卫方智能 - 卫方智能网络安全资讯平台

怎么隐藏源站IP？防DDoS攻击的第一道门

2026年10月15日作者卫方智能

源站 IP 一旦暴露，高防和 CDN 就形同虚设。本文用 9 个问答讲清攻击者找源站 IP 的八类途径、用 dig 与反向查询自查泄露的方法、让源站只接受防护节点回源的配置，以及 IP 已泄露后的换 IP 与收口顺序。

2026年10月15日作者卫方智能

反爬规则拦错人比拦不住更麻烦：搜索引擎蜘蛛被误伤掉收录，合作方接口被拦掉服务，监控探针被拦掉告警。本文用 9 个问答给出一份上线前自查清单，覆盖观察模式、白名单顺序、多层规则冲突排查、灰度节奏与一键回滚。

2026年10月14日作者卫方智能

零信任架构落地教程：用 oauth2-proxy 与 Nginx auth_request 搭建身份感知代理，统一认证后再放行管理后台，覆盖协议头透传防重定向循环、身份头覆盖防伪造、回环监听兜底，附四条验证命令。

2026年10月14日作者卫方智能

RASP 运行时防护实战教程：以 OpenRASP 为例，把 Agent 以 javaagent 挂载到 Tomcat、Spring Boot 或 PHP-FPM，用 half 模式灰度观察误报、hook.white 精确加白，再切 block 实现注入与反序列化的函数级拦截。

2026年10月14日作者卫方智能

Nextcloud 安全加固实战教程：用 occ 强制 HTTPS 与协议头透传、收紧分享链接密码与有效期、启用 TOTP 双因素，并做数据库最小权限与审计留痕，附 curl 与 occ 逐项验证命令。

2026年10月14日作者卫方智能

日本外卖寿司品牌银之皿的运营方 RIDE ON EXPRESS 控股 10 月 13 日宣布，其官网与 App 注册的最多约 650 万条个人信息可能已泄露，承载数据的第三方服务器运营商遭到勒索软件攻击。

2026年10月14日作者卫方智能

SAP 10 月安全补丁日修复 20 个漏洞，其中 CVE-2026-89111 位于 Cloud SDK for Python，CVSS 满分 10.0。攻击者控制租户子域即可把 OAuth2 令牌请求引向自己的服务器，窃取客户端凭据。

2026年10月14日作者卫方智能

Bloom Security 发现 npm 可信发布机制存在缺陷，1 个失效的仓库 slug 就能继承原有信任关系，向不属于自己的包推送恶意版本。受影响包超过 1500 个，累计下载量逾 1000 万次。

2026年10月14日作者卫方智能

微软 10 月补丁日一次修复逾 1400 个漏洞，约 78 个为严重级，创下月度纪录。其中 CVE-2026-96951 可绕过 Mark of the Web 保护，已是本月唯一在野利用的零日，CISA 同日纳入 KEV。

2026年10月14日作者卫方智能

Ivanti 确认 Connect Secure VPN 网关存在零日漏洞 CVE-2026-104935 并已被在野利用。Volexity 披露攻击者串联三个零日，在一台完全打补丁的 22.8R2.4 设备上取得未认证 root 权限，CISA 已将漏洞列入 KEV。

2026年10月14日作者卫方智能

大促和秒杀的正常洪峰，与 CC 攻击的表现极其相似，只看 QPS 判断不了。本文用 9 个问答讲清四个区分维度与日志命令、Nginx 多档位限流配置、秒杀接口令牌与库存原子扣减、削峰排队策略，以及阈值基线与灰度上线方法。

2026年10月14日作者卫方智能

网站被打不开，问题未必在服务器。DNS 被压垮、解析记录被改动、解析仍指向旧 IP、上游把 IP 拉黑，这四类故障都发生在域名与解析侧。本文用 9 个问答讲清被打之后的排查顺序、dig 与抓包命令、自建 DNS 加固和解析冗余的配置方法。