相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 边缘智能平台

  一体化边缘算力管理运维系统，边缘侧处理用户数据

  来源： 边缘计算与CDN > 边缘计算 > 边缘智能平台

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 漏洞扫描服务

  用于检测Web应用系统等资产漏洞的安全服务，全面、准确发掘潜在安全风险

  来源： 云安全 > 安全专家服务 > 漏洞扫描服务

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 网宿安全 > 安全监测 > 网站安全监测

• 注册账号

  本文介绍如何注册网宿控制台的账号。 ## **注册流程** 步骤1：登录网宿科技控制台 或者是 网宿官网；  步骤2：点击 注册 按钮，进入注册页面 !说明： ▪ 登录名支持小写英文、点（英文）、数字、中划线、下划线或邮箱格式，最长100字符； ▪ 密码长度为8-31个字符，至少使用大、小写字母、数字及特殊字符3种组合，密码不包含空格及中文； ▪ 输入您的手机收到的验证码进行验证 步骤4：阅读服务条款，单击【立即注册】。同意条款后，注册成功。 !

  来源： 文档中心 > 账号管理 > 注册账号 >

• 系统限制

  ### 限制条件 - 支持的文件系统协议： NFS v4，目前暂不支持使用NFSv3.0协议，建议Linux系统挂载时使用NFS v4； CIFS/SMB 1.0及以上 - 单文件系统容量上限：默认基础型NAS为50TB。 - 共享点数量上限：4个。

  来源： 文档中心 > 基础型NAS > 产品简介 > 存储类型 > 系统限制

• 系统架构

  云数据库Memcached采用主从架构，并通过VIP对外提供服务，保证服务高可用。 ::: hljs-center  :::

  来源： 文档中心 > 云数据库Memcached > 产品简介 > 系统架构

• 系统架构

   ## **业务插件引擎** 各安全业务实现模块，各业务插件独立运行，配置灵活、易于扩展。目前包含多个业务插件模块，具备风险发现、入侵检测、追踪溯源的能力。 ## **升级引擎** 独立的升级进程，负责升级程序升级、业务程序升级、业务进程守护、CPU资源和内存资源监测，保障业务进程稳定性和可靠性，控制CPU和内存的消耗，避免对业务造成影响。 ## **定时器** 与任务管理器进行交互，提供业务插件的定时任务管理、任务状态监测、配置参数同步和升级进程守护等功能。 ## **任务管理器** 串联各个模块，负责从指令管理器获取任务，配置定时任务，向业务插件引擎下发任务。 ## **指令管理器** 主机探针与Web控制台的通信模块，负责获取Web控制台下发的指令、配置更新、心跳维持，数据和指令加密传输、崩溃处理等功能。

  来源： 文档中心 > 主机入侵检测系统 > 系统架构 > 系统架构

• 7.Windows系统修改用户

  3).请尽量避免在系统内部修改用户。3).请尽量避免在系统内部修改用户。  3.启动云服务器

  来源： 文档中心 > 云服务器 > 常见问题 > Windows操作运维类 > 7.Windows系统修改用户

• 安全报告丨2017下半年Web应用攻击激增6倍

  [3.jpg](https://www.wangsu.com/wos/draft/news/1588152676376/1588152676376_3.jpg) ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固[8.jpg](https://www.wangsu.com/wos/draft/news/1588149585628/1588149585628_8.jpg) ::: 通过github.com/shirou/gopsutil函数获取系统信息并计算出MD5与版本号结合构成节点名称如下所示： :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 改善客户体验 网宿客服系统移动客户端上线

  改善客户体验 网宿客服系统移动客户端上线2012年5月24日，北京——网宿科技客服系统移动客户端CNCPortal正式登录苹果App Store，该客户端支持苹果的全线移动产品，包括iPhone、iPad和iPod Touch。该客户端提供的所有数据均来自于网宿科技现有的CDN平台，并与网宿Myview客户服务系统完全对应。据悉，网宿科技的Android客户端也将近期对外发布。 随着移动互联网的普及，移动办公开始逐渐延伸到技术管理层面。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。未来，秉着精益求精的服务理念，网宿科技将继续加大科研力量，进一步完善和提高wsView的性能，继续为客户提供最贴合需求的服务系统。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，网宿智能入侵检测引擎以查杀率高达98.12%且0误报的成绩，通过赛可达实验室的测评。 　　

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  在注册、登录、营销场景下，自动化攻击占比均在50%以上。 此外，Web安全威胁趋于多样化，同时遇到2种以上威胁的Web业务占比高达87%，遇到3种以上威胁的Web业务占比仍达65%。吕士表指出，传统WAF（[web应用防护系统](https://www.wangsu.com/product/52)）已无法应对日益严峻的Web安全形势，行业亟需新的安全防护方案，而WAAP成为首选。

  来源： 资讯速递

• 网宿科技于涛：电子商务动态内容加速亟需得到重视

  于涛指出，时下电子商务行业里一个比较明显的特点就是动态应用所占的比例逐步增加，商品搜索、用户登录、注册、账户管理，购物流程等都是动态内容应用的具体体现。传统静态CDN技术对实现上述内容的加速效果有限。

  来源： 资讯速递

• 国际权威认可！网宿获赛可达“东方之星”认证

  经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，**网宿智能入侵检测引擎以查杀率高达98.12%且“0误报”的成绩，成功通过了赛可达实验室的测评。[image.png](https://www.wangsu.com/wos/draft/news/1611209296322/1611209296322_image.png) ::: hljs-center 网宿主机入侵检测系统界面，图中正在进行主机病毒木马检测 ::: 目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中，如： ### [网宿主机入侵检测系统HIDS](https://www.wangsu.com/product/162)： 为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务，包括有效识别弱口令、高危漏洞等常见安全风险；实时监测网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为

  来源： 产品动态

• 【漏洞预警】Thinkphp 5.0.*全版本远程代码执行漏洞

  eeee ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式,

  来源： 产品动态

• 【漏洞预警】ThinkPHP 5.1-5.2全版本命令执行漏洞

  sssThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式,在国内得到广泛应用

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，攻击者利用此漏洞可以远程执行代码并获取web服务器系统权限，危害严重。建议尽快更新到最新版本。” **事件回顾** ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和

  来源： 产品动态

• 为什么你打开5G，掐点下单，还是抢不到冰墩墩？

  “黄牛党”是电商、票务、航旅网站中最大的安全风险之一，他们利用自动化工具（俗称恶意Bot），实现自动浏览、注册、登录、查询、下单支付，将热门商品抢购一空，最后加价出售并从中获利。 ::: hljs-center !](https://www.wangsu.com/wos/draft/news/1644389970943/1644389970943_image.png) ::: 具体而言，“黄牛党”利用恶意Bot抢购手法具备以下明显特征： 一是海量资源池 黄牛党拥有大量手机号、身份证号等个人信息，用于注册海量账号三是成熟完备的产业链 从技术、软件开发；恶意注册、养号；到羊毛线报监控、抢购行为实施、商品出货等，产业链上下游之间配合紧密，最终将抢购成果变现。对电商网站而言，恶意Bot无节制的商品检索、注册、库存查询、调用下单接口等动作，给服务器负载造成极大压力，影响活动到达率的同时也侵占了商家有限的活动资源。 根据网宿云安全平台监测数据，每逢电商活动期间，活跃在各个电商平台的恶意Bot攻击行为呈暴涨趋势。网宿安全基于十余年防爬实战经验，为电商、票务、航旅网站定制BotGuard爬虫管理方案，通过Bot情报库、精准访问控制、客户端特性识别、人机交互验证、机器学习等智能识别与检测技术，识别和拦截商品交易场景下的注册、登录、商品查询、价格查询、下单支付等关键流程中的恶意Bot行为。

  来源： 产品动态