好经验

最近，有位客户安装部署百度云防护后，网页打开正常，电脑手机打开网页也正常，但是小程序却无法正常打开。主机帮原以为是服务器带宽超了，后发现网页打开速度都是正常的，那说明并不是源服务器问题。 提交工单百度后，百度技术查询后，发现是部署的SSL证书问题，SSL证书没有证书链，导致小程序无法打开，我们让客户重新上传SSL证书链就可以解决了。 这里也给大家提个醒，部署SSL证书的时候，一定要注意有没有证书链…

上周，主机帮这边一个购买高防IP防御服务的客户网站遭遇了超200G的DDOS攻击，导致高防IP被连续封禁。 由于连续的超量攻击，使得高防IP刚恢复就被封禁，被机房延长了解封时间，解封时间高达半小时，对客户业务造成了严重影响。 晚上11点左右更是攻击超过了300G！ 为此，主机帮认为升级更高防御意义不大，第一个更高防御价格贵，第二个黑客可能可以打更高的量。 所以，在主机帮的建议下，我们采用了容灾切换…

之前有说过PC6凉了，没想到今天有消息称又恢复访问了，主机帮看下，确实恢复了，很神奇。 之前查看是阿里云停止解析了，说明是相关部门要求关停的，没想到居然可以恢复？！ 主机帮特地去查了下，域名注册商已经从阿里云换成了Gname.com 这是一家国外的域名注册商，看来PC6是被阿里坑惨了，阿里云对待监管要求都是一刀切，只要相关要求，就会直接停止解析，都不跟你商量一下的，之前国内的码云开源网站就中过招。…

百度云加速自今年5月停运以来，经常有站长咨询主机帮，有什么百度云加速的平替产品推荐？ 今天主机帮就来给大家说下有哪些百度云加速平替产品。 1.百度云防护 这是由百度官方自己做的平替产品，套餐流量几乎跟之前百度云加速一样，不过价格比百度云加速贵了。不过也有不错的优势，比如节点采用BGP多线高防，全国访问会好些，支持自定义访问规则，百度最新的漏洞防护WAF等。同时支持百度智能云的24小时售后保障，目前…

经常在站长论坛里，看到一些卖域名的，卖带熊熊中文网址的域名。 这些其实都是骗不懂的站长的套路来的，百度熊掌号其实已经停了很多年了，根本没有熊掌号一说，之所以显示中文，是因为曾经取网名取得久一些，百度就会自动给你按那个中文名来显示。 比如主机帮曾经的名字叫主机吧 有个域名挂了很久，没维护过，只有一个单页，后来做301跳转了，但是中文名依然存在。 所以说，这中文名并不是什么熊掌号，而是百度自动给你显示…

最近，一位客户网站遇到了DDOS攻击，想让主机帮给他做防御，但是主机帮在咨询后得知，该客户的网站是由建站公司帮搭建的，离谱的是客户没有这个网站的域名和服务器管理权限，每次操作都需要建站公司代为处理，而客户只有网站的后台登陆权限，这个情况主机帮在好几年前也遇到过，主机帮只能说，客户被建站公司忽悠了！今天主机帮来给那些没做过网站的同学科普下给建站公司做网站，你必须要得到的权限有哪些。 1.域名所有权 …

网站如何做才能在百度搜索中排名靠前 在当今的互联网时代，网站的数量与日俱增，如何在众多的网站中脱颖而出，让用户在百度搜索中轻松找到，是许多网站管理员面临的挑战。本文将探讨如何通过优化策略，使网站在百度搜索中的排名靠前。 首先，优化网站内容是至关重要的。优质、独特的内容能够吸引搜索引擎和用户的关注。确保网站内容与关键词高度相关，并提供有价值的信息，有助于提高网站的排名。同时，保持更新的频率，让搜索引…

最近，一位来自阿里云的用户联系主机帮咨询，自己企业官网在阿里云的服务器经常被DDOS攻击，想问可以使用这边的DDOS防御服务吗？ 客户之前咨询阿里云客服，客服说不能使用外面的DDOS防御服务，想问主机帮是真的吗？ 这里主机帮给各位同学说下，千万别被阿里云客服给忽悠了，阿里云肯定是可以使用第三方防御服务的，阿里云不想客户购买别的地方的DDOS防御服务的，因为不赚钱。 想要使用第三方DDOS防御的前提…

都说百度是最会赚钱的，能赚钱的东西都做了，现在看这来这句话不假。 比如企业电话号码认证，百度是收录的，而360是免费的。 百度把企业电话号码认证做成了一种推广产品，用户只要搜这个电话码就知道是哪个企业的，还展示企业微博等信息，虽然对企业推广有帮助，但是把这个拿来卖钱，百度真的为赚钱拼了。

昨天说过，jsdelivr CDN在国内是被污染的，于是国内出现了一些打着公益免费镜像jsdelivr资源的项目。 国内很多开发者在没有经过安全考量后就用了，结果就中招了。 比如这个cdn. jsdelivr .vip/jquery .min-3.7.0.js 就是一个打着jsdelivr CDN的投毒链接。 经解密后发现，该JS会在特定时间根据客户加速站点类型劫持跳转到违法网站（黄、赌、毒） 如…

7 月 25 日消息，互联网名称与数字地址分配机构（ICANN）于 7 月 16 日致函 .top 域名注册机构的所有者 [PDF 文件]，要求其在 8 月中旬之前给予回复，建立和完善管理网络钓鱼报告和暂停滥用域名的系统，否则将被吊销域名销售许可证。 ICANN 在信函中表示，在最新调查结果中显示“.top”是去年钓鱼网站中最常见的后缀域名之一，仅次于以“.com”结尾的域名。 .top 是由江苏…

很多同学在开通百度云防护后，不清楚如何接入，今天主机吧就来写个教程给大家： 1.登陆帐号后，点击进入Web 应用防火墙，如果不知道地址的，可以直接点传送门 2.点击进入资源列表 3.找到要接入的域名，点击接入配置 4.添加子域名 5.输入域名前缀 回源IP等，如网站部署有SSL的，开启HTTPS转发，并上传SSL证书。 6.开启回源保护、IPV6、WEB防护 7.保存获取CNAME地址，复制CNA…

最近，有位站长发现一个网站一直排名不错，最近突然没排名了，查询后发现网站的SSL证书早在上个月就到期了，因为没有及时处理，导致百度抓取不到网站，降权了。 这里给大家一个警示，一定要做好SSL证书过期时间提醒，否则后果严重。 可以通过购买一年的证书延长维护时间，或者干脆直接不用SSL。 不涉及交易的网站一般不需要用SSL的。

要在Windows中关闭“IE增强的安全配置”，您需要通过“服务器管理器”进行修改。解释与详细步骤：“IE增强的安全配置”是Windows Server中的一项默认安全设置，旨在减少Internet Explorer上的安全风险。但是，在某些情境下，例如在受信任的内部网络上，这些增强的安全配置可能会过于限制，导致某些网站或应用无法正常运行。因此，很多用户或管理员会选择关闭它。 1.打开服务器管理器…

SSL证书的主要作用有两个，一个是证明网站的身份，防止用户访问到假冒网站，另一个是能够对用户与服务器之间传输的数据进行加密，避免被恶意窃取。 当你在浏览器上看到一个网站地址前有一个小锁，或者地址栏显示https://  ，这就意味着该网站已经安装了SSL证书啦 不过，SSL 证书最近有一件值得关注的大事——免费证书的有效期都缩短到90天了！ 为什么会缩短90天呢？今天主机吧就来说说： 免…

欢迎阅读第 18 版 Cloudflare DDoS 威胁趋势报告。本报告每季度发布一次，对Cloudflare 网络上观察到的最新 DDoS 威胁态势进行深入分析。此版报告将重点介绍 2024 年第二季度的相关情况。 Cloudflare 凭借覆盖全球 320 多个城市、容量达 280 TB/秒的庞大网络（为 19% 的网站提供服务）占据有利条件，使其能够向更广泛的互联网社群提供宝贵的洞察见解和…

最近，在论坛看到一个很意思的问题，一位站长吐嘈Cloudflare的CDN节点少，只有5-6个。 其实，这是因为Cloudflare使用了一种国内CDN非常羡慕的技术任播（Anycast）技术。 该技术的好处之一就是可以把全球各地的节点路由融合成一个IP，使得不管哪个国家，只要Cloudflare在当地有服务器的，访问这个IP响应速度跟直接本地IP一个速度。所以我们在ping Cloudflare…

这位做分类信息网客户这两个月以为，每隔几天就会遭遇CC攻击。 上周没有攻击，本以为那黑客放弃了，结果本周五晚上11点左右，又来攻击了。 攻击不大，主打就是一个高频率，还好客户部署了百度云防护拦截，否则有点烦了。 CC攻击不仅会使网站变得卡慢，甚至打不开，严重的影响搜索引擎蜘蛛访问，从而被搜索引擎降权，消失在搜索引擎上，通常是国内一些同行网站为了打击对手使出的黑手。 所以，主机吧建议平时要做好防御，…

最近，被恶意刷流量的站长有点多，其中最主要的是一些购买流量包，拥有后付费的大厂CDN居多。 今天主机吧以站长的身份来谈谈CDN如何防范恶意刷流量。 1. IP过滤和限制 首先，CDN我们通过CDN请求日志查询可疑IP或者通过网站请求日志查询哪些IP请求最频繁，然后利用CDN的黑白名单功能，把IP加入黑名单中，黑名单功能一般的CDN服务商都有。 2. 请求频率限制（Rate Limiting） 另一…

要求 全新安装 Ubuntu 20.04、Ubuntu 22.04、CloudLinux 7、CloudLinux 8、AlmaLinux 8、AlmaLinux 9 的服务器。 1024MB RAM 或更高 10GB磁盘空间 安装 CyberPanel 第 1 步：通过 SSH 连接到您的服务器 CyberPanel的安装非常简单。首先，以 root 用户身份通过 SSH 登…

最近，很多站长反馈自家网站使用的CDN流量包被人大量刷流量，导致不仅流量包没了，还欠了CDN服务商的流量费，其中使用了腾讯云安全CDN的用户中招最多。 近期，如果你的CDN流量异常的时记得关注下，及时对相关IP请求进行拉黑处理，同时我们建议使用百度云防护这类CDN，套餐型的，没有后付费之忧， 不会因为被刷流量超了而产生欠费，同时支持安全防护。

今天，一位客户联系主机吧，一个最高在线人数3000的旅游网站，100M带宽的服务器扛不住。 想咨询主机吧使用什么方案好。 主机吧查看了这个客户的网站图片居多，所以最好的办法是使用OSS+CDN 不过OSS需要对现有网页进行改造，而且流量成本也不低，那么直接加CDN就行了。 用户在线人数高，那么网站流量不低，而且客户网站还是图片大户，消耗CDN肯定会高，如果用普通CDN的话，一个月光流量费就得不菲的…

很多 WordPress 做网站的同学，在使用CDN的时候，缓存策略做得不好，容易变卡，变慢。 今天主机吧就根据自己网站使用的情况，分享下WordPress在使用CDN的时候如何做缓存策略。 首先，主机吧使用静态文件缓存，网站需要缓存的静态文件做缓存。 其中把以下静态文件后缀加入缓存名单。jpg,jpeg,gif,png,bmp,webp,mp4,flv,avi,mov,wmv,mp3,wma,w…

7 月 6 日消息，快手今日宣布可灵 AI 网页端正式上线，所有功能限时免费（需自行申请）。“文生视频”开放最长 10 秒生成能力，“图生视频”新增运镜控制、自定义首尾帧等功能。 官方演示视频： 可灵 AI 网页端提供 AI 图片、AI 视频以及即将上线的视频编辑三大板块。 AI 图片可以登录后直接使用，用户通过文字描述即可获得自动生成的图片，另外还可以添加参考图使用。AI 视频支持最长 3 分钟…