一共159篇文章
專題：第2期
-
使用百度云防護WAF攔截復(fù)雜帶參數(shù)鏈接操作方法
最近，有位客戶想要攔截類似于以下鏈接 www.qushouji.cn/index.php?c=plus&a=search&sp=m=1014&key=%E5%AE%89%E4%B9%83%E8%BF%91&x=12&y=15 想包含c=plus&a=search的請求攔截了。 這里我們可以利用百度云防護的自定義訪問策略功能中URI和Get param策…...
- 22
- 0
-
百度云防護全站單IP訪問頻率設(shè)置教程
設(shè)置單IP訪問頻率是一種應(yīng)對高頻攻擊不錯的手段，很多同學(xué)在使用百度云防護做全站單IP訪問頻率的時候不會設(shè)置，都會設(shè)置錯誤，導(dǎo)致誤攔截，今天主機幫就來教大家如何設(shè)置全站單IP訪問頻率。 1.進入 Web防護-Web防護規(guī)則 2.創(chuàng)建或者編輯已創(chuàng)建好的規(guī)則，開啟訪問頻率限制，并添加防護策略 3.編輯策略 策略名稱：全站頻率限制 URI:/ 匹配類型:/前綴匹配 URI為/表示www.zhujib.co…...- 25
- 0
-
百度云防護 識別訪問真實用戶 IP 設(shè)置教程
默認情況下，開啟百度云防護CDN后，網(wǎng)站日志的請求IP只會顯示 百度云防護的代理IP。 今天我們以為寶塔面板-Nginx web服務(wù)器為例，給大家做個參考。 1.首先進入寶塔面板-軟件商店-找到Nginx 點設(shè)置 2.點配置文件 找到： access_log /www/wwwlogs/access.log; 前面加入： set_real_ip_from 127.0.0.1; # 設(shè)置信任的代理服務(wù)…...- 23
- 0
-
百度云防護上線七層代理防御功能
經(jīng)過主機幫多次建議，百度云防護上線了第三方七層代理防御功能。 該功能的主要用作是可以在網(wǎng)站訪問前面增加第三方的高防或CDN產(chǎn)品。 比如我們想用阿里云CDN，但是阿里云CDN默認web應(yīng)用防火墻（WAF）能力的，我們又不想用阿里云的web應(yīng)用防火墻套餐怎么辦？有了這個功能后，我們就可以實現(xiàn)既可以用阿里云CDN，也可以用百度云防護WAF功能了。 客戶訪問——阿里云CDN——百度云防護WAF——你的服務(wù)…...- 35
- 0
-
利用百度云防護攔截黑客對網(wǎng)站的敏感信息探測
有做網(wǎng)站運維的同學(xué)，查看網(wǎng)站日志的時候一定見過訪問以下鏈接的: www.xxx.com/backup.sql www.XXX.com/www.qushouji.cn/..sql www.xxx.com/WWxxW.sql www.xxx.com/index.php?s=captcha xxx.com/includes/fckeditor/editor/filemanager/browser/defa…...- 32
- 0
-
百度云防護如何識別真實用戶IP
服務(wù)器使用百度云防護后，一般情況下，網(wǎng)站日志里顯示的請求IP應(yīng)該是百度的回源IP。 但有些用戶有特別需求的，需要識別真實訪客的IP怎么辦？ 這其實跟其它CDN識別真用戶IP沒什么區(qū)別，百度云防護也采用了HTTP_X_FORWARDED_FOR HTTP 請求頭字段來獲取真實訪客IP。 當(dāng)訪客請求通過 百度云防護節(jié)點時，百度云防護節(jié)點會將客戶端的真實 IP 地址添加到 HTTP_X_FORWARDE…...- 42
- 0
-
利用百度云防護攔截Go-http-client/1.1爬蟲請求
今天，發(fā)現(xiàn)查看網(wǎng)站日志發(fā)現(xiàn)有一堆UA為“Go-http-client/1.1”的請求記錄，訪問的都是一些亂七八糟的地址，如下圖: 然后，主機吧通過截圖給AI咨詢，得到的答案如下： 這些請求可能是一些自動化工具在測試網(wǎng)站漏洞，因此，非常有必要對此進行攔截。 主機幫通過百度云防護web規(guī)則，創(chuàng)建UA含Go-http-client/1.1的攔截規(guī)則。 然后我們再來看效果： 成功攔截，查看網(wǎng)站請求日志，已…...- 25
- 0
-
百度云防護接入引導(dǎo)
百度云防護控制臺預(yù)覽： 一.接入域名 1.進入接入管理 2.找到對應(yīng)套餐-接入配置 3.添加子域名 開啟HTTP轉(zhuǎn)發(fā)，如網(wǎng)站部署有SSL，開啟HTTPS轉(zhuǎn)發(fā)，回源協(xié)議HTTPS，端口443，同時添加SSL證書。 回源地址填寫服務(wù)器IP，如需開啟IPV6點開啟。 然后保存，即可得到一個cname解析地址。 點擊復(fù)制該cname地址。 4.域名解析 進入域名DNS管理，添加相同子域名的cname解析記…...- 102
- 0
-
使用百度云防護Web應(yīng)用防火墻攔截掃描asp文件入侵
最近，主機幫有位客戶網(wǎng)站經(jīng)常被一些莫名奇妙的請求，會出現(xiàn)大量請求網(wǎng)站不存在的文件以試圖達到某種入侵的目的，如網(wǎng)站本身使用php的，黑客會掃描一些.asp、.rar后綴的文件。 為解決這個問題，我們使用了百度云防護的自定義訪問策略，功能在-Web防護規(guī)則-創(chuàng)建Web防護規(guī)則（如已創(chuàng)建關(guān)聯(lián)可直接修改已創(chuàng)建規(guī)則） 找到自定義訪問策略功能，開啟，并添加策略 添加策略如下： 名稱：asp攔截 策略：URI …...- 51
- 0
-
啟用百度云防護web防火墻后，網(wǎng)站上傳東西會被攔截解決辦法
最近，有位客戶反饋，網(wǎng)站會員上傳東西會被當(dāng)成入侵誤攔截。 主機幫查了下，發(fā)現(xiàn)上傳功能會命中一個名為Cross_site.XSS.L的安全規(guī)則。 解決辦法其實很簡單，利用白名單功能把上傳功能的URI路徑加白就行了。 操作如下： 進入Web防護規(guī)則-創(chuàng)建web防護規(guī)則（如已創(chuàng)建有防護規(guī)則的直接修改已關(guān)聯(lián)的規(guī)則就行了） 找到白名單功能，開啟并添加白名單 策略名稱：上傳功能白名單 匹配字段：URI 邏輯符…...- 36
- 0
-
百度云防護上線自定義規(guī)則白名單選項
之前有客戶反饋，使用百度云防護添加IP白名單后，依然會因為自定義防御規(guī)則而被攔截。 本周百度官方針對這個問題，上線了自定義規(guī)則白名單選項解決這個問題。 只需要在添加白名單里，選勾選自定義規(guī)則選項即可。 百度云防護是百度智能云推出的一款Web應(yīng)用防火墻產(chǎn)品，支持CDN加速、Web漏洞攔截、ddos、cc攻擊防護、BOT防護，低至299元/月 含每月3T流量包 目前有買一年送一個月活動 有需要的了解下…...- 25
- 0
-
利用百度云防護企業(yè)版攔截CC攻擊、惡意爬蟲、采集操作方法
今天接入到一位深受黑客攻擊影響的客戶求助，網(wǎng)站經(jīng)常被CC攻擊，還有大量爬蟲，還有采集等情況，服務(wù)器CPU、帶寬總是不夠用，想要找解決辦法。 在了解情況后，我們推薦客戶使用百度云防護企業(yè)版： 企業(yè)版 DDOS防護：支持 CC攻擊防護：支持 WEB應(yīng)用防火墻：支持 WAF自定義規(guī)則：20條 Bot防護：支持（爬蟲防護） 威脅情報： 支持設(shè)備情報+IP情報 API安全：支持 動靜態(tài)智能加速：支持 自定義…...- 61
- 0
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
