相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 文件存储NAS

  提供面向企业级的共享文件存储服务，满足大容量、高性能的企业共享文件存储需求

  来源： 基础服务 > 存储 > 文件存储NAS

• 下载分发

  针对手机APP、游戏客户端等下载场景，提供快速、稳定、安全的文件分发加速服务

  来源： 边缘计算与CDN > 文件分发 > 下载分发

• 文件管理

  ### 文件操作 对象存储控制台提供文件上传、下载、删除、重命名、转换存储类型、设置元数据等操作。 操作步骤： 1. 在 **存储空间** 页面选择文件所在的存储空间，点击 **文件管理** 页面。 2. 选择文件，文件较多时，可以在查询框中输入文件名，点击 **查询** 按钮快速查找文件。可以对选择的文件执行删除、下载、重命名、转换存储类型等操作（若选中的为文件夹无法执行操作）。 !进入 **文件管理** 页面。 2. 点击 **文件上传** 按钮，按照界面提示进行文件的上传，可选择需要上传的目录，未指定目录时默认存储到当前目录下。 3. 若上传过程出现异常，可选择续传或重新上传。  ### 下载文件 网宿对象存储控制台提供了文件预览功能，可直接查看文件或者下载文件。 操作步骤： 1.进入 **文件管理** 页面。 2. 选择您希望使用的 **外链域名**。 3. 选择要下载的文件后，点击 **更多**下的**下载** 按钮进行下载。 4. 也可通过**预览**按钮，在浏览器上新开标签查看文件。 !

  来源： 文档中心 > 对象存储 > 控制台操作指南 > 文件管理

• 文件处理

  对存储在网宿对象存储（后简称WOS）上的文件，客户可以使用网宿提供的文件处理服务完成常见的文件处理操作。## **使用说明** 网宿当前可提供以下文件处理服务： |功能|描述|使用说明| |-|-|-| |获取图片基本信息|获取一个图片的基本信息，包括图片的大小，宽度，高度，色彩空间，不含拍摄信息|[获取图片基本信息](21626)| |获取图片EXIF信息|获取一个指定图片的详细信息（包括图像信息与拍摄信息）|[获取图片EXIF信息](21627)| |文件解压缩|对存储在WOS平台上的压缩文件，执行解压，并将解压后的文件保存到WOS中|[文件解压缩](21634)| |多文件压缩|对存储在WOS中的多个文件进行打包压缩的功能（当前仅支持ZIP压缩）|[多文件压缩](21646)|

  来源： 文档中心 > 对象存储 > 开发指南 > 文件处理

• 文件解压缩

  解压缩后在云存储上默认生成一个list文件，文件内容包含解压缩后的文件信息。设置1和0作为选项码：<br>1：表示每个转码指令执行完后都通知notifyURL。<br>0：表示所有转码指令执行完后再一次性通知notifyURL。<br>默认值为0。| > 注：解压缩成功后，在对应的空间目录下生成一个list文件，文件命名默认为：随机数+时间戳+压缩包名.list。文件内容格式如下： ``` url \t entryURI \t status ``` |参数|类型|描述| |---|---|---| |url|string|具体文件的访问路径。| |status|int|状态码，0表示新增文件，1表示覆盖原文件，2表示保留的文件，3表示解压异常，-1表示保存解压后的文件失败。

  来源： 文档中心 > 对象存储 > API参考 > restV1 > 资源管理 > 文件解压缩

• 上传文件

  通过网宿对象存储控制台上传文件，操作步骤如下： 1. 在空间列表页面选择要上传文件的存储空间，进入 **空间管理** > **文件管理** 页面。 !点击 **上传文件** 按钮。 3. 在 **上传文件** 的弹窗中使用拖拽或者选择文件的方式 ，将本地文件上传到云存储。 !

  来源： 文档中心 > 对象存储 > 快速入门 > 控制台快速入门 > 上传文件

• 下载文件

  通过网宿对象存储控制台下载文件，操作步骤如下： 1. 在空间列表页面选择文件所在的存储空间，进入 **空间管理** > **文件管理** 页面。 2. 选择您希望使用的 **外链域名**。 3. 选择要下载的文件后，点击 **更多**下的**下载** 按钮进行下载。 4.也可通过**预览**按钮，在浏览器上新开标签查看文件。 

  来源： 文档中心 > 对象存储 > 快速入门 > 控制台快速入门 > 下载文件

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。## 1 i.sh脚本 i.sh脚本作为攻击成功后首先上传并执行的脚本，其主要功能是设置自动执行（每15分钟一次），下载最新DDG样本并kill掉之前执行的版本，从脚本看4004大版本已经经过了8个小版本的迭代。 ::: hljs-center !由于golang程序在编译的时候进行了剥离，去掉了符号文件，这里使用了IDAGolangHelper-master脚本进行还原，能保证还原出绝大部分函数名。 ::: hljs-center  ::: ### 2.1监控关键文件 DDG使用开源fsnotify进行关键文件监控，主要监控文件如下： /root/.ssh/authorized_keys一是通过云端下载专门清除其他挖矿家族的ELF文件： ::: hljs-center !

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  **XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150698270/1588150698270_4.jpg) ::: ### No.2 87.82%的Web攻击以窃取数据为最终目的 从攻击的手法来看，有87.82%的Web攻击采用了以下4种方式：非法下载、SQL注入、目录遍历、文件上传攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询

  来源： 报告解读

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　非法下载主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。 　　

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  draft/news/1611710834304/1611710834304_证书.jpg) 各项测试均达到赛可达实验室测试认证标准，被授予“东方之星”证书 ::: 本次测试结果显示，[网宿智能入侵检测引擎](https://www.wangsu.com/product/162)在检测WebShell恶意文件上表现出色经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，网宿智能入侵检测引擎以查杀率高达98.12%且0误报的成绩，通过赛可达实验室的测评。 　　自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  造成门户网站带宽需求高低值差异巨大； • 网站服务稳定性和请求响应要求高； • 易遭受黑客和病毒攻击，网站安全性要求高； • 架构复杂，应用多种网络技术； • 个性化、差异化需求明显，特色服务带来特色应用需求服务； 考虑到大新体育赛事及其相关报道的特殊需求，在上述需求特点之外，用户又突出强调需要加强带宽冗余、访问保障、大批量文件快速传输**量身订造的解决方案** 根据客户特点以及针对大型体育赛事报道而产生的新需求，网宿科技为该门户网站设计出：以智能化全网负载均衡为基础，辅以大批量文件快速分发、动态数据加速等专利技术的网宿CDN门户网站加速解决方案。上图可以有效地说明CDN工作原理： 传统的CDN加速平台可以部分解决客户的需求，考虑到大型体育赛事转播及相关报道的特殊应用，网宿科技还特别为用户提供了智能化节点控制技术、动态数据加速技术以及大批量文件快速分发技术。大批量文件分发系统是基于快速通道和网宿科技私有协议的快速传输技术可以很好地保证源站点信息及时快速分发各个边缘集群。尤其是针对大批量、大容量的信息内容效果十分明显。有了大批量文件分发系统之后，即使是面对海量的比赛信息（如赛程、运动员介绍、历史成绩、小组赛成绩等）也可以应对自如。

  来源： 资讯速递

• 网游市场首度负增长 全行业亟待“加速”

  日前，网易CEO丁磊在接受媒体采访时表示，网游是一个快速发展的行业，大部分厂商抱着急功近利、投机取巧的心态，只考虑怎么尽快圈钱，能安心做网游产品的公司少之又少，“越是在不利环境下，我们越要脚踏实地，做出精品游戏”。

  来源： 资讯速递

• 财报出炉丨网宿2018年一季度净利润同比增长10.76%

  公告称，2018年第一季度，公司紧紧围绕年度经营计划有效开展各项工作，专注在“CDN”、“IDC”和“云计算”领域做大做强；继续发挥产品、服务及平台优势，加强产品创新，不断在高品质客户市场深耕细作；坚定地执行长期发展战略，布局边缘计算，助力智能社会。

  来源： 资讯速递

• “天窗”问题已成为IPv6升级改造的“拦路虎”，怎么破？

  单独::: hljs-center 随着国内IPv6升级改造的进程加快，监管部门对网站全面支持IPv6的要求也在逐渐提高。 今年初，**央行下发的《金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》**中，明确提出： “门户网站主域名内全部静态页面、动态页面、多媒体资源和第三方插件等，均支持IPv6连接访问；页面链接的全部子域名网站均完成IPv6改造。” 这一条，实际上就是对解决网站IPv6升级改造中难以避免的“天窗”问题，做出了硬性要求。 ::: ::: hljs-center  ::: ::: hljs-center 你所看到的网站展示的内容，其实并不全在“自己家里”，因为一个页面通常会包含其它网站的链接，或本站子域名下的内容链接，这些可以统称为外链。 所以，即便网站自身的网络、系统和程序进行了IPv6全面升级，可由于外链不支持IPv6，在纯IPv6访问环境下，便会出现“天窗”问题。 下图红字标注的，均是常见的外链形式。 ::: ::: hljs-center  ::: ::: hljs-center 就跟报纸开“天窗”一样，“天窗”问题会造成以下画面： ::: ::: hljs-center **▼网站调用的外部内容无法显示▼** ::: ::: hljs-center  ::: ** ::: hljs-center ▼网站部分功能无法使用▼ ** 如网站子域名尚未完成IPv6升级，那么，在纯IPv6环境下，点开导航条上的栏目，跳转的页面均无法访问。 ::: ::: hljs-center  ::: ::: hljs-center **▼网页响应缓慢▼** 由于外链不支持IPv6，无法响应纯IPv6的请求。所以整个网站页面在加载过程中，需要等到外链内容全部出现响应超时，才能加载完毕，严重拖慢页面加载时间。 总而言之，只要网站存在外链内容，若只有单方面的IPv6升级改造，就必然会存在“天窗”问题。 能否去掉外链，避免“天窗”？ Emmm….是这么个道理，但不太现实。大型网站相互引用内容是网站内容建设的必要手法。没有外链，网站都会变成信息孤岛。 但所有“外链网站”同时全部升级IPv6，又是不太可能的事情。 ::: ::: hljs-center   ::: ::: hljs-center 网宿IPv6解决方案， 基于双栈技术，可实现 **快速接入IPv6访问+快速实现网站IPv6升级改造** 两大升级需求， 并提供IPv4/IPv6内容加速服务。 网宿IPv6服务范围已覆盖31个省级行政区， 可完整覆盖IPv6用户流量集中区域， 客户网站IPv6访问成功率超过99%。 在IPv6的安全防护方面，网宿已支持基于IPv6的 DDoS防护、WAF防护、业务安全防护， 全平台的IPv6防护能力达到Tbps级。 :::

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，攻击者利用此漏洞可以远程执行代码并获取web服务器系统权限，危害严重。建议尽快更新到最新版本。在执行路由调度的代码中使用了$this->app->controller方法来实例化控制器，然后调用实例中的方法。 ::: hljs-center !s=index/\namespace\class/method ，这将会实例化\namespace\class类并执行method方法。 执行成功的实例： ::: hljs-center !

  来源： 产品动态

• 【漏洞预警】RichFaces远程代码执行漏洞

  远程未经身份验证的攻击者可以通过org.ajax4jsf.resource.UserResource $ UriData使用一系列java序列化对象来利用它来执行任意代码，并获取目标系统的所有权限。 ::: hljs-center !

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 【漏洞预警】Gogs/Gitea远程代码执行漏洞

  sss“ 11月5日，安全人员发现Gogs 和 Gitea存在远程命令执行漏洞并发布安全报告 (漏洞编号：CVE-2018-18925/6) ” **“ 事件回顾”** Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库在默认安装部署的情况下，由于Gogs 和 Gitea对会话ID的验证出现问题导致攻击者可以将注册普通用户提升为管理员账户权限,并通过git hooks执行任意命令。 攻击者可登陆任意账号包括管理员账号， 利用git hooks执行任意命令，存在严重的越权和命令执行漏洞。

  来源： 产品动态