两天服务器又被DDOS了。 主机帮在确认新换的IP没有使用过后，域名也没有解析暴露过IP的情况下，我们通过censys查询域名，发现居然可以轻松的查到源服务器IP。 原来是客户的源服务器在部署SSL证书的时候泄漏了源服务器IP，在某些情况下，服务器IP如果没有部署SSL证书的话，会默认把服务器的第一个网…

最近，有同学咨询主机帮帝国CMS是可以免费商用的吗？ 主机帮答案是，不可以。起码从法律意义上是不可以的。 我们来看帝国官网是有商业授权的，而且明确规则免费用户只能个人非商业用途，而且免费用户也是要限制的，需要保留帝国版权标识。 找不到的站长可以看这里：http://www.phome.net/service/price/ecms.html 当然，目前帝国还是由创始人王猛本人开发，其目前并没有针对一…

创建英文网站时，选择域名和服务器是两个关键步骤，它们对网站的可访问性、用户体验和搜索引擎优化都有重要影响。以下是一些基本的指导原则： 选择域名（Domain Name） 简洁易记：选择一个简短、易于拼写和记忆的域名。 相关性：域名应该与网站内容或品牌相关，这样用户一看就知道网站的主题。 使用关键词：如果可能，将关键词包含在域名中，有助于SEO（搜索引擎优化）。 顶级域名（TLD）：对于英文网站，.…

最近，一位站长咨询主机帮，网站接入cloudflare后，提示重定向的次数过多，是什么原因？ 其实这个问题一般是由于SSL导致的，网站的服务器强制HTTP跳转至HTTPS，而cloudflare默认接入是请求HTTP的，然后请求就会出现重定向过多的问题。 我们只需要进入SSL/TLS-概述 把灵活模式改为完全模式即可，如下图：  

上周说过，客户被黑客攻击超过300G，导致客户业务严重受影响，为此我们特地用两个高防IP，然后使用腾讯云IGTM智能DNS自动切换功能，黑客安静了一周后，今天周末又来了，这次打了346.54G的峰值。 两个IP都被打超峰值了，虽然可以轮流切，但两个高防IP在短时间内被打封的话，解封也是需要时间的，客户等不了。 因此，我们想了个办法，直接接入腾讯云EO安全CDN当备用，当两个高防IP都挂了，再切腾讯…

有个别做安全加速的同学用到腾讯云EO的CDN，不知道回源IP段多少，这里主机帮给大家收集了下，希望可以帮到大家： 1.14.231.0/24 1.194.255.0/24 1.56.98.0/24 1.71.146.0/24 1.71.155.0/24 101.226.85.128/25 101.42.63.0/24 101.69.99.0/24 101.71.100.0/24 101.71.10…

最近一段时间，国内使用CDN的站长都过得提心吊胆，原因是网站经常会被无缘无故的刷流量，少的一天几G流量没了，多的一天几TB，甚至几十TB的被刷。 主机帮的客户也深受其害，为此主机帮还给客户操作过拦截刷流量的问题。 不过，最近好了，主机帮的一个客户发现网站被刷的流量少了，主机帮查询后发现这些刷流量的IP都被百度云防护当成CC攻击拦截了，不需要自己手动设置拦截规则，黑名单也不需要自己手动添加，看来是百…