一共159篇文章
專題：第2期
-
百度云防護上線新功能： 信息泄露防護功能
百度云防護新上線信息泄露防護功能功能，功能在Web防護規(guī)則功能-創(chuàng)建Web防護規(guī)則可以看到。 主要功能： 1.響應碼攔截 可設置訪問回源攔截，如404、403、503這類錯誤請求進行攔截，主要作用是應對一些資源掃描機器針對服務器資源進行批量掃描，當該訪問的資源不存在時候，就可以設置攔截。 2.敏感信息打碼 可設置對網頁中身份證、銀行卡、電話碼碼信息進行打碼。 3.敏感關鍵詞打碼 可對設置對網頁中的…...
- 111
- 0
-
百度云防護 守護你的網站安全
在這個互聯網高速發(fā)展的時代，我們的網站站點面臨著前所未有的安全挑戰(zhàn)。SQL注入、跨站腳本（XSS）、跨站請求偽造（CSRF）等攻擊手段層出不窮，造成站點崩潰打不開，數據隱私泄漏，嚴重威脅著網站的安全性和穩(wěn)定性。作為百度安全工程師，深知每一位站長都渴望為自己的網站構建一個堅不可摧的安全堡壘。今天就為大家介紹百度強大的安全工具——WEB 應用防火墻（WAF），通過WAF的云防護能力，企業(yè)和組織可以降低…...- 87
- 0
-
今日防護日志：某客戶網站被CC攻擊被百度云防護智能攔截
好久沒有寫CC攻擊的防御案例了，主要是現在黑客攻擊網站的案例有點少。 不過，今天主機幫收到了百度智能云的短信提醒，某個客戶正在遭受攻擊。 主機幫登陸該客戶網站查看處于正常打開狀態(tài)，這個客戶的網站是行業(yè)網站，平時流量不錯，可能遭到競爭對手惡心攻擊是正常的。 我們登陸百度云防護-攻擊日志查看，發(fā)現攻擊只有5分鐘左右，這應該是競爭對手在某些黑客平臺購買的攻擊服務，攻擊不大，但如果沒有防火墻的話，足以癱瘓…...- 171
- 0
-
百度云防護WEB應用防火墻WAF中策略get param是什么意思
最近，有位客戶需要攔截zhujib.com/index.php?s=/store/order/list&dataType=all&page=1 中帶store的鏈接，但試了很多次都沒有成功，想咨詢主機幫，要怎么弄？ 其實很簡單，因為關鍵詞是位于？后面的，所以我們用get param策略攔截 添加策略get param 包含store即可。 在WAF（Web Application …...- 109
- 0
-
百度云防護訪問概覽功能已恢復正常預覽
之前版本問題一直訪問概覽功能一直處于不可用狀態(tài)，現已優(yōu)化恢復，更新更準確，更及時。 訪問概覽支持流量帶寬、請求數預覽，可精確到上下行帶寬、上下行流量峰值查看。...- 87
- 0
-
百度云防護自定義攔截頁面功能上線
百度云防護最新上線自定義攔截頁面功能，用戶可通過該功能自定義被攔截后顯示的頁面。 可按實例自定義被攔截后顯示的頁面，支持HTML代碼、自定義Header 功能在基礎設置-自定義攔截頁面 可看到。 頁面關鍵字說明：響應碼：{:{response_code}:} 攔截類型：:{action_type}:} 規(guī)則ID：:{rule_id}:}...- 90
- 0
-
大量刷 CDN 流量的IP段被百度云防護攔截
最近一段時間，國內使用CDN的站長都過得提心吊膽，原因是網站經常會被無緣無故的刷流量，少的一天幾G流量沒了，多的一天幾TB，甚至幾十TB的被刷。 主機幫的客戶也深受其害，為此主機幫還給客戶操作過攔截刷流量的問題。 不過，最近好了，主機幫的一個客戶發(fā)現網站被刷的流量少了，主機幫查詢后發(fā)現這些刷流量的IP都被百度云防護當成CC攻擊攔截了，不需要自己手動設置攔截規(guī)則，黑名單也不需要自己手動添加，看來是百…...- 418
- 0
-
百度云防護更新了安全報表功能
今天有登陸百度云防護管理的同學，一定注意到，百度云防護的安全報表更新了。 可看的數據增多了，如安全規(guī)則更新、防護域名、域名被攻擊次數、CC攻擊次數等。 可以讓我們很直觀的查看網站被的安全防護情況，非常不錯的更新。 目前百度云防護幾乎每月都有更新，產品正在不斷完善，有需要的同學可以聯系主機幫購買，價格優(yōu)惠。...- 338
- 0
-
部署百度云防護CDN后小程序無法加載?
最近，有位客戶安裝部署百度云防護后，網頁打開正常，電腦手機打開網頁也正常，但是小程序卻無法正常打開。主機幫原以為是服務器帶寬超了，后發(fā)現網頁打開速度都是正常的，那說明并不是源服務器問題。 提交工單百度后，百度技術查詢后，發(fā)現是部署的SSL證書問題，SSL證書沒有證書鏈，導致小程序無法打開，我們讓客戶重新上傳SSL證書鏈就可以解決了。 這里也給大家提個醒，部署SSL證書的時候，一定要注意有沒有證書鏈…...- 324
- 0
-
百度云加速砍了 百度云加速平替產品推薦
百度云加速自今年5月停運以來，經常有站長咨詢主機幫，有什么百度云加速的平替產品推薦？ 今天主機幫就來給大家說下有哪些百度云加速平替產品。 1.百度云防護 這是由百度官方自己做的平替產品，套餐流量幾乎跟之前百度云加速一樣，不過價格比百度云加速貴了。不過也有不錯的優(yōu)勢，比如節(jié)點采用BGP多線高防，全國訪問會好些，支持自定義訪問規(guī)則，百度最新的漏洞防護WAF等。同時支持百度智能云的24小時售后保障，目前…...- 450
- 0
-
百度云防護CDN安全接入圖文教程
很多同學在開通百度云防護后，不清楚如何接入，今天主機吧就來寫個教程給大家： 1.登陸帳號后，點擊進入Web 應用防火墻，如果不知道地址的，可以直接點傳送門 2.點擊進入資源列表 3.找到要接入的域名，點擊接入配置 4.添加子域名 5.輸入域名前綴 回源IP等，如網站部署有SSL的，開啟HTTPS轉發(fā)，并上傳SSL證書。 6.開啟回源保護、IPV6、WEB防護 7.保存獲取CNAME地址，復制CNA…...- 213
- 0
-
百度云防護近期新增IP節(jié)點
111.63.71.192/26 150.138.245.192/26 119.188.178.192/26 119.188.179.192/26 全部節(jié)點： 114.111.24.152/32106.13.248.83/32114.111.24.217/32114.111.24.136/32106.13.244.72/32106.13.248.135/32114.111.24.230/32106…...- 135
- 0
