我们过去一直在谈论暴力攻击,但事实是,我们的许多客户甚至没有意识到这些攻击对任何拥有网站的人来说是多么真实和普遍的威胁。根据我们托管数百万个域名的经验,我们完全了解暴力攻击的破坏潜力,并且我们已经设置了防御机制来防止和减轻针对我们托管的网站的此类攻击。多年来,我们的AI 暴力攻击预防系统每天成功阻止了数百万次攻击。现在,我们很高兴地宣布,该系统变得更好了——通过每天不断从数千次暴力攻击中学习并添加新的流量验证功能,它现在可以过滤掉 95% 以上的不良查询!
先进的人工智能系统可识别并阻止暴力破解
分析流量行为和识别模式是我们的 AI 暴力破解预防系 股东数据库 统如此有效的核心功能。当检测到与暴力破解相关的特定模式相匹配的行为时(例如,来自无法识别的位置的登录尝试次数过多),可疑来源会立即受到只有真人才能通过的 CAPTCHA 页面的质询。这有效地阻止了暴力破解尝试,增加了系统知识,并使意外模仿可疑行为的合法用户能够通过完成验证码到达请求的位置。这个不断发展的系统的优点在于,它会随着每次暴力破解尝试的阻止而变得更好,它可以确保网站免受攻击,并最终通过阻止恶意流量来保护我们服务器上托管的其他网站,甚至在它们成为目标之前。
新功能:流量验证可最大程度减少暴力攻击次数
我们最近升级了我们的系统,使其功能更加强大。15 种带来成果的精彩弹出式设计现在,我们能够更有效地阻止绝大多数恶意的非人类机器人程序,例如传入的暴力攻击或数据搜索代理,这些程序旨在分析您的网站,然后通过未来的软件漏洞攻击您。这大大提高了系统成功率,并将不良访问量减少了约 95%。
说明该系统如何工作的最佳示例是XML-RPC,它是每个 WordPress 安装根目录中的文件。许多(WordPress)主机阻止使用它,因为它已知不安全,而阻止它是避免与 XML-RPC 相关的黑客攻击的最简单方法。但是,XML-RPC 也有许多与外部系统和软件通信的合法用例。减少不良查询 这就是我们不打算阻止 XML-RPC 的原因——我们希望使我们的客户能够使用他们需要的工具和服务,以充分利用他们的网站。我们没有阻止它,而是寻找加强其安全性并显着降低暴力攻击可能性的方法。销售线索 在我们最新的 AI 暴力破解预防系统升级之后,我们现在会验证通过 XML-RPC 的所有流量,以阻止所有可识别的恶意访问,减少不良查询 并最终将通过 XML-RPC 到达客户网站的整体点击次数减少 99%。这意味着我们在攻击发生之前就成功过滤了潜在的暴力破解源。
减少资源消耗,降低碳足迹
此次升级对我们的 AI 暴力破解预防系统的影响是巨大的。我们不仅进一步将网站遭受暴力破解和潜在黑客攻击的可能性降到最低,而且显著减少了由机器人和暴力破解尝试产生的流量产生的资源消耗(如 CPU 和 RAM)。更低的资源消耗实际上意味着您的合法访问者可以使用更多资源,并且您网站的碳足迹更低。
防止暴力破解只是我们不断保护所托管网站的众多方法之一,此外还有智能 Web 应用程序防火墙、DDoS 保护、全天候服务器监控等。我们认为安全是任何成功网站的基础之一,我们不断开发新的预防和缓解解决方案,改进现有解决方案,并不断为我们的托管添加新的安全功能,因此您可以放心,您的网站将得到妥善管理,您可以专注于重要的事情 – 您的业务。