相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 更新安全组

  ## 操作说明 安全组起着虚拟防火墙的作用，是云服务器虚拟网卡出口和入口流量的白名单防火墙，即在名单中的安全组规则允许流量通过。一个云服务器可以绑定零个或多个安全组。 ## 注意事项 当未绑定安全组时，云服务器未无任何端口权限。云服务器可以访问外网，但外网是无法访问云服务器。在控制台左侧导航栏选择 **网络** > **安全组** > **创建安全组**。  2. 选择管理规则为安全组添加规则。 !点击添加规则，可为安全组添加入方向和出方向的流量过滤规则。  4.在控制台左侧导航栏选择 **云服务器** > **更多** > **更新安全组**。或选择**云服务器**> **详情** > **网卡** > **更新安全组**。 !点击 按键，选择可用安全组列表中已创建的安全组添加到当前安全组中去，点击 按键，移除当前安全组到可用安全组中。支持指定网卡设置安全组。点击确认完成安全组更新操作。 !

  来源： 文档中心 > 云服务器 > 操作指南 > 更新安全组

• 删除安全组

  ## 操作说明 删除后绑定此安全组的云服务器将无法按此安全组上的规则进行流量过滤。删除安全组后将无法恢复，请谨慎操作。 ## 操作步骤 在Web控制台左侧导航栏选择**网络 > 安全组 > 选择一安全组 > 更多 > 删除**。 !

  来源： 文档中心 > 安全组 > 操作指南 > 删除安全组

• 创建安全组

  ## 操作说明 创建安全组可通过模板进行创建，也可通过复制当前已经存在的安全组规则进行创建。 提供的常用安全组模板如下。 - 放通22（Linux默认SSH远程连接）,3389（Windows默认远程访问）端口TCP协议和ICMP协议。## 操作步骤 在Web控制台左侧导航栏选择**网络 > 安全组 > 创建安全组**。  !

  来源： 文档中心 > 安全组 > 操作指南 > 创建安全组

• 更新云服务器安全组

  ## 操作说明 若取消默认安全组的绑定，将无法有流量进出。 ## 操作步骤 1. 在Web控制台左侧导航栏选择**计算 > 服务器 > 选择一云服务器 > 更多 > 更新安全组**。 !通过右侧加号或减号进行安全组的修改。 

  来源： 文档中心 > 安全组 > 操作指南 > 更新云服务器安全组

• 数据安全有保障

  另外，网宿HTTPS下载加速已全面支持TLS SNI（Server Name Indication）扩展，实现一个IP可以绑定多个证书，不仅有效解决IPv4资源紧张问题，且SNI方式能更有效的缩短客户配置时间，且能在客户业务突发时实现快速扩容。

  来源： 文档中心 > 下载分发 > 产品简介 > 产品功能 > 数据安全有保障

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  由于golang程序在编译的时候进行了剥离，去掉了符号文件，这里使用了IDAGolangHelper-master脚本进行还原，能保证还原出绝大部分函数名。 ::: hljs-center !: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过[7.jpg](https://www.wangsu.com/wos/draft/news/1588149574328/1588149574328_7.jpg) ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是P2P

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  **网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  过去4个月内，职场社交巨头LinkedIn领英连续被曝出大规模数据泄露事件，三次分别被发现有5亿、7亿、6亿份用户个人资料在地下论坛被售卖，涉及至少92%的领英用户。 被兜售的数据包括相关用户的全名、邮件地址、社交媒体账户链接、手机号码、职业数据、工资数据等。

  来源： 报告解读

• 油冷技术进入商用阶段数据中心降耗迎新方向

  油冷技术进入商用阶段数据中心降耗迎新方向来源：中国新闻网 ::: hljs-center !

  来源： 资讯速递

• 网宿云分发获国家信息安全等保三级认证

  网宿云分发获国家信息安全等保三级认证　来源：中国新闻网 中新网9月19日电 作为首批获牌的国内CDN龙头企业，近日网宿科技正式对外宣布，其云分发平台率先通过公安部国家信息安全等级保护的三级认证，成为国内CDN企业中唯一一家通过CDN平台等保认证的公司。 　　

  来源： 资讯速递

• 网宿安全亮相西湖论剑，AI、边缘安全等前沿能力引关注

  [image.png](https://www.wangsu.com/wos/draft/news/1684908598051/1684908598051_image.png) ::: 人工智能是此次大会的焦点议题之一，也是网宿安全的重点布局方向。

  来源： 资讯速递

• 马头流量携手安卓市场隆重首发 安全易用的加速省流量应用

  马头流量携手安卓市场隆重首发 安全易用的加速省流量应用界面清新、功能丰富，拥有众多用户好评的手机上网加速省流量应用《马头流量》9月6日在安卓市场首发V3.3.0版本，欢迎大家前往下载体验。

  来源： 资讯速递

• 网宿获评“CCIA网安50强”、“数字安全专精特新百强”

  网宿科技凭借领先的安全能力与市场表现，实力上榜 “2022年CCIA中国网安产业竞争力50强” 。 ::: hljs-center !

  来源： 资讯速递

• 这届年轻人热衷“搞钱”，理财直播课快安排上！

  看直播学理财 这波风口快跟上近期基金话题频上热搜，而理财直播受关注度也激增。“夜猫子”们将晚上用来刷抖音、看小说的时间悄悄转移到了看理财直播“涨知识”上，这届年轻人的“搞钱”精神着实可嘉！ 数据显示，春节期间，有三成的人选择在夜间看直播学理财，观看人次同比涨幅超10倍，基金讨论区的访问量也翻倍。 随着直播带货的火热和理财用户规模的增长，基金公司纷纷开启理财直播，直播频次与时长也日渐增长，并呈现出新的特点： **内容模式** 与直播带货相比，理财直播对基金带货目的性并不强，大多理财机构期望通过直播，以讲解、问答形式在线普及理财知识或进行新品推介，在投资者教育方面下足功夫。 **业务流程 ** 金融机构开展理财直播有了初具规模的直播团队和相对系统的直播流程，要求从直播预告、开播提醒、抽奖互动、获奖名单公布等全流程的打通。 **互动形式** 主播与用户的实时互动形式更加丰富有趣。直播中在线抽奖、互动问答、求关注、求点赞、帮冲榜等已成为标配，投资者之间还可在评论区互相交流。 **在“基金热”的大势下，基金公司如何抓住机会快速上车理财直播？直播业务如何承接大量新用户的涌入？如何提供为用户提供兼具“涨知识”“流畅观看”和“有趣互动”三位一体的理财直播课程？这对直播的易用性、产品功能完整性、直播观看体验、技术服务能力都提出了更高要求。** 网宿[企业直播](https://www.wangsu.com/product/177)，依托网宿智能分发平台及业界领先的流媒体能力，为金融机构提供覆盖营销获客、直播互动、品牌展示、数据分析等一站式SaaS服务。 ::: hljs-center  :::

  来源： 产品动态

• 该买的安全设备都买了，为什么还是被黑了？

  公安部对于“[等保](https://www.wangsu.com/solution/10)”和“关基保护”，明确提出了以“实战化、体系化、常态化”为方向的“三化六防”理念。上个月正式实施的《关基安全保护要求》强调“以关键业务为核心的整体防控”，同样要求构建整体安全防控体系。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”下载更新地址：https://struts.apache.org/download **漏洞危害** Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行，黑客可以利用该漏洞执行java命令获取权限进而入侵

  来源： 产品动态

• 样本分析 | 网宿云安全新捕获DDG挖矿木马样本

  由于golang程序在编译的时候进行了剥离，去掉了符号文件，这里使用了IDAGolangHelper-master脚本进行还原，能保证还原出绝大部分函数名。 ::: hljs-center !**2.3 P2P机制** DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过[646.webp](https://www.wangsu.com/wos/draft/news/1589162945321/1589162945321_646.webp) ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是

  来源： 产品动态

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  **建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态