相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 更新安全组

  ## 操作说明 安全组起着虚拟防火墙的作用，是云服务器虚拟网卡出口和入口流量的白名单防火墙，即在名单中的安全组规则允许流量通过。一个云服务器可以绑定零个或多个安全组。当未绑定安全组时，云服务器未无任何端口权限。云服务器可以访问外网，但外网是无法访问云服务器。有关安全组详情请参见[安全组](https://www.wangsu.com/document/cate/2522)。 ## 操作步骤 1. 在控制台左侧导航栏选择 **网络** > **安全组** > **创建安全组**。 !选择 **管理规则**为安全组添加规则。  3.选择 **云服务器** > **更多** > **更新安全组**。  !

  来源： 文档中心 > 云服务器 > 操作指南 > 更新安全组

• 删除安全组

  ## 操作说明 删除后绑定此安全组的云服务器将无法按此安全组上的规则进行流量过滤。删除安全组后将无法恢复，请谨慎操作。 ## 操作步骤 在Web控制台左侧导航栏选择**网络 > 安全组 > 选择一安全组 > 更多 > 删除**。 !

  来源： 文档中心 > 安全组 > 操作指南 > 删除安全组

• 创建安全组

  ## 操作说明 创建安全组可通过模板进行创建，也可通过复制当前已经存在的安全组规则进行创建。 提供的常用安全组模板如下。 - 放通22（Linux默认SSH远程连接）,3389（Windows默认远程访问）端口TCP协议和ICMP协议。## 操作步骤 在Web控制台左侧导航栏选择**网络 > 安全组 > 创建安全组**。  !

  来源： 文档中心 > 安全组 > 操作指南 > 创建安全组

• 更新云服务器安全组

  ## 操作说明 若取消默认安全组的绑定，将无法有流量进出。 ## 操作步骤 1. 在Web控制台左侧导航栏选择**计算 > 服务器 > 选择一云服务器 > 更多 > 更新安全组**。 !通过右侧加号或减号进行安全组的修改。 

  来源： 文档中心 > 安全组 > 操作指南 > 更新云服务器安全组

• 数据安全有保障

  在互联网技术不断发展的今天，各种非法劫持、篡改等行为屡见不鲜，网络安全的重要性日益凸显，如何保障数据安全一直是客户的关注点。网宿下载加速产品提供多种手段保障客户数据，同时，还提供HTTPS协议下载以满足当前互联网HTTPS发展需求： 1. HTTPS协议下载 网宿下载加速产品除了提供HTTP下载方式外，还提供HTTPS下载方式以满足当前互联网HTPPS发展和一些对网络安全（如数据安全性）要求高的客户需求。由于HTTPS的证书校验、数据加密传输并分块校验的特性，使数据以加密的方式分发到真正的信息接受者，能够有效防止运营商的劫持篡改、插入广告等行为。另外，网宿HTTPS下载加速已全面支持TLS SNI（Server Name Indication）扩展，实现一个IP可以绑定多个证书，不仅有效解决IPv4资源紧张问题，且SNI方式能更有效的缩短客户配置时间，且能在客户业务突发时实现快速扩容。同时平台也仍保持对传统证书绑定模式的支持，以满足不同客户的业务需求。 2. 多种防劫持手段 网宿下载加速产品可提供多种防劫持手段以减少非法劫持行为对用户访问效果和用户体验的影响。既可提供防止DNS劫持的HTTP DNS防劫持方案，通过HTTP请求获取节点IP，绕过运营商DNS服务器的方式避免DNS劫持；也可通过URI加密和HTTPS防劫持方案实现智能防范HTTP劫持，前者采取隐藏文件名及后缀的方式生成动态URL，可防止针对文件名或文件类型的劫持行为。 此外，HTTPS防劫持方案在请求下载初期会基于约定的规则判断是否劫持：若劫持，则放弃当前请求再发起HTTPS请求通过加密方式下载文件。 3. 轻量级特征值校验防劫持 网宿下载加速产品的文件智能校验防劫持功能可实现网宿CDN全平台全文件准确性，在CDN节点向源站拉取内容时，通过与源站协商好的动态校验特征值，对源站响应的内容进行特征值校验，只有校验通过后，文件才会被保存与响应给终端用户，否则将重新通过https方式回源获取文件。并且支持CDN平台上缓存文件的特征值校验，CDN节点下载到完整文件后，会计算文件的哈希值，并上报到网宿监控平台，网宿监控平台会横向比对所有节点的哈希值，一致则认为正常，存在不一致则智能推送并告警。通过横向及纵向的校验方式能有效减少劫持行为，进一步保证CDN节点获取到的文件和源站一致性。

  来源： 文档中心 > 下载分发 > 产品简介 > 产品功能 > 数据安全有保障

• 网宿互联网安全报告之主机安全篇：打工人，你的电脑也正在偷偷为别人打工…

  挖矿病毒日益猖獗> 近日，网宿科技正式发布《2020上半年中国互联网安全报告》，《报告》显示上半年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们将推出系列报告解读，帮助行业客户了解网络安全趋势及应对策略。 在我们自嘲“打工人”的时候，殊不知，我们的电脑可能正沦为替别人挖矿的“黑劳工”。 近年来，随着区块链和数字货币的兴起，挖矿成了很多人叩开财富大门的钥匙，也引诱来越来越多唯利是图的黑产团伙。 黑产利用挖矿病毒“绑架”他人电脑，为自己不舍昼夜“挖币”，牟取非法利益高达数千万元甚至更多——去年爆出的一名计算机专业学生给网吧电脑装木马远程“挖矿”，一年半的时间敛财上亿元。 云时代下，作为企业承载数据资产和业务管理的基础设施以及信息安全的最后一公里，主机安全防护面临的威胁不断加剧。网宿科技《2020上半年中国互联网安全报告》显示，2020上半年，86.73%的被入侵主机中都检测出了挖矿病毒，挖矿病毒已经成为黑客变现的主要手段。 ::: hljs-center  ::: 下面，让我们一起来看《报告》的具体解读。 ###### 超7成攻击集中在80端口、1433端口 据网宿主机安全平台统计，2020上半年，近90%的企业主机使用Linux系统。▼ ::: hljs-center  ::: Linux系统具有更好的兼容性与稳定性、更低的资源消耗，深受企业用户青睐。并且在运维管理上，Linux更适合于大批量自动化管理。 Linux系统82.71%的主机开启了SSHD远程管理，并使用默认的22端口对外提供服务。Windows系统91.08%的主机则开启了RDP远程管理，并使用默认的3389端口对外提供服务。 ::: hljs-center  ::: 开放管理端口容易遭受暴力破解攻击，其中，超过7成的攻击集中在80端口和1433端口。▼ ::: hljs-center  ::: > 网宿云安全团队建议，通过修改默认端口，限制访问IP等方式能够有效缓解暴力破解攻击 ###### 异常登录IP大部分来自于海外，尤其是美国 《报告》显示，85.42%的异常登录告警IP来自海外，其中，来源于美国的IP数量远超其他国家和地区。▼ ::: hljs-center  ::: 这是因为美国拥有较多的IP资源——许多大型的云厂商、IDC厂商，而这些正是代理服务器的主要来源。 ###### 利用应用层组件高危漏洞成主机入侵的重要途径 根据网宿主机探针采集的流行应用、容器、组件漏洞数据，结合入侵溯源分析发现，应用层组件高危漏洞已是主机入侵的重要途径。 ::: hljs-center  ::: 与操作系统漏洞相比，应用层组件更多地暴露在互联网上，可直接被远程攻击，且存在更多的远程执行漏洞。与Web业务应用漏洞相比，组件漏洞的通用性更强、使用面更广泛，攻击者无需针对Web业务应用进行漏洞挖掘，组件漏洞结合自动化工具，更容易组成自动化“肉鸡”控制、自动化挖矿等黑产工具链。 《报告》还提到，随着越来越多企业使用大数据技术，许多大数据组件都提供自动化管理API，可提供文件操作、命令执行功能，但企业往往会忽视这些功能的安全使用规范，因而造成许多接口被未授权访问入侵。在对入侵主机进行溯源分析后，发现多起由于Hadoop、Redis、Spark等组件的管理功能被利用导致的入侵事件。 ###### 持久化几乎成为主机入侵必备的辅助手段 2020上半年，网宿主机安全平台在超过95%的被入侵主机中均发现了持久化行为。 黑客入侵后通常会通过修改定时任务、开机启动等手段保障恶意进程的持久运行，并通过植入后门账号、后门进程等方式维持控制权限。 ::: hljs-center  ::: 相比于传统的PC入侵，服务端的入侵通过修改定时任务维持恶意进程运行的比例远远高于通过修改开机启动的方式，这是由于服务器为了保证业务的连续性，很少进行重启。 同时，主机入侵植入后门的方式也更为多样、更为随机，许多入侵会留下多个后门通道——后门账号、进程、密钥同时实施。普遍存在的持久化入侵行为隐蔽性强，这就要求企业提高排查分析能力。 ###### 超8成入侵主机中检测出挖矿病毒 通过对近半年入侵事件进行统计分析发现，86.73%的被入侵主机中检测出了挖矿病毒。 挖矿产业变现快、匿名化、产业链短等特点，使其成为黑客变现主要手段——以往黑客变现需要较长的流程和成熟的团队，而区块链货币出现以后，任何一个黑客都可以“挟持”他人主机算力挖矿，直接牟利，且无法通过经济链路追踪真实身份。由于挖矿病毒产业链极短，黑客还能更方便地使用工具开展自动化的入侵。 网宿主机安全平台从入侵主机当中多次提取到dota家族病毒，该家族病毒已迅速发展到第3代版本，能够自动执行攻击主机、下载病毒、运行挖矿、植入后门、修改定时任务等恶意行为。 ###### 企业用户几乎不修改默认安全配置 通过对主机安全基线的核心配置项进行抽样检测分析后发现，用户几乎没有修改操作系统默认的安全配置。对于操作系统默认设置的不安全配置，只有少数用户进行了安全加固。 ::: hljs-center  ::: 其原因在于，其一，部分用户认为安全基线不是安全漏洞，造成入侵的可能较低；其二，部分用户在安全与便捷之间选择了便捷，比如使用复杂度低的密码等。除了安全意识不足以外，企业缺乏强制的安全规定也是重要原因。 从上面的分析我们可以看到，当前企业主机安全面临内忧外患的严峻形势，企业亟待升级主机安全防护水平。 部署有效的主机安全防护措施是公认的应对之策。 值得一提的是，网宿打造的主机入侵检测系统HIDS，基于全球智能平台积累的海量攻击数据，通过部署轻量级的主机探针，结合云端智能分析引擎，可为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等服务，包括高效识别弱口令、高危漏洞等常见安全风险；实时监测网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为，保障主机安全，守护企业数字资产。（[一键了解](https://www.wangsu.com/product/162)）

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。

  来源： 报告解读

• 网宿科技发布上半年安全报告：Web应用攻击激增8倍 零信任安全成未来趋势

  《报告》指出，从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。

  来源： 报告解读

• 网宿云分发获国家信息安全等保三级认证

  网宿云分发获国家信息安全等保三级认证　来源：中国新闻网 中新网9月19日电 作为首批获牌的国内CDN龙头企业，近日网宿科技正式对外宣布，其云分发平台率先通过公安部国家信息安全等级保护的三级认证，成为国内CDN企业中唯一一家通过CDN平台等保认证的公司。 　　

  来源： 新闻速递

• 网宿云计算平台获国家级信息系统安全等保三级认证

  网宿云计算平台获国家级信息系统安全等保三级认证　　来源：中国新闻网 中新网11月1日电 近日，网宿科技正式对外宣布，继云分发平台后，网宿科技云计算平台顺利通过了公安部信息系统安全等级保护的三级认证，获得国家对于非银行机构信息系统安全等级保护的最高评级。 　　

  来源： 新闻速递

• 网宿科技与安天科技达成战略合作 进一步拓展安全业务

  强强携手，共同开拓网络安全市场来源：证券日报 近日，网宿科技股份有限公司（以下简称“网宿科技”）与哈尔滨安天科技集团股份有限公司（以下简称“安天科技”）正式签署协议，达成战略合作。 双方宣布，将建立互信合作的战略伙伴关系，通过优势互补，共同进行网络安全领域产品和技术的研发、开拓市场。安天科技是国内领先的网络安全技术与产品提供商，通过20年自主研发积累，在威胁检测引擎、高级威胁对抗、大规模威胁自动化分析等方面形成了技术领先优势。公司拥有超过1000项专利申请和超过400项专利授权。安天的威胁检测引擎为全球超过一百万台网络设备和网络安全设备、超过二十六亿部智能终端设备提供了安全检测能力。

  来源： 新闻速递

• 马头流量携手安卓市场隆重首发 安全易用的加速省流量应用

  马头流量携手安卓市场隆重首发 安全易用的加速省流量应用界面清新、功能丰富，拥有众多用户好评的手机上网加速省流量应用《马头流量》9月6日在安卓市场首发V3.3.0版本，欢迎大家前往下载体验。

  来源： 新闻速递

• 备受资本市场看好的技术新风口SASE，为何CDN厂商更具爆发潜力

  **安全是数字化的第一道阀门，没有安全就没有一切** 安全业务为什么能够驱动思科这样的大象，翩跹起舞？原因在于现如今企业上云、远程办公、在线教育、互联网医疗、内外网融合、总分机构连接等等各种业务和现象不断出现，物理世界正在快速地在线化、数字化、云化。根据Gartner高级总监Nat Smith的观点，对拥有全球业务的组织来说，云边缘的堆栈实例可以放置在多个位置，而且它“对延迟非常敏感”。 从这个角度来看，更靠近边缘的CDN厂商等更容易进化到SASE的领地，并获取相应的成果。这和CDN在发展SD-WAN更具优势这个维度是同样的逻辑。

  来源： 新闻速递

• 这届年轻人热衷“搞钱”，理财直播课快安排上！

  看直播学理财 这波风口快跟上近期基金话题频上热搜，而理财直播受关注度也激增。“夜猫子”们将晚上用来刷抖音、看小说的时间悄悄转移到了看理财直播“涨知识”上，这届年轻人的“搞钱”精神着实可嘉！ 数据显示，春节期间，有三成的人选择在夜间看直播学理财，观看人次同比涨幅超10倍，基金讨论区的访问量也翻倍。 随着直播带货的火热和理财用户规模的增长，基金公司纷纷开启理财直播，直播频次与时长也日渐增长，并呈现出新的特点： **内容模式** 与直播带货相比，理财直播对基金带货目的性并不强，大多理财机构期望通过直播，以讲解、问答形式在线普及理财知识或进行新品推介，在投资者教育方面下足功夫。 **业务流程 ** 金融机构开展理财直播有了初具规模的直播团队和相对系统的直播流程，要求从直播预告、开播提醒、抽奖互动、获奖名单公布等全流程的打通。 **互动形式** 主播与用户的实时互动形式更加丰富有趣。直播中在线抽奖、互动问答、求关注、求点赞、帮冲榜等已成为标配，投资者之间还可在评论区互相交流。 **在“基金热”的大势下，基金公司如何抓住机会快速上车理财直播？直播业务如何承接大量新用户的涌入？如何提供为用户提供兼具“涨知识”“流畅观看”和“有趣互动”三位一体的理财直播课程？这对直播的易用性、产品功能完整性、直播观看体验、技术服务能力都提出了更高要求。** 网宿[企业直播](https://www.wangsu.com/product/177)，依托网宿智能分发平台及业界领先的流媒体能力，为金融机构提供覆盖营销获客、直播互动、品牌展示、数据分析等一站式SaaS服务。 ::: hljs-center  :::

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  在执行路由调度的代码中使用了$this->app->controller方法来实例化控制器，然后调用实例中的方法。 ::: hljs-center  ::: controller方法通过parseModuleAndClass方法解析出$module和$class，然后实例化$利用命名空间的特点，如果可以控制此处的$name（即路由中的controller部分），那么就可以实例化任何一个类。 回头检查路由解析的代码。s=index/\namespace\class/method ，这将会实例化\namespace\class类并执行method方法。 执行成功的实例： ::: hljs-center !

  来源： 产品动态

• 运维新势力技术沙龙，大咖们这么说!

  [image.png](https://www.wangsu.com/wos/draft/news/1603866760040/1603866760041_image.png) 会上，马涛分享了网宿在助力客户运维工作方面的技术积累以及服务经验，重点介绍了网宿网络性能优化、云安全、主机安全等产品。运维帮通过融入公有云的思想，研发了BigOps CMDB系统，通过模型实例、服务树等技术来构建资源，通过动态更新资源信息来保证准确性。 !

  来源： 产品动态

• 想降低成本、部署更快？网宿云计算容器服务来帮你

  在2018年双11大促活动中，为该电商创建运行了2100多个实例，支撑了来自特惠商品、秒杀团购、海外购、订单交易等应用层面业务约90%的流量，成功缓解了交易平台的压力。 ::: hljs-center !**05智能化运维** 结合网宿云计算监控、日志服务等组件，监控、采集活动期间所有的容器数据，通过可视化图表来获取资源分配、资源消耗、容量水位、实例配额等详情，为调整策略提供了坚实的数据支持。 相信通过以上实例的介绍， 您已经对网宿云计算的企业级容器服务有了一定的了解。

  来源： 产品动态

• 早这样上课，我都上清华了！

  大型直播课 支持超大并发的大型直播公开课堂，满足超低延时的视频和文字的互动答疑等需求，老师单向直播授课为主，学生人数无上限。 ::: ::: hljs-center !

  来源： 产品动态