热门搜索词
热门文章
-
功能 | 平台登录安全策略升级及二次认证...
为了进一步提升平台账号的安全性，防止因数据泄露导致的配置篡改等风险，我们近期对平台的登录安全策略进行了全面的加固与升级。此次升级的核心在于引入了二次认证机制，该机制能够在账号触发异常登录行为时，要求用户再次进行身份验证，从而有效增强账号的保护力度。
-
[公告]11月6日关于报表及日志服务维护...
接运营商通知，北京时间 2024-11-06 00:00～06:00 将对报表及日志服务所在机房进行割接维护。在此期间，可能会导致报表查询/下载及日志下载不可用。若您有相关操作需求，请避开此时段进行。
-
[公告]11月2日知道创宇云防御平台升级...
知道创宇云防御平台将于北京时间 2024-11-02 01:00 至 2024-11-02 03:00 进行升级维护。升级时间预计两小时，在此期间，知道创宇云防御平台将暂停访问，若您有需要通过云防御平台进行操作的需求，请避开此时间段，提前或在升级完成后进行处理。
关注知道创宇云防御
获取最新安全动态
数千万WordPress和Drupal站点存DoS风险 加速乐率先防御
来源：知道创宇云防御 2014.08.088月8日消息，今天知道创宇旗下@SCANV网站安全中心通过微博向外预警称WordPress及Drupal存在严重DoS漏洞，黑客利用该漏洞，可以将存在漏洞的网站攻击瘫痪，据了解全球范围内受影响的网站超过6千万，加速乐已率先升级防御引擎，可以防御该漏洞。
相关漏洞细节，Freebuf.com上有国人翻译的国外原文：http://www.freebuf.com/news/40284.html，以下是Freebuf中提到的一些漏洞细节。
漏洞主要影响以下版本：
WordPress 3.5 – 3.9 默认配置
Drupal 6.x – 7.x 默认配置
黑客在发起攻击后，可直接引发网站服务器CPU100%，从而拒绝服务。
针以该漏洞，网站管理员可以升级WordPress和Drupal，或者直接删除/xmlrpc.php。或者直接使用加速乐保护网站安全。
该漏洞的原文详情可参考：http://www.breaksec.com/?p=6362#sthash.uVQVEEAL.dpuf
