相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 等保合规解决方案

  基于等保2.0，提供一站式等保合规服务，覆盖定级、备案、整改、评测、检查等等保备案全生命周期

  来源： 通用解决方案 > 等保合规 > 等保合规解决方案

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 备案域名

  自2018年01月01日起，从事互联网信息服务使用的域名应为其依法依规注册所有，个人性质备案域名注册者应为本人，单位性质备案域名注册者应为单位（含公司股东）、单位主要负责人或高级管理人员。**网站备案域名要求** 需“同时符合”以下条件，才能通过网站备案域名核验： （1）网站备案域名的顶级域为通过国家批复的顶级域名。 （2）网站备案域名通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的服务商）。[http://域名.信息/](http://域名.信息/#) （3）网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。 （4）网站备案域名为已通过实名认证的域名。 （5）申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。个人备案：备案负责人信息与域名注册人实名认证信息需保持一致（比对信息为：姓名、证件类型、证件号码）。 非个人备案：备案主办单位名称或主体负责人与域名注册人实名认证信息需保持一致（比对信息为：姓名、证件类型、证件号码）。如域名注册人为单位、单位主要负责人或高级管理人员，则需提供相关证明材料（仅部分省份，具体可参考 各省管局规则） **备案只针对一级域名** 进行网站备案时，只需备案一级域名，一级域名备案后对应的二级域名、三级域名可以正常使用。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案域名

• 什么是备案

  根据国务院令第292号《互联网信息服务管理办法》和工信部令第33号《非经营性互联网信息服务备案管理办法》规定，国家对经营性互联网信息服务实行许可制度，对非经营性互联网信息服务实行备案制度。未获取许可或者未履行备案手续的，不得从事互联网信息服务，否则属于违法行为。因此，使用中国大陆境内的服务器开办网站必须先办理网站备案，备案成功并获取通信管理局下发的 ICP 备案号后才能开通访问。 **不备案的影响** 如果网站域名没有办理备案就解析到网宿的服务器上，将被网宿阻断并跳转到固定页面，提醒您尽快完成备案。若需要搭建网站，请先完成网站备案再开通网站。如果网站域名已存在备案号，但之前不是在网宿备案，服务器需要或已经转移到网宿，需在网宿办理接入备案。如果网站未在网宿办理备案但解析至网宿服务器，将被网宿阻断并提示您需要将备案信息接入网宿。**境外服务器不需要备案** 购买中国大陆地区以外的服务器（包括中国港澳台及其他国家、地区）无需备案，备案仅针对中国大陆 IP 地址。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案了解 > 什么是备案

• 备案类型

  经营性备案需要您自行到当地管理局相关部门进行办理，具体办理要求请登录当地经营性备案网站查看。 在中国大陆境内运行的非经营性网站必须向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门办理备案手续（ICP 备案）。网宿支持操作的 ICP 备案包括： ### （1）备案主体未在网宿备案 您的备案流程可能是首次备案、新增接入备案、新增网站（原备案不在网宿），您可根据主体及域名的备案情况选择相应备案服务。 #### 首次备案 主体和域名均为第一次进行备案。#### 新增网站（原备案不在网宿） 主体已通过其他服务商进行过备案，现有新的网站托管在网宿服务器上，需在网宿提交新的网站及域名备案申请。 #### 接入备案 主体和域名均已备案，此次备案是办理接入商的变更。### （2）备案主体已在网宿备案 根据需求选择相应服务 #### 新增网站（原备案在网宿） 主体已通过网宿进行备案，现有新的网站托管在网宿服务器上，需在网宿提交新的网站及域名备案申请。 #### 变更备案信息 在网宿备案成功后，变更备案主体信息或网站信息。#### 注销主体 删除主体下的所有备案信息，包括主体信息和网站信息。 #### 注销网站 删除主体下的某个网站，主体信息仍然保留。 #### 取消接入 删除备案信息和接入商的关联，建议在新的接入商处完成接入备案后再取消接入，否则备案信息可能会被通信管理局注销。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案了解 > 备案类型

• 接入备案

  如果主体已经在其他接入商处完成备案取得备案号，表示您的网站可以在该接入商提供的服务范围从事网站内容服务；若更换了接入服务商，如换成网宿，则需要在网宿做接入备案。在网宿接入备案成功后，表示您可以在网宿开展网站内容服务。 若同时使用多家厂商的服务器，原备案信息无需注销或变更，多个接入商可同时存在。若未在对应接入商处完成备案，会被识别为未备案域名，不可在该平台上开展业务。 若网站域名已通过其他服务商取得备案号，现要将域名指向网宿服务器，由网宿服务器托管网站，则需要在网宿进行接入备案。 ### 备案准备 为了节约备案时间和顺利通过备案，建议您提前了解备案流程。建议您提前了解各省、自治区、直辖市管局的 ++备案要求++，以及相关 ++备案限制++。 |备案准备|说明| |-|-|-| |域名|进行网站备案时需填写网站域名，网站域名需同时符合以下要求：1.网站备案域名的顶级域为通过国家批复的顶级域名。2.网站备案域名需通过国家批复的域名注册服务机构进行注册管理（即境外注册商所注册的域名不能直接备案，需转入境内有资质的域名注册服务商）。3.网站备案域名在域名注册有效期内（以域名 WHOIS 信息中的过期时间为准）。4.网站备案域名为已通过实名认证的域名。5.申请备案时填报的备案主体信息应与域名注册人实名认证信息相符。详情可查看 [备案域名](https://www.wangsu.com/document/cate/2/640)。| |网宿服务器|通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 接入备案

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  值得注意的是，黑客称这些数据是通过领英的API获取的。此事引发了安全界的持续热议，也再度敲响了API安全问题的警钟。 ::: hljs-center !www.wangsu.com/wos/draft/news/1627549697487/1627549697488_image.png) 研究人员与该黑客在telegram上的对话 ::: API（应用程序编程接口）由于能够有效提高IT开发速度、降低运维成本,越来越多的企业利用API将内部应用和数据通过互联网共享给客户www.wangsu.com/wos/draft/news/1627549729355/1627549729355_image.png) ::: 根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了47.32亿次针对API业务的攻击请求，是2019攻击方式中位居第二、三位的是非法请求（8.36%）、SQL注入（7.10%）。暴力破解的位次从2019年的第二下降到第四，占比也从8.76%下降到5.24%。 ::: hljs-center !API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固。样本通过main_MustXList函数加入到P2P网络中，与以往不同的是这次对HUP IP LIST进行了异或解密，而不是硬编码到样本中。 ::: hljs-center !编译的挖矿程序，里面内置的钱包为： 8AzmXnQJ4kjNmcE4w6mwVabzhUTZ4jsaj5rmBgJosvrD7ag7TPTG2U4Kruv5Mevxp2BE8K6n9YJGfeLYZzkCDUdNGHT8sUy ### 2.5 更新配置文件 DDG并不是完全的P2P机制的僵尸网络，在样本中还是通过C2机制获取配置文件、攻击指令，主要通过main_pingpong函数获取配置文件，配置文件是msgpack编码的： ::: hljs-center  ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center !::: hljs-center ## 近四成Bot攻击目的是抓取商品信息 ::: 2019年上半年，针对电商平台的540,182,597次Bot攻击中，有38.76%的攻击目标URL集中在平台首页、商品详情页、商品检索、价格、库存查询等URL。 ::: hljs-center !例如，大部分消费者是价格敏感型用户，因此许多比价网站应运而生，比价网站用Bot爬取不同电商的产品价格并整合给用户。这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  [未标题1.jpg](https://www.wangsu.com/wos/draft/news/1588147865757/1588147865757_未标题-1.jpg) ::: 电商业务高度依赖于平台的稳定性和安全性，追求卓越的用户体验是电商行业的必然要求。[公众号101705.jpg](https://www.wangsu.com/wos/draft/news/1588147904428/1588147904428_公众号1017-05.jpg) ::: ::: hljs-center 3、4、6月是电商行业DDoS攻击的高峰期 ::: ::[公众号101708.jpg](https://www.wangsu.com/wos/draft/news/1588147970359/1588147970360_公众号1017-08.jpg) ::: - ### SQL注入是电商业Web攻击最普遍的攻击方式 通过分析电商行业的Web攻击类型后我们发现[公众号101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  **API应用程序接口（Application Program Interface）是一组定义、程序及协议的集合，通过 API 接口实现计算机软件之间的相互通信。API的一个主要功能是提供通用功能集。API 同时也是一种中间件，为各种不同平台提供数据共享。** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 进一步提高网站备案率和备案信息准确率

  进一步提高网站备案率和备案信息准确率 为贯彻落实中央关于加强互联网行业管理、净化互联网络环境的要求，充分发挥互联网站备案管理的网站主办者溯源和接入地溯源作用，更好地服务于互联网管理各项重点工作，结合当前网站备案管理工作实际和面临的新情况、新问题，部近日下发《关于加强互联网站备案管理的工作方案》明确，以提高网站备案率和网站备案信息准确率为中心，在年底之前，将网站备案率提高到97%，将每月新入库的网站备案信息准确率提高到87%，将之前已入库的网站备案信息准确率提高到85%。方案明确，下一步我国网站备案管理工作的主要思路是：以市场管理为重点，技术支撑为依托，突出对基础电信企业和备案网站数量在5000家以上的增值电信企业等重点接入服务商的监督指导，落实接入服务商和网站备案管理各相关单位的责任，确保实现相关工作目标。内容应真实准确，不得以域名或数字等符号或以网站名称信息代替网站主办者信息。 （二）主办单位性质 ：应与主办单位名称等信息对应一致，如主办单位名称为某某公司，则主办单位性质应为企业。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 关于转发信息产业部要求各企业进行ICP备案的通知

  关于转发信息产业部要求各企业进行ICP备案的通知尊敬的用户： 为贯彻党中央、国务院关于进一步加强互联网管理的意见，落实中央关于集中开展互联网站清理整顿工作的统一部署，根据信息产业部部长令第33号《非经营性互联网信息服务备案管理办法》、第34号《互联网IP地址备案管理办法》的要求，国家信息产业部发出通知，重申要求拥有网站的企业办理ICP备案。为此，信息产业部已建立了 “ICP/IP地址信息备案管理系统”（以下简称“备案管理系统”，网址为：http://www.miibeian.gov.cn）要求各相关互联网业务经营单位在清理整顿期间将本单位拥有的IP地址及所接入的互联网站全部完成在上述备案管理系统的备案工作，且今后上述备案内容有所变化也必须予以备案，未履行备案手续提供非经营性互联网信息服务的，由住所所在地省通信管理局责令限期改正，并处一万元罚款；拒不改正的，关闭网站。希望各用户接到通知后，立即登录前述网站办理网上ICP备案，2005年6月10日前完成。 ::: hljs-right 上海网宿科技股份有限公司 :::

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL方面认为2950 与1950 性能上是没有任何差别，其最大差别是2950在硬盘方面可扩展性非常强时，网宿代表则站在中小型客户的角度提出在获得相似的功效下，因2U的托管与1U托管在价格上较大差别，如选择2U托管，则会造成托管费用的增加。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。此外，还是SAN计算节点适用的优秀平台。 本次让利，包括2850任何一款机器。

  来源： 资讯速递

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  教育App提供者应当先取得ICP备案、网络安全等级保护定级备案后，才能向机构住所地的省级教育行政部门进行教育业务备案。2020年2月1日起，未完成上述两个备案的教育App备案将被撤销，并予以通报。 离备案期限仅剩不到两个月，众多教育App提供者如何快速完成备案工作？** 《办法》不仅要求教育App的提供者进行备案，还要求教育App的使用者（教育行政部门及其所属单位、各级各类学校）选用已完成备案的教育App，并进行使用者备案。 简单说，无论是教育App提供者还是使用者，如果不备案就不满足合法合规的要求、无法使用。 **03 备案工作的流程是什么？**04 需要在什么时间内完成备案？** 截止日期是2020年1月31日，需要在此之前完成备案。 **05 ICP备案、等级保护备案还未申请下来怎么办？** 《办法》设置了备案缓冲期：2019年12月1日至2020年1月31日。这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。 若在缓冲期结束时没有拿到等级保护备案证明，可先填报备案编号，特殊情况由中央电化教育馆和省级核验单位协商。 **06 集团公司有多个教育App该如何进行备案？等保定级考量的核心是业务系统一旦遭受攻击，受侵害的客体是哪些及受侵害的严重程度。 !

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 该买的安全设备都买了，为什么还是被黑了？

  覆盖安全合规-运营-实战的全栈服务能力“该买的安全设备都买了，为什么还是被黑了？” 这是企业IT安全部门普遍遇到的困惑。 原因其实不难找，随着企业业务扩张和互联网化，安全威胁不断增多，头痛医头脚痛医脚的碎片式安全建设，已经跟不上威胁形势的发展。因此，体系化安全建设，是企业发展过程中的必经之路。 公安部对于“[等保](https://www.wangsu.com/solution/10)”和“关基保护”，明确提出了以“实战化、体系化、常态化”为方向的“三化六防”理念。

  来源： 产品动态

• 我们给券商准备了一份“升级礼包”

  **股民和坐席员的“视频对话”是最容易出问题的环节：** ::: hljs-center ▼  ::: **第二个是推送流量大。** 举个例子，某券商日活1.5万股民，每个股民订阅10支股票，券商推送的股票数是：1.5万*10=15万。如果1000支行情数据带宽约为3Mbps，那需要消耗的出口带宽是450M。高峰时刻在9:30和13:00开盘那会儿，流量会非常大。 ::: hljs-center !要想逃离危险区，最要紧的是迅速布局全套的安全防护体系，以应对牛市的到来。

  来源： 产品动态

• 为什么你打开5G，掐点下单，还是抢不到冰墩墩？

  还是熟悉的配方，熟悉的味道。 事实上，这种现象不止发生在“冰墩墩”抢购上。 一些曾经“一件难求”的商品，口罩、茅台、演唱会门票、天价机票等，在“黄牛党”眼里成了绝佳的“理财产品”。“黄牛党”是电商、票务、航旅网站中最大的安全风险之一，他们利用自动化工具（俗称恶意Bot），实现自动浏览、注册、登录、查询、下单支付，将热门商品抢购一空，最后加价出售并从中获利。 ::: hljs-center !对电商网站而言，恶意Bot无节制的商品检索、注册、库存查询、调用下单接口等动作，给服务器负载造成极大压力，影响活动到达率的同时也侵占了商家有限的活动资源。 根据网宿云安全平台监测数据，每逢电商活动期间，活跃在各个电商平台的恶意Bot攻击行为呈暴涨趋势。

  来源： 产品动态