网站防护

WordPress 6.9.0-6.9.4、7.0.0-7.0.1存在严重安全漏洞，尽快更新！
WordPress 6.9.0-6.9.4、7.0.0-7.0.1，存在REST API批处理路由混淆与SQL注入远程代码执行漏洞，未经身份认证的远程攻击者可利用该问题实施SQL注入并实现远程代码执行，漏洞危害性极高，建议站长和博主尽快做好自查及防护。
WordPress官方中文下载地址：cn.wordpress.org

腾讯云Edgeone新增“人机校验页”和“AI爬虫处置”的安全防护功能
腾讯云Edgeone新增“人机校验页”和“AI爬虫处置”的安全防护功能，目前免费版也可以使用。

某个网页链接被恶意访问，35小时内被恶意访问超3500次
今天看了流量分析系统，博客网站的某个网页链接被大量恶意访问（图1）。
经筛选，访问网页链接的IP地址归属地都是华为云的IP地址（图2，这可能是一部分IP地址）。
腾讯云EdgeOne的指标分析，网页链接在35小时内被访问超3500次（图3）。
此前曾被阿里云、腾讯云和中小型服务商的IP地址恶意访问，现在已更新恶意IP地址黑名单。
点此前往查看恶意IP地址黑名单

恶意攻击源IP地址黑名单：防范网站和服务器被恶意扫描、攻击[持续更新]
去年我的博客网站被恶意攻击，后开通了腾讯云EdgeOne（边缘安全加速平台），收集了一年恶意攻击源IP地址，现分享给站长们和博主们，提前做好防护。
点此前往复制IP地址

腾讯云EdgeOne的IP黑名单已更新
点此前往查看IP黑名单