一共160篇文章
專題：第2期
-
百度云防護(hù)安全CDN部署SSL證書圖文教學(xué)
最近，有客戶接入百度云防護(hù)后，不知道如何部署SSL或者不知道如何更換SSL證書，今天主機(jī)幫就來教大家如何部署SSL證書。 1.登陸百度云防護(hù)-資源列表-點(diǎn)接入配置 2.添加或者點(diǎn)擊要部署SSL證書的子域名 3.開啟HTTPS轉(zhuǎn)發(fā) 注意：如果你源服務(wù)器已經(jīng)部署了SSL證書的，填寫回源協(xié)議HTTPS、端口443，如果沒有那么選HTTP、80 4.添加證書 填寫一個好記的證書名稱（因?yàn)榈认乱x用），復(fù)制…...
- 88
- 0
-
百度云防護(hù)上線新功能： 信息泄露防護(hù)功能
百度云防護(hù)新上線信息泄露防護(hù)功能功能，功能在Web防護(hù)規(guī)則功能-創(chuàng)建Web防護(hù)規(guī)則可以看到。 主要功能： 1.響應(yīng)碼攔截 可設(shè)置訪問回源攔截，如404、403、503這類錯誤請求進(jìn)行攔截，主要作用是應(yīng)對一些資源掃描機(jī)器針對服務(wù)器資源進(jìn)行批量掃描，當(dāng)該訪問的資源不存在時候，就可以設(shè)置攔截。 2.敏感信息打碼 可設(shè)置對網(wǎng)頁中身份證、銀行卡、電話碼碼信息進(jìn)行打碼。 3.敏感關(guān)鍵詞打碼 可對設(shè)置對網(wǎng)頁中的…...- 112
- 0
-
百度云防護(hù) 守護(hù)你的網(wǎng)站安全
在這個互聯(lián)網(wǎng)高速發(fā)展的時代，我們的網(wǎng)站站點(diǎn)面臨著前所未有的安全挑戰(zhàn)。SQL注入、跨站腳本（XSS）、跨站請求偽造（CSRF）等攻擊手段層出不窮，造成站點(diǎn)崩潰打不開，數(shù)據(jù)隱私泄漏，嚴(yán)重威脅著網(wǎng)站的安全性和穩(wěn)定性。作為百度安全工程師，深知每一位站長都渴望為自己的網(wǎng)站構(gòu)建一個堅不可摧的安全堡壘。今天就為大家介紹百度強(qiáng)大的安全工具——WEB 應(yīng)用防火墻（WAF），通過WAF的云防護(hù)能力，企業(yè)和組織可以降低…...- 87
- 0
-
今日防護(hù)日志：某客戶網(wǎng)站被CC攻擊被百度云防護(hù)智能攔截
好久沒有寫CC攻擊的防御案例了，主要是現(xiàn)在黑客攻擊網(wǎng)站的案例有點(diǎn)少。 不過，今天主機(jī)幫收到了百度智能云的短信提醒，某個客戶正在遭受攻擊。 主機(jī)幫登陸該客戶網(wǎng)站查看處于正常打開狀態(tài)，這個客戶的網(wǎng)站是行業(yè)網(wǎng)站，平時流量不錯，可能遭到競爭對手惡心攻擊是正常的。 我們登陸百度云防護(hù)-攻擊日志查看，發(fā)現(xiàn)攻擊只有5分鐘左右，這應(yīng)該是競爭對手在某些黑客平臺購買的攻擊服務(wù)，攻擊不大，但如果沒有防火墻的話，足以癱瘓…...- 174
- 0
-
百度云防護(hù)WEB應(yīng)用防火墻WAF中策略get param是什么意思
最近，有位客戶需要攔截zhujib.com/index.php?s=/store/order/list&dataType=all&page=1 中帶store的鏈接，但試了很多次都沒有成功，想咨詢主機(jī)幫，要怎么弄？ 其實(shí)很簡單，因?yàn)殛P(guān)鍵詞是位于？后面的，所以我們用get param策略攔截 添加策略get param 包含store即可。 在WAF（Web Application …...- 116
- 0
-
百度云防護(hù)訪問概覽功能已恢復(fù)正常預(yù)覽
之前版本問題一直訪問概覽功能一直處于不可用狀態(tài)，現(xiàn)已優(yōu)化恢復(fù)，更新更準(zhǔn)確，更及時。 訪問概覽支持流量帶寬、請求數(shù)預(yù)覽，可精確到上下行帶寬、上下行流量峰值查看。...- 87
- 0
-
百度云防護(hù)自定義攔截頁面功能上線
百度云防護(hù)最新上線自定義攔截頁面功能，用戶可通過該功能自定義被攔截后顯示的頁面。 可按實(shí)例自定義被攔截后顯示的頁面，支持HTML代碼、自定義Header 功能在基礎(chǔ)設(shè)置-自定義攔截頁面 可看到。 頁面關(guān)鍵字說明：響應(yīng)碼：{:{response_code}:} 攔截類型：:{action_type}:} 規(guī)則ID：:{rule_id}:}...- 92
- 0
-
大量刷 CDN 流量的IP段被百度云防護(hù)攔截
最近一段時間，國內(nèi)使用CDN的站長都過得提心吊膽，原因是網(wǎng)站經(jīng)常會被無緣無故的刷流量，少的一天幾G流量沒了，多的一天幾TB，甚至幾十TB的被刷。 主機(jī)幫的客戶也深受其害，為此主機(jī)幫還給客戶操作過攔截刷流量的問題。 不過，最近好了，主機(jī)幫的一個客戶發(fā)現(xiàn)網(wǎng)站被刷的流量少了，主機(jī)幫查詢后發(fā)現(xiàn)這些刷流量的IP都被百度云防護(hù)當(dāng)成CC攻擊攔截了，不需要自己手動設(shè)置攔截規(guī)則，黑名單也不需要自己手動添加，看來是百…...- 434
- 0
-
百度云防護(hù)更新了安全報表功能
今天有登陸百度云防護(hù)管理的同學(xué)，一定注意到，百度云防護(hù)的安全報表更新了。 可看的數(shù)據(jù)增多了，如安全規(guī)則更新、防護(hù)域名、域名被攻擊次數(shù)、CC攻擊次數(shù)等。 可以讓我們很直觀的查看網(wǎng)站被的安全防護(hù)情況，非常不錯的更新。 目前百度云防護(hù)幾乎每月都有更新，產(chǎn)品正在不斷完善，有需要的同學(xué)可以聯(lián)系主機(jī)幫購買，價格優(yōu)惠。...- 354
- 0
-
部署百度云防護(hù)CDN后小程序無法加載?
最近，有位客戶安裝部署百度云防護(hù)后，網(wǎng)頁打開正常，電腦手機(jī)打開網(wǎng)頁也正常，但是小程序卻無法正常打開。主機(jī)幫原以為是服務(wù)器帶寬超了，后發(fā)現(xiàn)網(wǎng)頁打開速度都是正常的，那說明并不是源服務(wù)器問題。 提交工單百度后，百度技術(shù)查詢后，發(fā)現(xiàn)是部署的SSL證書問題，SSL證書沒有證書鏈，導(dǎo)致小程序無法打開，我們讓客戶重新上傳SSL證書鏈就可以解決了。 這里也給大家提個醒，部署SSL證書的時候，一定要注意有沒有證書鏈…...- 339
- 0
-
百度云加速砍了 百度云加速平替產(chǎn)品推薦
百度云加速自今年5月停運(yùn)以來，經(jīng)常有站長咨詢主機(jī)幫，有什么百度云加速的平替產(chǎn)品推薦？ 今天主機(jī)幫就來給大家說下有哪些百度云加速平替產(chǎn)品。 1.百度云防護(hù) 這是由百度官方自己做的平替產(chǎn)品，套餐流量幾乎跟之前百度云加速一樣，不過價格比百度云加速貴了。不過也有不錯的優(yōu)勢，比如節(jié)點(diǎn)采用BGP多線高防，全國訪問會好些，支持自定義訪問規(guī)則，百度最新的漏洞防護(hù)WAF等。同時支持百度智能云的24小時售后保障，目前…...- 468
- 0
-
百度云防護(hù)CDN安全接入圖文教程
很多同學(xué)在開通百度云防護(hù)后，不清楚如何接入，今天主機(jī)吧就來寫個教程給大家： 1.登陸帳號后，點(diǎn)擊進(jìn)入Web 應(yīng)用防火墻，如果不知道地址的，可以直接點(diǎn)傳送門 2.點(diǎn)擊進(jìn)入資源列表 3.找到要接入的域名，點(diǎn)擊接入配置 4.添加子域名 5.輸入域名前綴 回源IP等，如網(wǎng)站部署有SSL的，開啟HTTPS轉(zhuǎn)發(fā)，并上傳SSL證書。 6.開啟回源保護(hù)、IPV6、WEB防護(hù) 7.保存獲取CNAME地址，復(fù)制CNA…...- 213
- 0
絡(luò)服務(wù)商&site=cntaobao&s=1&charset=utf-8)
