主机吧精选
-
百度云防护 WAF 8 月 5 日大更新：单日新增 306 条安全规则，用友 10 条、WordPress 12 条全线覆盖
百度云防护 WAF 8 月 5 日大规模更新 306 条安全规则：注入 71 条、命令执行 54 条、权限绕过 51 条，高风险 171 条，160 条带 CVE 编号。用友 10 条、WordPress 12 条、深信服 10 条，本文详解重点漏洞与自查清单。... -
百度云防护 8 月 4 日更新 79 条安全规则：DataEase、深信服、国产 OA 全线告急
百度云防护 8 月 4 日更新 79 条安全防护规则，覆盖 DataEase、深信服、泛微 OA、用友、金蝶、致远、锐捷、大华等产品，代码执行与命令执行类漏洞占 85%，本文详细解读重点漏洞与站长应对方案。... -
目前的 AI 绝对是毁了网站——AI 智能体爬虫识别与防御实战
主机吧创始人 zhujibcom 亲口说：目前的 AI 绝对是毁了网站。本文深度拆解 AI 智能体爬虫的危害、识别方法和 5 步防御方案，附百度云防护精准自定义 CC 实战配置。... -
WordPress 安全防护完全指南：防止暴力破解与网站被篡改
WordPress 是全球使用率最高的建站程序，也正因为如此，它成了自动化攻击脚本的重点目标：wp-login.php 被暴力破解、XML-RPC 接口被批量调用、主题和插件漏洞被反复扫描利用……一旦被攻破，轻则被挂上黑链和广告代码，重则整站被篡改、数据被加密勒索。本文整理了一份可以直接照着做的 WordPress 安全防护清单，从登录入口、文件权限、防注入防篡改三个维度逐一加固，配套的 Ngin…... -
DDoS/CC 攻击防护方案全解析：云清洗与源站加固双层防御实战
很多站长第一次遇到攻击时的反应都是相似的：服务器 CPU 瞬间拉满、带宽被打穿、网站直接打不开，重启之后过几分钟又挂。如果没有提前做好 DDoS/CC 攻击防护方案，攻击一来就是宕机、流量费暴增、搜索引擎降权，损失远超想象。本文从攻击原理出发，给出一套"云端清洗 + 源站加固"的双层防御落地方案，每一条配置都可以直接照着做。 一、先分清攻击类型：DDoS 与 CC 的区别 虽然…... -
Nginx WAF 规则配置实战：手把手搭建网站应用防火墙
网站被入侵，十有八九不是被黑客"单独关照"，而是常见的 Web 漏洞被自动化扫描工具批量扫到。SQL 注入、XSS、命令注入……这类攻击单次流量不大、特征却非常明显，恰好是 WAF（Web 应用防火墙）最擅长拦截的对象。本文不扯虚的，直接基于 Nginx 从零配置一套可落地的 WAF 规则，覆盖注入过滤、CC 限速、黑白名单三个核心场景，全部代码可直接复制使用。 一、先搞清楚：…... -
.cc 域名现在还能备案吗？2026 年工信部可备案域名后缀完整清单（5 大类 230+ 后缀）
主机吧论坛有站长问 .cc 域名现在还能备案吗？本文整理 2026 年工信部批复可备案域名后缀完整清单（5 大类约 230 个后缀），包括国家域名、类别二级域名、行政区二级域名、中文顶级域名、英文顶级域名，并指引到官方查询入口 https://domain.miit.gov.cn/。... -
杭州警方传唤 AI 大模型中转站站长：无资质运营被迫关站退款，站长合规警示
杭州警方传唤某 AI 大模型中转站管理员，要求限期清退无资质中转站并退款。本文拆解 AI 中转站被关停的 5 条法律红线，给站长 4 条合规警示和 3 条应对方案。...