热门搜索词
热门文章
-
[公告]4月19日天津电信机房割接通知
接天津电信通知，将于北京时间2024-4-19 02:00至2024-4-19 06:00对天津电信机房进行割接维护，涉及 IP段42.81.219.0/25 、240e:928:501:9::/96。
-
[公告]4月25日知道创宇云防御节点更新...
为提供更好更优质的云防御服务，我们将于近期对机房节点进行优化和调整，部分节点IP将不再提供服务，涉及IPv4网段：111.47.226.0/24、118.212.233.0/24、117.23.61.0/24、116.211.155.0/24，IPv6网段：2409:8C4D:5200:000C::/64、240E:0954:0000:0010::/64、240E:095C:2003:0008::/64、2408:874C::/60。
-
[公告]4月12日株洲联通机房割接通知
接湖南联通通知，将于北京时间2024-04-12 00:00至2024-04-12 04:00对株洲联通机房进行割接维护，涉及 IP段 119.39.205.0/25、2408:8752:100:4:0:1::/96。
关注知道创宇云防御
获取最新安全动态
数千万WordPress和Drupal站点存DoS风险 加速乐率先防御
来源：知道创宇云防御 2014.08.088月8日消息，今天知道创宇旗下@SCANV网站安全中心通过微博向外预警称WordPress及Drupal存在严重DoS漏洞，黑客利用该漏洞，可以将存在漏洞的网站攻击瘫痪，据了解全球范围内受影响的网站超过6千万，加速乐已率先升级防御引擎，可以防御该漏洞。
相关漏洞细节，Freebuf.com上有国人翻译的国外原文：http://www.freebuf.com/news/40284.html，以下是Freebuf中提到的一些漏洞细节。
漏洞主要影响以下版本：
WordPress 3.5 – 3.9 默认配置
Drupal 6.x – 7.x 默认配置
黑客在发起攻击后，可直接引发网站服务器CPU100%，从而拒绝服务。
针以该漏洞，网站管理员可以升级WordPress和Drupal，或者直接删除/xmlrpc.php。或者直接使用加速乐保护网站安全。
该漏洞的原文详情可参考：http://www.breaksec.com/?p=6362#sthash.uVQVEEAL.dpuf
