一共170篇文章
專題：第2期
-
百度云防護全站單IP訪問頻率設置教程
設置單IP訪問頻率是一種應對高頻攻擊不錯的手段，很多同學在使用百度云防護做全站單IP訪問頻率的時候不會設置，都會設置錯誤，導致誤攔截，今天主機幫就來教大家如何設置全站單IP訪問頻率。 1.進入 Web防護-Web防護規(guī)則 2.創(chuàng)建或者編輯已創(chuàng)建好的規(guī)則，開啟訪問頻率限制，并添加防護策略 3.編輯策略 策略名稱：全站頻率限制 URI:/ 匹配類型:/前綴匹配 URI為/表示www.zhujib.co…...- 29
- 0
-
百度云防護 識別訪問真實用戶 IP 設置教程
默認情況下，開啟百度云防護CDN后，網站日志的請求IP只會顯示 百度云防護的代理IP。 今天我們以為寶塔面板-Nginx web服務器為例，給大家做個參考。 1.首先進入寶塔面板-軟件商店-找到Nginx 點設置 2.點配置文件 找到： access_log /www/wwwlogs/access.log; 前面加入： set_real_ip_from 127.0.0.1; # 設置信任的代理服務…...- 29
- 0
-
百度云防護上線七層代理防御功能
經過主機幫多次建議，百度云防護上線了第三方七層代理防御功能。 該功能的主要用作是可以在網站訪問前面增加第三方的高防或CDN產品。 比如我們想用阿里云CDN，但是阿里云CDN默認web應用防火墻（WAF）能力的，我們又不想用阿里云的web應用防火墻套餐怎么辦？有了這個功能后，我們就可以實現(xiàn)既可以用阿里云CDN，也可以用百度云防護WAF功能了。 客戶訪問——阿里云CDN——百度云防護WAF——你的服務…...- 87
- 0
-
利用百度云防護攔截黑客對網站的敏感信息探測
有做網站運維的同學，查看網站日志的時候一定見過訪問以下鏈接的: www.xxx.com/backup.sql www.XXX.com/qushouji.cn/..sql www.xxx.com/WWxxW.sql www.xxx.com/index.php?s=captcha xxx.com/includes/fckeditor/editor/filemanager/browser/defa…...- 36
- 0
-
百度云防護如何識別真實用戶IP
服務器使用百度云防護后，一般情況下，網站日志里顯示的請求IP應該是百度的回源IP。 但有些用戶有特別需求的，需要識別真實訪客的IP怎么辦？ 這其實跟其它CDN識別真用戶IP沒什么區(qū)別，百度云防護也采用了HTTP_X_FORWARDED_FOR HTTP 請求頭字段來獲取真實訪客IP。 當訪客請求通過 百度云防護節(jié)點時，百度云防護節(jié)點會將客戶端的真實 IP 地址添加到 HTTP_X_FORWARDE…...- 48
- 0
-
利用百度云防護攔截Go-http-client/1.1爬蟲請求
今天，發(fā)現(xiàn)查看網站日志發(fā)現(xiàn)有一堆UA為“Go-http-client/1.1”的請求記錄，訪問的都是一些亂七八糟的地址，如下圖: 然后，主機吧通過截圖給AI咨詢，得到的答案如下： 這些請求可能是一些自動化工具在測試網站漏洞，因此，非常有必要對此進行攔截。 主機幫通過百度云防護web規(guī)則，創(chuàng)建UA含Go-http-client/1.1的攔截規(guī)則。 然后我們再來看效果： 成功攔截，查看網站請求日志，已…...- 33
- 0
-
使用百度云防護Web應用防火墻攔截掃描asp文件入侵
最近，主機幫有位客戶網站經常被一些莫名奇妙的請求，會出現(xiàn)大量請求網站不存在的文件以試圖達到某種入侵的目的，如網站本身使用php的，黑客會掃描一些.asp、.rar后綴的文件。 為解決這個問題，我們使用了百度云防護的自定義訪問策略，功能在-Web防護規(guī)則-創(chuàng)建Web防護規(guī)則（如已創(chuàng)建關聯(lián)可直接修改已創(chuàng)建規(guī)則） 找到自定義訪問策略功能，開啟，并添加策略 添加策略如下： 名稱：asp攔截 策略：URI …...- 107
- 0
-
啟用百度云防護web防火墻后，網站上傳東西會被攔截解決辦法
最近，有位客戶反饋，網站會員上傳東西會被當成入侵誤攔截。 主機幫查了下，發(fā)現(xiàn)上傳功能會命中一個名為Cross_site.XSS.L的安全規(guī)則。 解決辦法其實很簡單，利用白名單功能把上傳功能的URI路徑加白就行了。 操作如下： 進入Web防護規(guī)則-創(chuàng)建web防護規(guī)則（如已創(chuàng)建有防護規(guī)則的直接修改已關聯(lián)的規(guī)則就行了） 找到白名單功能，開啟并添加白名單 策略名稱：上傳功能白名單 匹配字段：URI 邏輯符…...- 41
- 0
-
百度云防護上線自定義規(guī)則白名單選項
之前有客戶反饋，使用百度云防護添加IP白名單后，依然會因為自定義防御規(guī)則而被攔截。 本周百度官方針對這個問題，上線了自定義規(guī)則白名單選項解決這個問題。 只需要在添加白名單里，選勾選自定義規(guī)則選項即可。 百度云防護是百度智能云推出的一款Web應用防火墻產品，支持CDN加速、Web漏洞攔截、ddos、cc攻擊防護、BOT防護，低至299元/月 含每月3T流量包 目前有買一年送一個月活動 有需要的了解下…...- 129
- 0
-
利用百度云防護企業(yè)版攔截CC攻擊、惡意爬蟲、采集操作方法
今天接入到一位深受黑客攻擊影響的客戶求助，網站經常被CC攻擊，還有大量爬蟲，還有采集等情況，服務器CPU、帶寬總是不夠用，想要找解決辦法。 在了解情況后，我們推薦客戶使用百度云防護企業(yè)版： 企業(yè)版 DDOS防護：支持 CC攻擊防護：支持 WEB應用防火墻：支持 WAF自定義規(guī)則：20條 Bot防護：支持（爬蟲防護） 威脅情報： 支持設備情報+IP情報 API安全：支持 動靜態(tài)智能加速：支持 自定義…...- 74
- 0
-
百度云防護與騰訊云邊緣安全加速平臺EO套餐對比
百度云防護與騰訊云邊緣安全加速平臺（EO）套餐對比 以下基于用戶提供的騰訊云最新套餐信息（個人版、基礎版、標準版）與百度云防護套餐（專業(yè)版、商務版、企業(yè)版）進行功能與價格的詳細對比。 套餐配置與價格總覽 分類騰訊云EO（最新）百度云防護入門級個人版：9.9元/月（原價29.9）綁定站點1個，流量50GB，請求300萬次，基礎安全加速功能專業(yè)版：299元/月流量3TB/月，1主域名+5子域名，DDO…...- 73
- 0
