-
使用百度云防护Web应用防火墙拦截扫描asp文件入侵
最近，主机帮有位客户网站经常被一些莫名奇妙的请求，会出现大量请求网站不存在的文件以试图达到某种入侵的目的，如网站本身使用php的，黑客会扫描一些.asp、.rar后缀的文件。 为解决这个问题，我们使用了百度云防护的自定义访问策略，功能在-Web防护规则-创建Web防护规则（如已创建关联可直接修改已创建规则） 找到自定义访问策略功能，开启，并添加策略 添加策略如下： 名称：asp拦截 策略：URI …- 38
- 0
-
百度云防护一周防护日志：张家口成国内攻击策源地，WEB应用防火墙成功拦截超1.1亿次攻击
在当今数字化时代，网络安全已成为企业和个人关注的焦点。百度云防护作为领先的网络安全解决方案之一，提供了全面的Web应用防火墙服务，以保护用户免受各种网络攻击。本文将详细介绍百度云防护WEB应用防火墙在过去一周的防护情况，特别是针对河北张家口地区的攻击情况。 一、总体防护情况 在过去的一周（2025年2月14日至2025年2月21日），百度云防护WEB应用防火墙共处理了105,233,480次请求，…- 83
- 0
-
网站为什么说必须部署Web应用防火墙（WAF）？
Web应用防火墙（Web Application Firewall, WAF）作为网络安全的核心防线，能够有效拦截针对网站的攻击行为，保护数据和业务免受侵害。未部署WAF的网站不仅面临技术风险，还可能因违反网络安全法规而受到行政处罚。以下是未部署WAF的具体影响及部署后的核心优势分析。 一、未部署WAF的潜在风险与法律后果 遭受网络攻击的风险显著增加未部署WAF的网站缺乏对常见攻击（如SQL注入、…- 35
- 0
-
美团开发者认证的Web 应用防火墙怎么弄？
最近有个客户要弄美团的开发者认证，其中有一条必须使用安全产品的条件。 需要网站使用了Web 应用防火墙，这个硬性条件，很多同学不知道去哪找，其实可以购买百度云防护，百度云防护就是一个Web 应用防火墙，而且是来自大品牌百度云的产品，完全可以通过审核。 我们来看百度云防护的界面 使用证明：有配置界面和拦截记录 如在这边购买主机帮也可以提供详细的购买凭证，保证您能安全通过美团安全审核，目前已有客户使用…- 107
- 0
-
百度云防护WEB应用防火墙WAF中策略get param是什么意思
最近，有位客户需要拦截zhujib.com/index.php?s=/store/order/list&dataType=all&page=1 中带store的链接，但试了很多次都没有成功，想咨询主机帮，要怎么弄？ 其实很简单，因为关键词是位于？后面的，所以我们用get param策略拦截 添加策略get param 包含store即可。 在WAF（Web Application …- 78
- 0
-
2023年全球Web应用程序攻击数超七千亿次 网站安装Web应用防火墙WAF 刻不容缓
近日，网宿科技旗下网宿安全发布《2023互联网安全报告》（下称《报告》）。《报告》显示，2023年，网宿安全平台监测到的全球Web应用程序攻击数量达到7309亿次，同比增长30%。其中，应用层DDoS攻击次数同比增长26%，针对境外目标的DDoS攻击同比增长近220%，或与企业出海趋势相关。2023年网宿安全平台监测的数据泄露事件的数量同比2022年显著增加了44%以上。此外，电商、文旅行业所遭受…- 100
- 0
-
百度云防护WAF防火墙拦截网站代码执行、敏感信息探测、跨站、注入、平台漏洞等效果
自去年以来，百度云加速停更后，现已切成百度云防护了，主机吧看了下，目前云防护的WEB应用防火墙效果还不错的。 可以拦截代码执行、敏感信息探测、跨站、注入、平台漏洞、文件上传等黑客攻击。 云防护可以通过日志报表查到黑客攻击的时间、攻击类型、受攻击的域名以及攻击者的IP 通过下载WAF数据报表可以看得更清晰。 可以看到攻击的详情、以及WAF的防护动作等，如果有黑客攻击你的话基本一目了然，同时拿着这么数…- 179
- 0
-
千万别用阿里云Web应用防火墙来防CC攻击
最近，给一位客户做安全防护，该客户是一个网站受到了CC攻击， 客户直接花5000多块买了阿里云Web应用防火墙，主机吧在代客户操作的时候，有幸接触了阿里云Web应用防火墙 。 这里主机吧不得不吐嘈下，阿里云的Web应用防火墙，价格实在贵，而且功能很少。 5000多一个月买的高防版WEB应用防火墙，CC攻击防御只有简单的默认官方规则，无法自义拦截规则。 如果用紧急防御模式的话，很多时候是有问题，比如…- 159
- 0
-
百度云加速新版Web应用防火墙功能上线
由于百度云加速之前一直在迁移架构，以前的WAF已经无法使用了，不过最新百度云加速上线了新版的WEB应用防火墙，大家可以关注下： 功能在-安全功能-WAF-Web应用防火墙（新版）申请 申请一般为一个月，过期后可以再申请，一般2个工作日左右会审核通过。 目前只有简单的黑白名单功能，没有具体的相关拦截规则，希望后续可以增加更多功能。- 187
- 0
-
百度云加速WAF Web应用防火墙功能拦截对ASP网站漏洞扫描问题
很多使用ASP或者PHP的站长经常会被一些黑客进行扫描，比如织梦CMS、或者就属于经常被扫描的程序，这些扫描会找到你程序的漏洞，可能会给你网站挂马，甚至影响你的网站正常运行，会出现有时很卡的现象。这不主机吧的一个客户使用的是ASP的程序，就遇到了大量扫描，一天扫描上万次，使得网站经常会打开超慢，严重影响了网站正常运营。 在主机吧的推荐下购买了百度云加速专业版，开启 Web应用防火墙 功能。 成功拦…- 2.1k
- 0
