全部标签

百度云防护相关文章列表 -澳门凯发

通过百度云防护自定义规则拦截ja3指纹

最近几年好多使用cdn的网站遭到了恶意刷流量的情况，但又查不到是怎么被刷的，因为这些访问者不仅每次访问的ip不同，连浏览器ua都不一样，很难通过传统方法拦截这类访问。不过，百度云防护的waf有一个非常不错的功能，可以有效拦截恶意刷流量的行为，即通过ja3指纹拦截。 ja3 指纹是一种用于识别 tls 客户端应用程序的技术，它通过对 tls 握手过程中客户端发送的参数进行哈希计算，生成一个唯…
经验教程
- 5
- 0
主机帮11月23日
使用百度云防护 ja3 指纹功能成功解决某政府网站被刷流量问题

最近，主机帮一个多年用户联系上主机帮，表示他们手上的一个政府网站被刷流量，导致服务器带宽一直满状态，访问卡慢，想上百度云防护看能不能解决。别的产品主机帮不清楚，百度云防护确实可以解决被刷流量问题，原因很简单，百度云防护不仅智能的cc防护策略，同时还支持各类匹配条件的自定义拦截功能，其中对拦截效果最有帮助的是ja3指纹拦截。说到ja3指纹，普通站长可能不知道，这里我们说明下： ja3 指纹是一种…
经验教程
- 395
- 0
主机帮11月16日
使用百度云防护为深圳某电子厂凯发旗舰官网成功拦截cc攻击

今天，一位老板联系上了主机帮，咨询主机帮网站被ddos攻击了怎么办？在经过详细了解后，发现该客户网站使用的还是西部数码的独享型虚拟主机虚拟主机虽然带宽没问题，但cpu内存配置是硬伤，面对cc攻击，一但有些请求无法识别，就会导致虚拟主机卡死，网站无法打开。不过客户网站是深圳某电子厂的凯发旗舰官网，已经做很久了，攻击应该不大，所以我们还是建议客户使用百度云防护，百度云防护不仅价格便宜，而且集成安全加速一…
经验教程
- 63
- 0
主机帮10月14日
有些时候我们需要网站只缓存澳门凯发首页，那么要怎么办呢？其实很简单，百度云防护控制台-web防护-网页防篡改功能点设置，确认开启静态资源缓存添加特殊设置规则,输入域名/ 比如主机帮www.zhujib.com/ 缓存模式：缓存缓存有效期：按自己需求设置确认保存规则后我们再来看效果：浏览器响应头yjs-cachestatus：hit 即缓存命中，这样我们就可以单独设置缓存网站澳门凯发首页了。。
经验教程
- 31
- 0
主机帮10月13日
百度云防护的默认回源ip段为： 114.111.24.152/32 106.13.248.83/32 114.111.24.217/32 114.111.24.136/32 106.13.244.72/32 106.13.248.135/32 114.111.24.230/32 106.13.248.235/32 106.13.244.114/32 106.13.244.161/32 114.11…
经验教程
- 7
- 0
主机帮10月11日
百度新版的cc防护功能上线以来，经过上次为客户防护住峰值700万次的cc攻击后，一直没有客户被cc攻击，直到今天有位客户网站也被cc攻击了，不过攻击却小很多，我们来看效果。客户开的是智能cc模式，百度云防护自动检测自动拦截。通过报表我们可以看到，客户网站今天凌晨3点左右和早上8点左右都被cc攻击了，百度成功进行了拦截。我们再来看攻击日志：从3点多的时候遭到主要来自于一个南京ip的攻击，大量请…
经验教程
- 511
- 0
主机帮10月10日
很多时候，我们不想某个地方访问我们网站，比如网站被cc攻击，封禁国外访问可以大量减少被cc攻击的次数，这个时候我们就需要用到区域封禁功能。今天主机帮来教你如何利用百度云防护来做区域封禁： 1.登录百度云防护后台-web防护 2.进入自定义规则模块-添加规则 3.选择匹配条件区域以下是主机帮以封禁除中国以外的访问为例：规则名：区域封禁（自己随便写一个）接入类型：saaswaf 匹配条件：区域…
经验教程
- 1
- 0
主机帮10月9日
经常在论坛看到有站长反馈，网站cdn流量被刷，造成经济损失。前几天主机帮刚好接到一位被刷cdn流量的客户，我们使用了百度云防护解决了问题。操作方法很简单，接入百度云防护后，直接开启智能cc防护功能就可以了。同时，在百度云防护上做好缓存。通过这几天的防护可以看到，百度云防护的智能cc会把访问频率比较高的ip进行拦截。这些ip除了访问频率高之外，还有个特点，都是基站的ip 所以，基本上可以确…
经验教程
- 45
- 0
主机帮9月29日
自百度云防护新版cc防护功能升级以来，主机帮一直没机会看cc攻击的防御效果，不过今天效果出来了，前两天接入的一位客户遭遇了严重的cc攻击，接入百度云防护后，成功拦截了。客户通过智能cc防护模式自定义cc防护，成功拦截了12,734,891次cc攻击，峰值达700万次，这攻击量已经属于超高的cc攻击了，百度云防护稳稳的防下来了。客户网站丝毫没有受到影响，可见百度云防护防御效果是非常不错的！如果…
经验教程
- 32
- 0
主机帮9月27日
百度云防护各版本支持全站开启js挑战，即首次访问后，会一个js安全检查，如果您是真人浏览的，就可以通过，如果是爬虫的就无法通过，可以有效解决网站遭遇cc攻击、恶意爬虫抓取问题。缺点是会拦截掉搜索引擎蜘蛛,如全站开启，一定要对搜索引擎ua做白名单处理。同时js挑战不适合app业务，如果你的网页中含api或支持接口的一定要做白名单处理。下面我们来说下如何开启全站js挑战。 1.智能js挑战进入…
it资讯
- 17
- 0
主机帮9月25日
有搜索功能的网站经常会遇到网络爬虫刷黄词，这些搜索不仅影响服务的资源稳定性，还可能给网站带来内容安全风险，一些网站程序如果数据预存用户搜索记录的话，将可能面临内容安全检测风险。今天我们来教大家如何使用百度云防护拦截这类搜索，下面我们来看拦截效果。与之前传统通过拦截uri关键词不同，此次我们利用ja3指纹拦截，效果更佳，只要对方没有针对软件进行修改，无论对方更换ua还是ip都无法逃过ja3指纹拦…
经验教程
- 55
- 0
主机帮9月23日
百度云防护cc防护功能新上线已经半个月了，主机帮从上线以来一直在使用智能cc防护功能。今天我们来说下大家关心的防御效果和误杀情况。目前主机帮开启的是宽松模式由于并没有明显的cc攻击，所以处置动作开启了js挑战模式，主机是为了拦截一些高频爬虫。再来看攻击日志 24小时内帮助主机帮拦截了一千多次非法请求，其中ip段基本都是180.97.235.x 通过查询攻击详情可以确认这个ip段是一个刷流量…
经验教程
- 669
- 0
主机帮9月22日
引言在当今微服务与前后端分离架构主导的时代，api（应用程序编程接口）已成为应用的核心枢纽和数据交换的“数字生命线”。然而，api也因其高价值、标准化和直接的数据访问特性，成为黑客眼中的首要目标。owasp api security top 10 明确列出了诸如失效的对象级授权、失效的用户认证、过度的数据暴露等独特风险。百度云防护作为集ddos防护、web应用防火墙（waf）、cc防护于一体的…
经验教程
- 14
- 0
主机帮9月21日
近日，百度云防护迎来重磅功能更新，其核心的自定义规则引擎新增 booy（请求体）、ja3指纹及区域（地理位置）三大高级匹配条件。此次升级极大地扩展了安全策略的覆盖维度和精准度，赋能企业用户构建更智能、更主动、更精准的web应用防护体系，从容应对现代复杂网络威胁。一、作用解读：为何这三项新增至关重要？此次新增的三个匹配条件，直击当前web安全防御的痛点，分别解决了不同层面的安全问题： b…
it资讯
- 147
- 0
主机帮9月19日
最近百度云防护升级了cc防御功能，其中重点是增加了ja3指纹特征拦截，主机帮一直在研究这个功能，原因是这个功能太好用了！简直是拦截网络爬虫利器。我们都知道现在的网络爬虫、cc攻击工具都是可以通过不断的更换ip、更换浏览器ua来躲过防火墙拦截。而ja3指纹却是无法通过更换ip和浏览器ua来改变的。 a3 是什么？ja3 是 2017 年由 salesforce 提出的一种 tls 指纹算法。它把客…
经验教程
- 1.8k
- 0
主机帮9月18日
最近，主机帮网站服务器一到晚上就卡得不行，cpu经常占满100%，为了查清楚原因，主机帮进入宝塔网站日志查看后，发现网站每隔几分钟就被来自谷歌数据中心的ip大量抓取。查了来，这个ip是来自谷歌海数据中心的，原以为是谷歌搜索蜘蛛，结果查了却不是，那说明有人利用谷歌的云服务器来抓取我的网站。主机帮一开始利用百度云防护自定义访问策略针对这个ip进行了封禁，结果发现根本禁不完，他的ip贼多，基本上每隔…
经验教程
- 648
- 0
主机帮9月17日
你的网站是否经常遇到一些工具大量扫描网站文件呢？如www.zip / www.rar / www.tar.gz / backup.zip / site.zip 等这类路径经常被扫描？这其实是黑客利用机器工具扫描网站拖库/源码的一种手段。想要解决这类扫描，其实很简单，把这类文件路径加入访问黑名单，一但有ip访问这个文件就直接拉黑处理就可以了。我们利用百度云防护自定义访问策略功能操作，添加uri…
经验教程
- 48
- 0
主机帮9月16日
百度云防护针对cc攻击的cc防护功能非常强大，支持智能防御，也支持自定义防御策略。今天主机帮来教大家如何开启cc防御功能。进入百度云防护控制-web防护-cc防护添加规则：规则名称：自行写个好记得就行防护类型：智能cc 防护状态：如攻击很小选宽松，如攻击很大选严格或超级严格处置动作：选拦截，如是想拦截一些脚本类的攻击工具可以选js挑战。选择要防护的站点，点确认即可。也可以自己精准自定…
经验教程
- 2.1k
- 0
主机帮9月15日
百度云防护的cc防护功能已于近期重新优化推出，这是主机帮至今用过强大的cc攻击拦截功能之一。为什么这说呢？原因是百度云防护的这个cc攻击可选的拦截特征实在太多了。如果你不懂配置自定义cc防护规则的话，可以直接开启智能cc防护，拥有三个模式，可以有效解决各类cc攻击。除了智能cc防护外，其精准自定义cc功能非常强大。下面我们以清晰的格式分别解释这些百度云防护 cc防护匹配条件的含义、作用和用法…
经验教程
- 1.1k
- 0
主机帮9月13日
网站带搜索功能的同学，一定遇到过被恶意刷非法关键词搜索，比如刷主机帮博客就经常被刷 /?s=【┃牛代2⒏7⒏01705[扣]】】恒达彩票网址�…
经验教程
- 943
- 0
主机帮9月9日
最近，主机帮发现网站服务器经常cpu占满，带宽被占满，于是观察了下网站请求日志，发现很多请求并没有经过百度云防护防火墙请求进来的，因为主机帮网站的请求日志并没有开启cdn真实用户ip识别，所以如果是通过百度云防火墙进来的话，那么显示的ip应该是百度的回源ip：但，现在除了百度回源ip外，还有大量的非百度回源ip请求进来，说明这些非百度ip的请求是直接通过源服务器ip请求进来的。为什么会出现这种…
经验教程
- 84
- 0
主机帮9月8日
网站运营久了后，会经常遇到黑客的扫描工具，这些工具会大量扫描网站的私密链接，从而进行破解。今天我们利用百度云防护做一个蜜罐链接，当黑客扫描这个链接后，我们就进行拦截，使其无法再继续扫描别的链接。操作方法很简单： 1.进入web防护-自定义规则 2.添加规则规则名称：蜜罐匹配条件：uri 包含多值之一添加admin.php /backup/ backup.sql config.php （这…
经验教程
- 9
- 0
主机帮8月26日
百度云防护默认是不缓存内容的，需要缓存资源的话，需要开启缓存功能，并设置缓存后缀。进入web规则-网页防篡改-设置开启缓存功能，缓存文件后缀，设置缓存有效时间如果不懂设置文件后缀，可以参照主机帮的： css,js,jpg,jpeg,gif,ico,png,bmp,webp,pict,csv,doc,pdf,pls,ppt,tif,tiff,eps,ejs,swf,midi,mid,ttf,e…
经验教程
- 587
- 0
主机帮8月19日
近日，有位站长联系上主机吧，表示网站被恶意访问，服务器带宽占满，cpu飙升100%。查看网站请求日志发现访问频率不高，但每隔一段时间就会出现大量访问，而这些访问的ip、ua都不同，访问的url也不同，很难通过特征拦截这类恶意请求。不过，百度云防护近期上线了ja3 限定规则，该规则是通过识别tls指纹来对客户端进行识别，tls 指纹（tls fingerprint）是一种被动识别客户端身份的技术…
经验教程
- 36
- 0
主机帮8月18日