智能运维
-
发现百度云加速一漏洞：有暴露源服务器IP风险
最近在帮一个客户接入百度云加速海外的版的时候，发现一个问题:即在用cname别名接入的时候，在TXT验证没生效时，百度云加速产生的cname记录是不会隐藏源服务器IP的，而是直接回源解析。 这也就导致了如果客户需要急…
-
记一次黑客利用阿里云服务器进行CC攻击事件
最近在帮一客户的防御CC攻击的时候，查询攻击IP的时候发现好多都是阿里云IP段的 随便查询一个IP地址全是来自阿里的 肉鸡量很多，每台肉鸡只攻击几次，阿里云那边根本察觉不出来，而且由于都是国内的IP，防御起来相…
-
使用百度云加速备案号会被注销吗
经常有客户反馈说备案号被注销了，原因是使用CDN后，网站显示IP不是空间商提供的IP了，导致检测备案不一致。 这里我们说明下：使用CDN并不是影响网站备案的，也不会因为使用CDN而被注销备案。 原因是备案检测是按未…
-
华为云DNS一家非常良心的免费域名DNS服务
DNS大家都知道，是域名解析的基础，好的DNS不仅可以让网站访问稳定，还可以提升网站访问速度，甚至可以防御攻击。之前主机吧一直都是用阿里云的免费DNS，主要是大品牌值得信赖，偶然的一次机会，主机吧接触到了华为…
-
百度云加速DNS已支持解析区分海外线路
不知道有没有细心的站长发现，百度云加速已经的DNS已经支持区分海外线路了，这是一个非常重要功能。 为什么这么说呢？ 好处1：可以针对海外攻击进行屏蔽 很多攻击都是从海外肉鸡打过来的，如果我们把海外访问的IP单…
-
客户网站IP暴露不更换IP的情况下解决CC攻击方法
最近主机吧遇到一位客户网站被CC攻击了，主机吧给他接入了百度云加速商务版进行防御，不过等生效后，发现并没有效果？！ 主机吧查看了下CDN报表，发现并没有多少请求访问至百度CDN节点 但是监控服务器发现CPU一直处…
-
WordPress 5.3.1自动更新失败 手动更新解决办法
wordpress作为全球最受欢迎的开源程序由于种种原因国内访问官网一直很垃圾，虽然有中文版，但是并没有中文官网，经常性访问不了，不仅插件经常性更新失败，而版本更新也经常失败。 比如这次主机吧更新WordPress 5.3…
-
百度云加速如何校验SSL证书
最近发现很多站长在使用百度云加速申请SSL证书的时候不知道如何校验审核，今天我们来教大家如何校验。 1.首先我们先申请证书，选择要申请证书的域名，并选DNS校验，文件校验之前这边写过一篇教程，可以参考相关链接…
-
使用百度云加速如何免费申请SSL证书
百度云加速收费版的都支持免费申请的专属域名SSL证书，管理起来也非常方便，不过还是有一些站长管理员并不知道如何申请。 今天我们来教大家如何申请免费申请SSL证书。 1.进入已接入的百度云加速域名管理，证书管理,…
-
百度云加速已支持HTTPS微信支付回调问题
长期以来由于微信支付不支持SNI方式上传SSL证书，导致微信无法回调，百度云加速官方给出的方案是： 由于微信支付回调 https 的时候没有携带SNI信息，而CDN的共享节点默认是SNI方式，所以微信的回调无法成功…