相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 注册账号

  本文介绍如何注册网宿控制台的账号。 ## **注册流程** 步骤1：登录网宿科技控制台 或者是 网宿官网；  步骤2：点击 注册 按钮，进入注册页面 !说明： ▪ 登录名支持小写英文、点（英文）、数字、中划线、下划线或邮箱格式，最长100字符； ▪ 密码长度为8-31个字符，至少使用大、小写字母、数字及特殊字符3种组合，密码不包含空格及中文； ▪ 输入您的手机收到的验证码进行验证 步骤4：阅读服务条款，单击【立即注册】。同意条款后，注册成功。 !

  来源： 文档中心 > 账号管理 > 注册账号 >

• 自定义方法监控

  自定义方法监控是Java和.NET探针的一个扩展功能。用户可以通过XML配置文件或者网宿Server控制台对各种非标准化应用组件的某个方法进行监控。当这个类的方法被调用时，探针将对该方法进行性能数据（如调用次数、平均响应时间等）搜索，默认获取到的内容将在事务分解表格中进行展示。## 使用场景 该功能的使用场景如下： - 在客户的代码中，某些方法和接口调用的频率高或者比较重要，需要重点关注它们的性能。 - 在探针对一些组件或者框架支持的不是特别完整的情况下，可能会少抓取或抓取不到某些方法。配置了自定义监控之后，就可以在网宿Server控制台中看到这个方法相关的性能统计数据和图表。 ## 快速自定义方法 线程剖析后，对于性能表现较差的线程且没被抓取到的代码线程，可在方法后快速进行方法监控。 ::: hljs-center  **快速自定义方法** :::

  来源： 文档中心 > 应用性能管理 > APM-Server > 产品简介 > 产品功能 > 自定义方法监控

• 统计分析方法介绍

  # 统计分析方法介绍 **字段统计** 字段统计，给出选定的字段在查询期间内的计数（数值统计）的变化情况。用户可以依次选取多个字段，同时展示这些字段的计数变化情况，方便比较查看。每选取一次图形下方会展示该字段名称，点击相应字段的删除符号可以去除该字段的展示结果。

  来源： 文档中心 > 日志服务 > 关键信息说明 > 统计分析方法介绍

• 云硬盘的性能测试方法

  网宿云提供四种类型的云硬盘，性能型、SSD型、共享性能型和共享SSD型。云硬盘的性能一般使用下面三个指标来衡量。 - IOPS：每秒进行读/写操作的次数，单位为个（次）。 - 吞吐：每秒读写数据量，单位为MBps。 - 时延：一个IO操作的发送到接收确认所花费的时间，单位为ms。 FIO是常用的测试磁盘性能的工具，建议使用libaio的I/O引擎进行测试，用户在测试云硬盘时可自行安装FIO和libaio。不同场景下FIO的测试命令基本一致，只需改变3个参数（iodepth，blocksize，rw）。 >注： - 使用以下常见测试用例进行测试时，请尽量不要在已创建文件系统的磁盘上测试，因为FIO性能测试会破坏文件系统结构，如果需要，请在测试前做好相应的数据备份； - 建议只在新购无数据的云服务器中使用工具测试云硬盘相应性能，避免数据丢失。 - **测试时延：iodepth=1，bs=4k，rw=randread**。 fio --filename=/dev/vdb -iodepth=1 -rw=randread -ioengine=libaio -bs=4k -size=100G  -numjobs=1 -group_reporting -direct=1 -name=test --runtime=300。 - **测试IOPS：iodepth=128，bs=4k，rw=randwrite/randread/randrw**。 fio --filename=/dev/vdb -iodepth=128 -rw=randread -ioengine=libaio -bs=4k -size=100G  -numjobs=1 -group_reporting -direct=1 -name=test --runtime=300。 - **测试吞吐：iodepth=64，bs=1M，rw=randwrite/randread/randrw**。 fio --filename=/dev/vdb -iodepth=64 -rw=randread -ioengine=libaio -bs=1M -size=100G  -numjobs=1 -group_reporting -direct=1 -name=test --runtime=300。 |参数 |值 |说明 | | :--------------- | :-------- | :------------ | |filename |/dev/vdb |指定测试的磁盘为/dev/vdb。 | |iodepth |1 |请求的IO队列深度。 | |rw |randread |读写模式。 | |ioengine |libaio |IO引擎配置，建议使用libaio异步IO引擎。 | |bs |4k |每次IO请求的块大小。 | |size |100G |IO测试的寻址空间，一般设置为云硬盘的大小。 | |numjobs |1 |测试线程数，一般设置为1。 | |group_reporting |无 |测试结果显示模式，打印各个job汇总的统计值。 | |direct |1 |测试时忽略IO缓存，数据直写磁盘。 | |name |test |测试名称。 | |runtime |300 |测试时间。 |

  来源： 文档中心 > 云硬盘 > 操作指南 > 云硬盘的性能测试方法

• 如何查询已注册几个账号？

  您可以进入登录页中的忘记登录名功能，通过您的手机号或邮箱以找到手机/邮箱关联的所有账号。 

  来源： 文档中心 > 账号管理 > 常见问题 > 如何查询已注册几个账号？

• 安全报告丨2017下半年Web应用攻击激增6倍

  [3.jpg](https://www.wangsu.com/wos/draft/news/1588152676376/1588152676376_3.jpg) ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。

  来源： 报告解读

• 2017互联网百强榜单出炉：ICT企业逆袭

  数据统计采用了计算复合指标的方法，选取若干指标，以此计算各家企业在业务规模、社会影响、盈利能力、成长速度、技术创新及社会责任等八个维度上的得分，加权平均后得到的总得分作为排名的依据。评价指标既覆盖收入、利润、人力资本等财务指标，也覆盖流量、活跃用户数等业务指标。 　　自2013年起，中国互联网协会和工信部信息中心每年发布一次中国互联网企业100强榜单，主要针对中国大陆境内注册并开展互联网业务的企业。 　　因其评选的客观性及权威性，这一榜单成为客观衡量我国互联网行业发展业态和产业格局的重要标尺。 　　

  来源： 资讯速递

• 网宿科技主导CDN国际标准成功立项

  这次会议中，由中国主导的内容分发网络性能指标和测试方法标准正式获批立项。该标准由网宿科技牵头，联合信通院、中国电信、中国联通、华为、中兴等产业链多方角色共同参与制定。 　　CDN产业的发展促进了CDN标准化的推进，标准化也是行业发展到一定阶段的必然要求。但是，目前业界对于从哪些方面来评价CDN服务，以及相应的服务质量测试方法还缺乏统一的认识。因此，为了给用户提供明确、全面的选择标准，同时便于CDN服务商体现其服务质量，需要制定一套完善的CDN服务质量评价标准，通过可量化的指标和公开透明的测试方法，全面、客观地反映CDN的服务质量。 　　作为在CDN行业深耕和积累近二十年的专业CDN服务商，网宿科技主导了该项目，向国际电信联盟申请立项CDN服务质量和测试方法标准。据悉，网宿发起的该标准研究，将重点明确针对不同CDN业务所包含的不同关键性能指标以及在测试性能指标中应遵循的基本测试方法。 　　

  来源： 资讯速递

• 网宿科技于涛：电子商务动态内容加速亟需得到重视

  于涛指出，时下电子商务行业里一个比较明显的特点就是动态应用所占的比例逐步增加，商品搜索、用户登录、注册、账户管理，购物流程等都是动态内容应用的具体体现。传统静态CDN技术对实现上述内容的加速效果有限。

  来源： 资讯速递

• 网宿主导的又一液冷标准正式发布，助推行业落地进程

  12月20日，在以“算赋百业 网联未来”为主题的第二届算力网络与数字经济论坛上，由网宿科技及子公司绿色云图主导的《数据中心浸没式液冷系统单相冷却液技术指标和测试方法》正式发布。[image.png](https://www.wangsu.com/wcs/draft/news/1704248692317/1704248692318_image.png) 《数据中心浸没式液冷系统单相冷却液技术指标和测试方法》正式发布 ::: 大算力时代，为解决能耗与散热瓶颈，液冷技术已经成为数据中心发展的必由之路image.png](https://www.wangsu.com/wcs/draft/news/1704248714571/1704248714572_image.png) ::: 依托自身的技术探索经验与成功实践，此次网宿科技携手绿色云图主导编制了标准《数据中心浸没式液冷系统单相冷却液技术指标和测试方法该标准将为行业在冷却液的选择、应用、保养及测试等方面提供专业指导，而且也将为行业内在制定单相冷却液的相关技术规范和测试方法提供重要参考。 后续，网宿科技将联合绿色云图持续推进液冷行业的标准制定工作，继续为液冷技术在千行百业的规模化应用贡献力量。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　

  来源： 资讯速递

• 比垃圾分类更烧脑的网络爬虫分类，你要怎么搞？

  **爬虫种类细分** 从行为上看，恶意爬虫有恶意注册爬虫、非法登录爬虫、活动作弊爬虫等影响网站正常业务开展。善意爬虫有如搜索引擎爬虫、网站流量监测和排名爬虫、网站在线监控服务爬虫、图片搜索引擎爬虫等，均有利于企业网站优化和推广的，需要区分对待。** 随着爬虫流量的爆发，各种检测防护技术也随之应运而生，包括请求限速、图片验证码、异常特征检测等方法，这些方法虽然在一定程度上可以缓解爬虫流量，但还是会存在一定的局限性。比如误杀和漏杀问题。

  来源： 产品动态

• 辛苦拉票两星期，不如爬虫一小时？不会再有了

  这种限制是通过修改客户端属性实现的，黑灰产破解的方法也是修改或删除客户端属性，或者直接往服务端发包，从而绕过限制。限制是最常见的方式，平台会通过限制某个IP的投票次数来限制刷票党，服务端获取客户端IP通常有两种方式： 通过http header上携带的参数，但Http header极易伪造，这种方式也极易被绕过； 通过REMOTE_ADDR获取客户端客户端真实IP，但网上有许多代理IP池，海量IP随意使用，所以此方法也不可行这种方式虽然在爬虫前进的道路上增加了一道门槛，但黑灰产同样可以使用爬虫，利用海量邮箱、手机号批量注册账号，再批量登录投票。 就这样，爬虫与反爬虫的战争，从简单粗暴，到运用人工智能等新兴技术，攻守双方都在不断变化、升级。

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  在执行路由调度的代码中使用了$this->app->controller方法来实例化控制器，然后调用实例中的方法。 ::: hljs-center  ::: controller方法通过parseModuleAndClass方法解析出$module和$class，然后实例化$[641.png](https://www.wangsu.com/wos/draft/news/1590391892919/1590391892919_641.png) ::: 而parseModuleAndClass方法中，当$name以反斜线\开始时直接将其作为类名。其中route/dispatch/Url.php:: parseUrl方法调用了route/Rule.php:: parseUrlPath来解析pathinfo中的路由信息，并且仅使用/对$url进行分割，未进行任何过滤。 ::: hljs-center !s=index/\namespace\class/method ，这将会实例化\namespace\class类并执行method方法。 执行成功的实例： ::: hljs-center !

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  传统的API管理方案往往是通过API网关进行资产管理与更新，业务开发人员在开发过程中需及时将新开发的API注册在API网关上，并在API内容发生改变时同步更新API定义内容。在这种资产维护方式下，资产清单的准确性与有效性完全依赖于人工管理。基于流量数据分析，无需改变用户现有部署架构，即可实时盘点流量中的API资产，全自动梳理API列表资产、API参数资产、API调用方法等多维度API资产清单。 例如，区别于普通URL资源，API在数据传输格式、资源/操作定义等方面具有其鲜明的特性。通过对全量API列表资产进行进一步分析，描绘其请求趋势、响应状态、被调用方法等接口活跃状态，即可令API列表资产可视、可知。 除了API列表资产外，清点参数资产同样重要。

  来源： 产品动态

• 为什么你打开5G，掐点下单，还是抢不到冰墩墩？

  “黄牛党”是电商、票务、航旅网站中最大的安全风险之一，他们利用自动化工具（俗称恶意Bot），实现自动浏览、注册、登录、查询、下单支付，将热门商品抢购一空，最后加价出售并从中获利。 ::: hljs-center !](https://www.wangsu.com/wos/draft/news/1644389970943/1644389970943_image.png) ::: 具体而言，“黄牛党”利用恶意Bot抢购手法具备以下明显特征： 一是海量资源池 黄牛党拥有大量手机号、身份证号等个人信息，用于注册海量账号三是成熟完备的产业链 从技术、软件开发；恶意注册、养号；到羊毛线报监控、抢购行为实施、商品出货等，产业链上下游之间配合紧密，最终将抢购成果变现。对电商网站而言，恶意Bot无节制的商品检索、注册、库存查询、调用下单接口等动作，给服务器负载造成极大压力，影响活动到达率的同时也侵占了商家有限的活动资源。 根据网宿云安全平台监测数据，每逢电商活动期间，活跃在各个电商平台的恶意Bot攻击行为呈暴涨趋势。网宿安全基于十余年防爬实战经验，为电商、票务、航旅网站定制BotGuard爬虫管理方案，通过Bot情报库、精准访问控制、客户端特性识别、人机交互验证、机器学习等智能识别与检测技术，识别和拦截商品交易场景下的注册、登录、商品查询、价格查询、下单支付等关键流程中的恶意Bot行为。

  来源： 产品动态