一共172篇文章
專題：第2期
-
百度云防護(hù)CDN上線支持HTTP/2
近日，百度云防護(hù)CDN服務(wù)全面支持HTTP/2協(xié)議。這一重要升級(jí)將顯著提升接入網(wǎng)站的訪問速度、安全性與資源利用效率，為企業(yè)在數(shù)字化時(shí)代提供更強(qiáng)大的網(wǎng)絡(luò)加速及安全防護(hù)能力。 核心升級(jí)亮點(diǎn) 性能飛躍：多路復(fù)用降延遲 突破HTTP/1.1瓶頸： 徹底解決傳統(tǒng)協(xié)議下瀏覽器并發(fā)請(qǐng)求受限（6-8個(gè)）導(dǎo)致的“隊(duì)頭阻塞”問題。 多路復(fù)用： 單條TCP連接可并行處理大量請(qǐng)求和響應(yīng)，大幅減少延遲，提升頁面加載速度，尤…...- 79
- 0
-
使用百度云防護(hù)WAF攔截復(fù)雜帶參數(shù)鏈接操作方法
最近，有位客戶想要攔截類似于以下鏈接 www.qushouji.cn/index.php?c=plus&a=search&sp=m=1014&key=%E5%AE%89%E4%B9%83%E8%BF%91&x=12&y=15 想包含c=plus&a=search的請(qǐng)求攔截了。 這里我們可以利用百度云防護(hù)的自定義訪問策略功能中URI和Get param策…...- 29
- 0
-
百度云防護(hù)全站單IP訪問頻率設(shè)置教程
設(shè)置單IP訪問頻率是一種應(yīng)對(duì)高頻攻擊不錯(cuò)的手段，很多同學(xué)在使用百度云防護(hù)做全站單IP訪問頻率的時(shí)候不會(huì)設(shè)置，都會(huì)設(shè)置錯(cuò)誤，導(dǎo)致誤攔截，今天主機(jī)幫就來教大家如何設(shè)置全站單IP訪問頻率。 1.進(jìn)入 Web防護(hù)-Web防護(hù)規(guī)則 2.創(chuàng)建或者編輯已創(chuàng)建好的規(guī)則，開啟訪問頻率限制，并添加防護(hù)策略 3.編輯策略 策略名稱：全站頻率限制 URI:/ 匹配類型:/前綴匹配 URI為/表示www.zhujib.co…...- 29
- 0
-
百度云防護(hù) 識(shí)別訪問真實(shí)用戶 IP 設(shè)置教程
默認(rèn)情況下，開啟百度云防護(hù)CDN后，網(wǎng)站日志的請(qǐng)求IP只會(huì)顯示 百度云防護(hù)的代理IP。 今天我們以為寶塔面板-Nginx web服務(wù)器為例，給大家做個(gè)參考。 1.首先進(jìn)入寶塔面板-軟件商店-找到Nginx 點(diǎn)設(shè)置 2.點(diǎn)配置文件 找到： access_log /www/wwwlogs/access.log; 前面加入： set_real_ip_from 127.0.0.1; # 設(shè)置信任的代理服務(wù)…...- 61
- 0
-
百度云防護(hù)上線七層代理防御功能
經(jīng)過主機(jī)幫多次建議，百度云防護(hù)上線了第三方七層代理防御功能。 該功能的主要用作是可以在網(wǎng)站訪問前面增加第三方的高防或CDN產(chǎn)品。 比如我們想用阿里云CDN，但是阿里云CDN默認(rèn)web應(yīng)用防火墻（WAF）能力的，我們又不想用阿里云的web應(yīng)用防火墻套餐怎么辦？有了這個(gè)功能后，我們就可以實(shí)現(xiàn)既可以用阿里云CDN，也可以用百度云防護(hù)WAF功能了。 客戶訪問——阿里云CDN——百度云防護(hù)WAF——你的服務(wù)…...- 87
- 0
-
利用百度云防護(hù)攔截黑客對(duì)網(wǎng)站的敏感信息探測
有做網(wǎng)站運(yùn)維的同學(xué)，查看網(wǎng)站日志的時(shí)候一定見過訪問以下鏈接的: www.xxx.com/backup.sql www.XXX.com/www.qushouji.cn/..sql www.xxx.com/WWxxW.sql www.xxx.com/index.php?s=captcha xxx.com/includes/fckeditor/editor/filemanager/browser/defa…...- 36
- 0
-
百度云防護(hù)如何識(shí)別真實(shí)用戶IP
服務(wù)器使用百度云防護(hù)后，一般情況下，網(wǎng)站日志里顯示的請(qǐng)求IP應(yīng)該是百度的回源IP。 但有些用戶有特別需求的，需要識(shí)別真實(shí)訪客的IP怎么辦？ 這其實(shí)跟其它CDN識(shí)別真用戶IP沒什么區(qū)別，百度云防護(hù)也采用了HTTP_X_FORWARDED_FOR HTTP 請(qǐng)求頭字段來獲取真實(shí)訪客IP。 當(dāng)訪客請(qǐng)求通過 百度云防護(hù)節(jié)點(diǎn)時(shí)，百度云防護(hù)節(jié)點(diǎn)會(huì)將客戶端的真實(shí) IP 地址添加到 HTTP_X_FORWARDE…...- 48
- 0
-
利用百度云防護(hù)攔截Go-http-client/1.1爬蟲請(qǐng)求
今天，發(fā)現(xiàn)查看網(wǎng)站日志發(fā)現(xiàn)有一堆UA為“Go-http-client/1.1”的請(qǐng)求記錄，訪問的都是一些亂七八糟的地址，如下圖: 然后，主機(jī)吧通過截圖給AI咨詢，得到的答案如下： 這些請(qǐng)求可能是一些自動(dòng)化工具在測試網(wǎng)站漏洞，因此，非常有必要對(duì)此進(jìn)行攔截。 主機(jī)幫通過百度云防護(hù)web規(guī)則，創(chuàng)建UA含Go-http-client/1.1的攔截規(guī)則。 然后我們再來看效果： 成功攔截，查看網(wǎng)站請(qǐng)求日志，已…...- 156
- 0
-
百度云防護(hù)接入引導(dǎo)
百度云防護(hù)控制臺(tái)預(yù)覽： 一.接入域名 1.進(jìn)入接入管理 2.找到對(duì)應(yīng)套餐-接入配置 3.添加子域名 開啟HTTP轉(zhuǎn)發(fā)，如網(wǎng)站部署有SSL，開啟HTTPS轉(zhuǎn)發(fā)，回源協(xié)議HTTPS，端口443，同時(shí)添加SSL證書。 回源地址填寫服務(wù)器IP，如需開啟IPV6點(diǎn)開啟。 然后保存，即可得到一個(gè)cname解析地址。 點(diǎn)擊復(fù)制該cname地址。 4.域名解析 進(jìn)入域名DNS管理，添加相同子域名的cname解析記…...- 243
- 0
-
使用百度云防護(hù)Web應(yīng)用防火墻攔截掃描asp文件入侵
最近，主機(jī)幫有位客戶網(wǎng)站經(jīng)常被一些莫名奇妙的請(qǐng)求，會(huì)出現(xiàn)大量請(qǐng)求網(wǎng)站不存在的文件以試圖達(dá)到某種入侵的目的，如網(wǎng)站本身使用php的，黑客會(huì)掃描一些.asp、.rar后綴的文件。 為解決這個(gè)問題，我們使用了百度云防護(hù)的自定義訪問策略，功能在-Web防護(hù)規(guī)則-創(chuàng)建Web防護(hù)規(guī)則（如已創(chuàng)建關(guān)聯(lián)可直接修改已創(chuàng)建規(guī)則） 找到自定義訪問策略功能，開啟，并添加策略 添加策略如下： 名稱：asp攔截 策略：URI …...- 107
- 0
-
啟用百度云防護(hù)web防火墻后，網(wǎng)站上傳東西會(huì)被攔截解決辦法
最近，有位客戶反饋，網(wǎng)站會(huì)員上傳東西會(huì)被當(dāng)成入侵誤攔截。 主機(jī)幫查了下，發(fā)現(xiàn)上傳功能會(huì)命中一個(gè)名為Cross_site.XSS.L的安全規(guī)則。 解決辦法其實(shí)很簡單，利用白名單功能把上傳功能的URI路徑加白就行了。 操作如下： 進(jìn)入Web防護(hù)規(guī)則-創(chuàng)建web防護(hù)規(guī)則（如已創(chuàng)建有防護(hù)規(guī)則的直接修改已關(guān)聯(lián)的規(guī)則就行了） 找到白名單功能，開啟并添加白名單 策略名稱：上傳功能白名單 匹配字段：URI 邏輯符…...- 41
- 0
-
百度云防護(hù)上線自定義規(guī)則白名單選項(xiàng)
之前有客戶反饋，使用百度云防護(hù)添加IP白名單后，依然會(huì)因?yàn)樽远x防御規(guī)則而被攔截。 本周百度官方針對(duì)這個(gè)問題，上線了自定義規(guī)則白名單選項(xiàng)解決這個(gè)問題。 只需要在添加白名單里，選勾選自定義規(guī)則選項(xiàng)即可。 百度云防護(hù)是百度智能云推出的一款Web應(yīng)用防火墻產(chǎn)品，支持CDN加速、Web漏洞攔截、ddos、cc攻擊防護(hù)、BOT防護(hù)，低至299元/月 含每月3T流量包 目前有買一年送一個(gè)月活動(dòng) 有需要的了解下…...- 129
- 0
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
