一共221篇文章
专题：第2期
-
百度云防护 WAF 6 月 11 日新增 40+ 条安全规则：覆盖 MLflow、Next.js、赛普 EAP、天问物业 ERP 等数十款应用漏洞
2026 年 6 月 11 日，百度云防护 WAF 内置规则库再次迎来大规模更新，新增及优化 40 余条安全规则，累计规则总数持续攀升。本次更新聚焦文件读取、路径遍历、SQL 注入、命令执行等高风险漏洞，覆盖 MLflow、Next.js、Ghost CMS、PrestaShop、SolarView Compact 等主流开源项目，以及 赛普 EAP、顺景 ERP、易思物流、天问物业 等国内企业级…...- 31
- 0
-
百度云防护上线“流量防护”：按流量阈值自动拦截大流量攻击
传统的CC防护主要基于请求频率（如每秒请求数），但某些攻击（如大文件下载刷流量、视频盗链）单次请求量极大，频率却很低，传统规则难以识别。百度云防护全新上线 「流量防护」 功能，支持基于流量阈值（例如 10 秒内超过 500 MB）触发处置动作，有效应对带宽耗尽型攻击。本文将详细介绍功能原理、配置步骤及典型应用场景。 一、 功能概述：从“频率限速”到“流量限速” 流量防护是百度云防护 WAF 在“W…...- 29
- 0
-
如何利用百度云防护，精准拦截“慢速”CC攻击？
有一种攻击，它不像洪水猛兽那样瞬间冲垮你的带宽，而是像“温水煮青蛙”一样，与服务器建立大量连接后，每隔几秒才发送一两个字节。这种慢速CC攻击，伪装性极强，传统基于请求频率的防御规则很难察觉。等到服务器线程池被耗尽、内存占满时，网站早已无法响应正常用户。 面对这种“慢性子”的攻击，百度云防护提供了一套从连接行为、工具指纹到IP信誉的立体防御体系。本文将手把手教你如何配置，让慢速CC攻击无处遁形。 一…...- 28
- 0
-
百度云防护 WAF 6月9日大规模规则更新：新增 60+ 条安全规则，全面覆盖路由器、IoT、CMS 高危漏洞
2026 年 6 月 9 日，百度云防护 WAF 内置规则库再次迎来重磅升级。本次更新新增及优化了 超过 60 条 安全规则，累计内置规则总数突破 1100 条。新规则重点覆盖 路由器、网络摄像头、IoT 设备、OA 系统、CMS 框架 等场景的命令注入、代码执行、SQL 注入、SSRF、文件上传等高危漏洞。无论你的网站是使用 WordPress、ThinkPHP，还是企业内部部署了网络设备，百度…...- 7
- 0
-
企业网站/政企网站选 Web 应用防火墙，为什么百度云防护是首选？
对企业网站、政企官网而言，安全与稳定是生命线。SQL 注入、CC 攻击、数据泄露、网页篡改……一次攻击就可能让多年品牌信誉毁于一旦。而传统硬件防火墙无法防御 Web 层攻击，云上基础防护又形同虚设。今天重点推荐百度云防护——百度智能云官方出品的专业 Web 应用防火墙（WAF），集安全防护与 CDN 加速于一体，让企业网站既安全又高效。 一、 为什么企业网站更需要专业 WAF？ 面临威胁后果SQL…...- 33
- 0
-
百度云防护新增规则优先级功能：灵活调度，让安全策略“精准执行”
当多条自定义规则、CC 防护规则或 Bot 管理规则同时命中同一个请求时，谁先谁后？执行哪个动作？过去，这往往取决于规则创建顺序，难以精确控制。现在，百度云防护为自定义规则、精准自定义 CC、Bot 管理三大模块同步引入优先级功能（范围 0-200，数值越小优先级越高）。同一请求命中多个防护场景时，系统将严格按照优先级高低顺序执行，让安全策略真正“说了算”。 一、 优先级功能是什么？ 在百度云防护…...- 2
- 0
-
百度云防护5月21日安全规则大更新：新增50+条高危漏洞规则，覆盖网神、深信服、帆软、浪潮等主流系统
2026年5月21日，百度云防护WAF规则库迎来一次重磅升级，新增及优化超过50条安全规则，累计内置规则总数达到1163条。本次更新重点覆盖防火墙、堡垒机、中间件、OA系统、ERP、安防平台等企业级应用的高危漏洞，包括远程代码执行（RCE）、SQL注入、命令注入、反序列化、未授权访问等多种攻击类型。在厂商官方补丁发布之前，百度云防护即可提供“虚拟补丁”级的即时拦截，为企业应用争取宝贵的修复窗口期。…...- 31
- 0
-
百度云防护WAF紧急规则更新（2026.05.11）：24个新洞精准封堵，金蝶/Zabbix/禅道用户请立即自查
文/主机吧站长 今天凌晨，百度云防护WAF核心规则库完成了2026年5月第二周的紧急升级。本次一共上线/增强24条攻击检测规则，覆盖金蝶天燕Apusic、金蝶EAS、禅道、Zabbix、XXL-JOB、Nacos、VMware vCenter、Jira、Confluence、Grafana、Laravel、H2 Database等12类企业级组件的已知高危漏洞。 作为站长，你不需要每条规则都看懂，…...- 79
- 0
-
五一期间网站攻击量暴涨，百度云防护自动拦截 9400 万次攻击实录
今年五一假期刚过，我登录百度云防护控制台例行巡检，安全总览面板上的数据让我这个见惯了攻击场面的老站长都有点坐不住。 先上数据，大家感受一下： 五一期间（数据统计周期覆盖整个假期），托管在百度云防护上的站点累计遭遇的攻击请求高达 4.8 亿余次，最终被各类防护引擎成功拦截的攻击事件总计 9399.5 万次。其中： Web 基础防护 拦截 20.2 万次（SQL 注入、XSS、命令执行等精准攻击） 自…...- 48
- 0
-
漏洞深度解析：CyberPanel 命令注入（CVE-2024-53376）与百度云防护自动拦截实战
一、事件引入：攻击日志里的高风险告警 日常巡检百度云防护安全总览时，攻击详情列表里一条红色标记格外刺眼：Injection.CVE-2024-53376.A，标注为“高风险 / 注入”，攻击目标直指 CyberPanel 的 submitWebsiteCreation 接口。 这说明自动化扫描脚本正在全网撒网，专门寻找暴露在公网的 CyberPanel 主机面板。如果你的服务器恰好安装了受影响版本…...- 13
- 0
-
百度云防护 4 月规则库再升级：新增 40+ 条规则，精准防御用友、致远、泛微、通达等主流 OA 高危漏洞
2026 年 4 月 28 日，百度云防护 Web 应用防火墙（WAF）规则库再次重磅更新。本次新增及优化 40 余条安全规则，累计内置规则总数达到 1039 条。重点覆盖用友 NC、U8 Cloud、致远 OA、泛微 OA、通达 OA 等企业级应用的高危漏洞，包括 JNDI 注入、反序列化 RCE、SQL 注入、文件上传、命令执行等多种攻击类型。在厂商官方补丁发布之前，百度云防护即可提供“虚拟补…...- 208
- 0
-
百度云防护 WAF 规则库再升级：4 月新增 30+ 规则，覆盖 Confluence、OFBiz、ThinkPHP 等 20 余个高危漏洞
2026 年 4 月下旬，百度云防护 Web 应用防火墙（WAF）内置规则库迎来大规模更新，新增及优化 30 余条安全规则（规则 ID 4208–4232），重点覆盖 Atlassian Confluence、Apache OFBiz、ThinkPHP、F5 BIG‑IP、Cisco IOS XE、Ivanti、CyberPanel 等流行系统的远程代码执行、权限绕过、命令注入、SSRF 等漏洞类…...- 13
- 0
