相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 上传加速

  为用户提供稳定、可靠的上行传输全程加速服务，有效解决上传慢、失败率高等问题

  来源： CDN与边缘计算 > 文件分发 > 上传加速

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 云安全 > 安全监测 > 网站安全监测

• 云点播

  集上传、存储、音视频处理、视频AI等功能于一体，一站式满足客户各类视频点播需求

  来源： 云视频 > 云点播

• Web应用防火墙

  提供针对OWASP Top10 等各类常见Web应用安全风险的防护，保障网站安全

  来源： 云安全 > 云防护 > Web应用防火墙

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• 在线教育解决方案

  提供快速、稳定的点播、直播分发服务, 保障超低时延、高清流畅的在线课堂视听体验

  来源： 行业解决方案 > 教育 > 在线教育解决方案

• 政务解决方案

  依托网宿强大的CDN及安全防护平台，为政府、企事业单位提供高效、合规的安全加速服务

  来源： 行业解决方案 > 数字政府 > 政务解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 金融行业解决方案

  提供一站式安全合规、灵活适配的安全加速解决方案，保障其线上业务平台安全及稳定运营

  来源： 行业解决方案 > 金融 > 金融行业解决方案

• 变更网站

  ### 简介 已经成功办理备案的网站，支持网站信息的变更申请，当您的网站信息发生变化，建议及时办理网站变更，避免影响其他业务的办理。 您可以直接通过网宿备案控制台进行网站变更办理。==注意：== 个人备案时，网站负责人默认为主体负责人， 因此网站变更办理不支持变更网站负责人，若需要变更网站负责人，请进行 变更备案 办理。 请确认已备案的网站为打开状态。 网站底部必须注明网站备案号，否则会造成管局审核不通过。因各地管局要求不同，需准备的材料也有所不同。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。修改网站信息 二. 上传材料 三. 确认备案信息，提交初审 四. 通过审核，完成备案

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 变更网站

• 注销网站

  当您的网站在网宿已成功进行备案，而您因故需把该网站从管局备案中注销，则应办理注销网站。 ### 办理流程 一、提交注销网站申请 二、等待网宿初审 三、等待管局审核

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 注销网站

• 上传加速

  @[toc](目录) # 一、基础描述 云点播上传支持网宿上传加速服务，保障视频能高效、稳定的上传到云点播存储中，核心解决如下问题： **1、服务集中与用户分散的矛盾**       网站通常要服务多个区域，终端用户从地理分布的角度上看较为分散这可能会造成不同地区用户之间的上传体验有较大的差异。 **2、不可避免的互联网传输瓶颈**       我国存在多种网络运营商，跨网传输有着不可避免的瓶颈，广域网传输难以摆脱丢包和时延，网络的传输瓶颈严重影响上传用户的体验。**3、难以接受的成功响应时延**       对于终端用户而言，上传操作，需要等到上传内容通过复杂的网络环境完整上传到源站之后，才会给出成功响应。如果上传内容很大，等待成功响应的时间是难以接受的，长时间的等待会迫使用户放弃上传，尤其在同质化竞争较为激烈的今天，用户体验差会给企业造成极大的损失。2、当上传带宽过高时，需客户单独购买上传加速服务。已使用网宿上传加速服务的客户，可以将对应上传加速域名配置到该客户账号下的云点播服务中，专享单独上传资源链路保障，详细请咨询 ++网宿科技客户技术支持++。

  来源： 文档中心 > 云点播 > 功能说明书 > 媒资上传 > 上传加速

• 上传视频文件

  @[toc](目录) # 一、基础描述 云视频上传方式有多种方式，本次操作说明主要针对网页上传方式做说明。 网页上传能够满足20多种主流视频格式，并且支持大文件上传、分片上传、断点续传从而保证在不同的网络条件下文件上传的质量，其次可以配置视频上传自动转码处理服务操作，极大简化使用难度。# 二、操作指南 1、在视频管理页面中，点击上传视频按钮，跳出视频上传显示框，点击其中的选择文件按钮，选择本地的要上传的视频文件后，点击开始上传按钮。  - **视频分类**：在上传设置中，您可以对上传的视频进行统一的归类，可同时选择多个分类，您可以在上传之前进行*- **发布域名**：在上传设置中，您可以选择上传视频需要发布的域名。 - **转码组合**：在上传设置中，您可以对待上传的视频进行统一的转码设置，选择相应的转码组合，转码模版组中支持配置不同清晰度，并对不同清晰度的分辨率、码率等参数，以及水印等进行自定义设置，具体参见**转码配置**。同时支持开始上传，暂停上传，删除指定上传任务或已上传的文件操作，对于上传失败的文件支持重试操作，如下图： 

  来源： 文档中心 > 云点播 > 操作指南 > 网页控制台 > 视频管理 > 上传视频文件

• 分片上传

  分片上传请求必须指定文件的key，可在上传策略中指定，或在请求头部指定，上传策略中key优先级更高。 > 3. 云存储提供的上传域名为普通域名，若对上传速度较为敏感，有要求的客户建议采用网宿上传加速服务。 ## **关键概念** 分片上传引入了两个概念：块（block）和片（chunk）。- 在所有块上传完成后，通过调用mkfile将这些上传完成的块信息按指定顺序合并成一个资源文件，从而完成整个资源的分片上传过程。 ## **断点续传** 利用分片上传功能，可以实现断点续传。在分片上传过程中，每成功上传一个片，客户端都会收到服务端返回一个代表当前已上传多少片的进度信息，从而可以知道下一个需要上传的是哪个片；而已经上传成功的片虽然不会在服务端永久保存，但已足够实现断点续传机制。利用断点续传功能，客户端可以实现暂停或恢复某个文传的上传过程。 ## **并发上传** 分片上传过程中，每个块内部只能按顺序逐一上传该块所切分好的片，而每个块之间相互独立，因此若干个块可以同时进行传输而不会相互干扰。可以利用这个特征实现并发上传。本字段是只能被WCS服务器解读使用的不透明字段，上传端不应修改其内容。每次返回的`<ctx>`都只对应紧随其后的下一个上传数据片，上传非对应数据片会返回401状态码。| |checksum|是|上传块校验码。| |crc32|是|上传块Crc32，客户可通过此字段对上传块的完整性进行较验。

  来源： 文档中心 > 对象存储 > API参考 > restV1 > 文件上传 > 分片上传

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  然而，在大数据时代背景下，每个人的隐私数据已变得格外脆弱，随时可能被网络黑产窥探。你是否也遇到过这些情况：教辅机构比你还快知道你的考试成绩、电信诈骗分子可以准确地报出你刚买的航班信息、刚看完房贷款机构的电话就来了…… 黑产快速大批量抓取个人数据，通常会用到一种工具——网络爬虫。[image.png](https://www.wangsu.com/wos/draft/news/1626054182648/1626054182648_image.png) ::: 除了对个人信息的非法采集，恶意爬虫攻击还“活跃”各种各样的场景中，如：商家爬取竞争对手价格策略、内容社区盗用其他网站这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center !其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [3.jpg](https://www.wangsu.com/wos/draft/news/1588145537120/1588145537120_3.jpg) ::: 分析每月Bot攻击走势我们可以看到：上半年攻击流相对稳定，随着时间的推移总体呈现上升趋势。的爬虫以抓取网站内容为主要目标，还有9.05%的撞库攻击企图窃取有价值的账号。爬虫练手：由数据可以看出，63.73%的爬虫以新闻资讯、活动信息和评论内容为目标，原因在于传统媒体门户网站内容较丰富，但这类网站的爬虫管理水平往往参差不齐，因此很多爬虫教程直接以传媒资讯网站为目标，导致网站内容遭受大量“新晋爬虫”抓取。账号盗用：某些视频媒体和资讯平台采用会员制或包含付费内容，黑客通过撞库窃取有价值的账户信息，可以快速转售以获得利润。为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。可以看出，针对API业务的攻击正持续增长。 ::: hljs-center !同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。非法下载、SQL注入、目录遍历、文件上传。[7.jpg](https://www.wangsu.com/wos/draft/news/1588150748672/1588150748672_7.jpg) ::: 通过进一步分析发现92.73%的DDoS攻击目标主要集中在网站提供对外服务的URL，主要包括首页、业务查询、业务办理、客服等。攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  该样本经分析为4004版本，这一版本增加了针对Nexus、Supervisord的RCE漏洞攻击代码。近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。## 1 i.sh脚本 i.sh脚本作为攻击成功后首先上传并执行的脚本，其主要功能是设置自动执行（每15分钟一次），下载最新DDG样本并kill掉之前执行的版本，从脚本看4004大版本已经经过了8个小版本的迭代。 ::: hljs-center  ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX3.95进行加壳，使用官方工具可以脱壳成功。news/1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的

  来源： 报告解读

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。其中带宽总览和流量总览模块可以提供CDN使用带宽和流量查询，根据时间、频道、ISP、地区进行选择，并可进行多种组合查询，满足用户的差异化需求。 通过动静缓存比例模块，客户可以了解CDN服务的缓存效率，如缓存内容占比例情况。同时，wsView也提供了丰富的扩展功能，用户所关注的网页、图片、下载等加速方面的数据分析查询，在wsView中可以清晰的呈现给查询者： 网页加速查询可以针对PV值、请求数、URL排行、目录排行、热门网页排行、访客、各地访客、访客停留时间、来源网站、搜索引擎进行查询，该频道可以帮助网页加速客户深入了解挖掘用户，提高工作效率，让客户精准的捕捉到更多的商机； 图片加速类客户可以针对访问来源、访问对象、图片访问量、目录访问量进行查询，该频道可以帮助图片加速客户不断改进图片访问效果，从而提高网站点击量，进而提升广告效果； 下载加速类客户可以针对总体下载、目录下载带宽、下载访客、热门文件下载进行查询，此频道能够帮助下载加速客户深入了解挖掘用户

  来源： 资讯速递

• 网宿助力六大视频网站速追《来自星星的你》

  网宿助力六大视频网站速追《来自星星的你》2014年02月21日，北京——近期，由金秀贤、全智贤领衔主演的韩剧《来自星星的你》引发全民追剧热潮。中国专业的CDN及IDC综合服务提供商网宿（股票代码：300017）助力爱奇艺、乐视、迅雷、腾讯视频、百度视频、搜狐视频等六大视频网站，全面提升广大“星粉”的视觉体验。 ::: hljs-center  ::: ::: hljs-center 爱奇艺网站《来自星星的你》 ::: 网宿流媒体加速解决方案将专业的流媒体技术与网宿CDN云分发平台结合，以网宿部署在中国各大省市及地区的近500个CDN加速节点为基础，支持多种文件格式、编码/传输协议以及点播、直播或交互式直播方式，可使用充足的资源应对热点视频的突发访问，大幅提高用户访问传输速度和访问体验。为用户带来超清视频提供电视级别流畅观看体验的同时，也提供了自适应码率平滑切换、回看、多屏互动等多种有趣的功能。 据了解，凭借着强大的研发能力和丰富的运营经验，网宿不仅拥有近3000家客户，并承担了2013年CNTV 央视春节联欢晚会、伦敦奥运会等重大项目的网络及视频加速服务。

  来源： 资讯速递

• 网宿CDN平台软件2.0纳入上海市重点新产品计划

  网宿CDN平台软件2.0纳入上海市重点新产品计划日前，上海网宿科技股份有限公司送审的网宿CDN平台软件2.0正式通过认定，成为上海市重点新产品而被纳入了上海市重点新产品计划。上海市重点新产品计划是上海科技计划体系中科技产业化环境建设的重要组成部分，是一项政策性引导的科技计划。中国的信息化发展开始于上世纪末90年代中期。经过十多年的发展，已经初见成效。但是随着应用水平的加深以及应用需求的增长，现有的网络平台已经不能适应未来发展的需要。从互联网基础骨干网络到行业（政府）网络平台，大规模的信息资源整合已经势在必行。特别是随着Web2.0概念的推广、应用，网络速度问题开始凸显。CDN 技术全称是 Content Delivery Network，即内容分发网络，是位于网络层与应用层之间的网络应用，其目的是通过在现有的Internet中增加一层新的网络架构，通过智能的中心管理系统，使用广泛分布的服务器群来改善Internet上的服务质量，提高网站服务的承载能力及网站运行的安全性CDN 监控系统(CDNW)负责监控CDN自身网络的运行与用户网站的情况，主要包括设备监控，对CDN网络中节点硬件的运行状况，响应速度进行监控；链路状况，主要监控各节点的网络出口状况；服务监控，从应用层对网站的访问情况进行监控，确保良好的加速效果。在运营商网络方面，网宿的CDN节点覆盖了中国电信、中国移动、铁通、教育网，国内三大运营商（移动、电信、联通）网络。与其它CDN服务提供商不同，网宿的CDN服务是建立在以自主知识产权为核心的系统架构之上。也就是此次通过认证的网宿CDN平台软件2.0。

  来源： 资讯速递

• 浅析门户网站CDN加速解决方案

  如何保证在用户增多的情况下，使每一个客户仍然能都获得理想的访问体验，这就成为门户网站运营人员在不停增加网站内容，改进信息表现形式的同时所要面临的新挑战。**量身订造的解决方案** 根据客户特点以及针对大型体育赛事报道而产生的新需求，网宿科技为该门户网站设计出：以智能化全网负载均衡为基础，辅以大批量文件快速分发、动态数据加速等专利技术的网宿CDN门户网站加速解决方案。上图可以有效地说明CDN工作原理： 传统的CDN加速平台可以部分解决客户的需求，考虑到大型体育赛事转播及相关报道的特殊应用，网宿科技还特别为用户提供了智能化节点控制技术、动态数据加速技术以及大批量文件快速分发技术。智能化节点控制技术可以自动分析用户的访问需求，通过对用户附近的CDN加速节点负载及健康状态进行分析，判断出用户合适的访问节点（而不是“传统”中最近的节点）；同时根据节点运行状态，及时调整各个节点的负载，针对可能（或已经）产生问题的节点，进行报警与屏蔽。这样可以在不过多增加带宽的前提下，有效分流信息“洪峰”，并智能选择用户访问的途径，智能化控制全网信息负载均衡与边缘节点。 动态数据加速可以对基于数据库技术的各类动态信息加速；并对基于快速通道的动态内容进行分发加速，以保证动态数据的快速传输。

  来源： 资讯速递

• 网民更喜欢在上班时间浏览电子商务网站

  网民更喜欢在上班时间浏览电子商务网站（2011年12月6日 北京）近日，网宿科技发布了《2011年第三季度互联网报告》（以下简称《报告》）。此次《报告》中，对网民上网特别是电子商务网民访问时间的分析数据表明，网民更习惯在10:00、15:00和22:00三个时段上网访问电子商务网类网站。其中最高的访问峰值出现在下午15点，该时点的访问峰值达到了每日电子商务网站访问平均值的1.8倍。电商类网站以及中小电子商家可参考网宿科技的这一《报告》数据在每日网民访问高峰时段上传更新最新的产品咨询，以此提高销售份额。网宿科技的这份《报告》，除延续《2011年第二季度互联网报告》中对互联网不同行业网民地理分布、网民访问时间、移动互联网操作系统、所用浏览器、互联网应用地区普及率以及移动互联网访问终端数据等各种网络重要相关数据的详细分析外，新增加了有关当前整体网民下载速度分布的统计。网宿科技是中国卓越的互联网业务平台提供商，十余年来一直专注于CDN及IDC领域，服务的客户超过2000家，涵盖了互联网行业的众多领域。网宿科技积累了丰富的互联网数据，通过对数据的发掘和分析，每季度发布互联网报告，以期为公众及互联网企业提供崭新的视角来了解中国互联网的发展状况。

  来源： 资讯速递

• 零信任落地案例 | 网宿安达SecureLink在软件服务行业的实践

  [image.png](https://www.wangsu.com/wos/draft/news/1639994587884/1639994587885_image.png) ::: “SecureLink用了有3个月了，员工只要在电脑或手机上安装一个软件客户端，不管在总部、分公司，还是出差在外“疫情那段时间，我们有一半以上的员工进入远程办公，VPN的连接数直接飙涨，高峰期经常有员工投诉掉线、访问卡顿，我们之前没实际遇到这么多员工同时使用的场景，一下子有点措手不及，也是想了各种办法紧急调拨VPN设备，投入维护的人力还是比较大的。”IT负责人林工说。解决这些VPN无法解决的问题，就需要一种高安全、轻管控的方案。经过前期的沟通了解，网宿安达SecureLink结合该企业的安全远程办公诉求，为企业设计一套覆盖内、外网全业务、全网络的安全解决方案，保障企业的网络安全和数据安全。 简单来说，就是无论员工何时、何地、采用何种设备都可以安全访问企业的应用和数据。零信任最重要的一点还是要充分结合企业的实际场景和安全诉求，并与现有的安全建设兼容和匹配，落地到可实操的的产品方案上，网宿安达SecureLink即是基于CSA软件定义边界(SDP)标准规范与零信任安全框架体系的一款轻量、易落地的远程办公安全产品。

  来源： 产品动态

• 等等，你确定你的网站防护够安全吗？

  事实上新时代的当下，已经没有谁可以轻易的离开网络，娱乐、购物、出行、社交，样样通过网络实现。飞速发展的网络已经等同于空气、阳光和水一样，成为我们生活的重要组成部分。但就像空气污染成因复杂，看似安静的网络世界同样危机四伏。数据的泄露与黑市价值联动，造就了庞大的地下数据产业链，这些被泄露的数据，通过多维度的被关联与分析，可以从200多个维度了解一个人，甚至能比你自己更了解你自己。最终分析的数据将以各种方式，成为不法分子获利的工具。 **信息泄露事件层出不穷，为什么会这样？对于企业来讲，信息安全防御体系的构建和完善是一个动态的、漫长的过程，网络安全的威胁来源和攻击手段不断变化，仅依靠装一些安全设备和安全软件就想永保信息安全的想法已不合时宜，我们需要树立动态、综合的防护理念。 有没有一款服务可以力补传统防御手段的短板,又能弥补产品“孤岛“效应的缺陷，保障信息安全。**云WAF安全防御服务，弥补“碎片化”现象和“孤岛”效应的缺陷** “云WAF”是当下非常有效的应对Web应用防护的服务之一，结合云端大数据分析技术,对请求包进行实时监测分析，其OWASP Top10、网站扫描、网站挂马等功能，可对防御各类常见的Web应用攻击。网宿科技可针对企业网站存在的安全隐患问题提供一对多专家服务，并提供解决方案，与您一起抵御网络安全事件的发生。

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  日前，上海市杨浦区人民法院开庭审理了一起利用“爬虫软件”未经授权抓取各网文版权方小说达数千部，供读者免费阅读并以广告形式非法赢利的案件，两名被告人当庭表示认罪、悔罪，并表示“倾家荡产”对版权方予以赔偿。 在“内容为王”的当下，内容数据价值日益凸显，爬虫技术引发的内容侵权案例越来越多。数据统计显示，互联网上50%的流量是来自于爬虫的，而在某些特定行业中甚至有网站流量90%都是来自爬虫的极端案例。房产中介网站、电商平台、点评分享等网站都是爬虫特别喜欢光顾的目标，新闻媒体、自媒体等内容类平台更是重灾区。 ::: hljs-center !此外，恶意爬虫的访问行为，也占用大量的带宽和服务器性能，影响正常用户访问，直接给被爬网站带来大量额外的成本支出。如何将恶意爬虫拒之门外，成为各类网站运营者面临的共同问题。 **对抗有害爬虫，都有什么操作？在尽力阻止爬虫入侵的同时，也有网站尝试提高爬虫爬取的门槛，比如用图片来渲染价格等关键信息，人眼可见，机器识别不出来；还有反爬团队，在内容里“投毒”，让爬虫抓取到不该抓取的内容，增加后期数据清洗的难度。 ::: hljs-center !基于对恶意爬虫行为的深度学习，网宿业务安全精准识别出正常用户与恶意爬虫之间的微小差异，同时利用恶意爬虫的一些特性来布设陷阱，诱导爬虫进入，达到主动防护目的，为企业网站营造健康的运营环境。

  来源： 产品动态

• 网站如何避免被拖库？

  每一次这样的数据泄露事件，都在挑动着公众敏感的神经，也会引发一次大规模的声讨及反思。 **拖库到底是个啥** 拖库，是指从数据库中导出数据，原本这是一个正常的专业术语，而在多次黑客攻击事件发生后，它被用来指网站遭到入侵后，黑客窃取数据库的行为。**拖库的通常步骤为：** 1、对目标网站进行扫描，寻找它存在的漏洞 2、利用网站存在的漏洞入侵网站，在目标网站植入webshell 3、利用webshell进入网站的核心数据库服务器，批量导出数据库信息 **数据泄露，祸患无穷** 随着公民隐私越来越受到各方面的重视，国家更是出台了《网络安全法》数据一旦被拖库，黑客很可能利用此对网站实施敲诈勒索，甚至公开挂在网络上售卖，通常到了这一步，网站只能拿钱消灾，道歉息事，而拖库事件给网站带来的虚拟财产损失、商业机密泄露、用户流失、品牌形象受损等等一系列的严重影响将被无限放大，并且不可逆。 **网站如何避免被拖库？同时，可以采购WAF、IPS等防护设备为企业增加一道屏障，防止被黑客入侵，此外，还应做好企业员工的安全意识培训防止人为因素导致的信息泄露。 ::: hljs-center !网宿网站云WAF，基于网宿安全大数据分析，形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，有效防御SQL注入等各类WEB应用攻击，阻止网站被拖库。若网站已被入侵并植入webshell，网宿云WAF可精准检测，为网站扫除后门隐患。 ::: hljs-center !

  来源： 产品动态

• 电商网站又双叒发生数据泄露，大促季如何防范？

  [image.png](https://www.wangsu.com/wos/draft/news/1605752389319/1605752389320_image.png) ::: 一旦电商网站被攻破，用户数据泄露，不仅将重挫公众对网站的信任度，也意味着且销售策略、销售业绩等商业机密也可能暴露给竞争对手::: hljs-center **撞库是黑产盗取数据最常见的方式之一** ::: 撞库攻击，即黑客利用在过往安全事件中泄露的用户名和密码，批量尝试登陆其他网站，过程中往往会结合自动化工具和海量肉鸡资源，进行暴力破解。年底大促季，也是黑客攻击的高峰期，当前强化电商平台安全建设，保护用户数据安全显得尤为重要。 网宿安全专家建议，一键接入网宿云防护，为网站开启多重立体防护，同时定期对业务系统开展全面威胁分析、脆弱性检测，找出系统风险点并针对性修复，防范于未然。、SQL注入、XSS(跨站脚本攻击)、命令执行、第三方组件漏洞攻击等各类Web应用攻击，进一步阻止黑客入侵渗透，防护网站数据安全。- 多维度网站威胁分析，实时发掘风险点并加固 主机入侵检测系统（HIDS）、漏洞扫描等产品和服务，能够精准发掘主机、Web应用、系统、中间件的漏洞，各类操作系统、网络设备、安全设备、数据库的安全基线配置缺失，以及网页后门植入、病毒木马运行、敏感文件篡改等入侵行为，协助进行修复和防御。

  来源： 产品动态