相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 更新安全组

  ## 操作说明 安全组起着虚拟防火墙的作用，是云服务器虚拟网卡出口和入口流量的白名单防火墙，即在名单中的安全组规则允许流量通过。一个云服务器可以绑定零个或多个安全组。当未绑定安全组时，云服务器未无任何端口权限。云服务器可以访问外网，但外网是无法访问云服务器。有关安全组详情请参见[安全组](https://www.wangsu.com/document/cate/2522)。 ## 操作步骤 1. 在控制台左侧导航栏选择 **网络** > **安全组** > **创建安全组**。 !选择 **管理规则**为安全组添加规则。  3.选择 **云服务器** > **更多** > **更新安全组**。  !

  来源： 文档中心 > 云服务器 > 操作指南 > 更新安全组

• 删除安全组

  ## 操作说明 删除后绑定此安全组的云服务器将无法按此安全组上的规则进行流量过滤。删除安全组后将无法恢复，请谨慎操作。 ## 操作步骤 在Web控制台左侧导航栏选择**网络 > 安全组 > 选择一安全组 > 更多 > 删除**。 !

  来源： 文档中心 > 安全组 > 操作指南 > 删除安全组

• 创建安全组

  ## 操作说明 创建安全组可通过模板进行创建，也可通过复制当前已经存在的安全组规则进行创建。 提供的常用安全组模板如下。 - 放通22（Linux默认SSH远程连接）,3389（Windows默认远程访问）端口TCP协议和ICMP协议。## 操作步骤 在Web控制台左侧导航栏选择**网络 > 安全组 > 创建安全组**。  !

  来源： 文档中心 > 安全组 > 操作指南 > 创建安全组

• 更新云服务器安全组

  ## 操作说明 若取消默认安全组的绑定，将无法有流量进出。 ## 操作步骤 1. 在Web控制台左侧导航栏选择**计算 > 服务器 > 选择一云服务器 > 更多 > 更新安全组**。 !通过右侧加号或减号进行安全组的修改。 

  来源： 文档中心 > 安全组 > 操作指南 > 更新云服务器安全组

• 数据安全有保障

  在互联网技术不断发展的今天，各种非法劫持、篡改等行为屡见不鲜，网络安全的重要性日益凸显，如何保障数据安全一直是客户的关注点。网宿下载加速产品提供多种手段保障客户数据，同时，还提供HTTPS协议下载以满足当前互联网HTTPS发展需求： 1. HTTPS协议下载 网宿下载加速产品除了提供HTTP下载方式外，还提供HTTPS下载方式以满足当前互联网HTPPS发展和一些对网络安全（如数据安全性）要求高的客户需求。由于HTTPS的证书校验、数据加密传输并分块校验的特性，使数据以加密的方式分发到真正的信息接受者，能够有效防止运营商的劫持篡改、插入广告等行为。另外，网宿HTTPS下载加速已全面支持TLS SNI（Server Name Indication）扩展，实现一个IP可以绑定多个证书，不仅有效解决IPv4资源紧张问题，且SNI方式能更有效的缩短客户配置时间，且能在客户业务突发时实现快速扩容。同时平台也仍保持对传统证书绑定模式的支持，以满足不同客户的业务需求。 2. 多种防劫持手段 网宿下载加速产品可提供多种防劫持手段以减少非法劫持行为对用户访问效果和用户体验的影响。既可提供防止DNS劫持的HTTP DNS防劫持方案，通过HTTP请求获取节点IP，绕过运营商DNS服务器的方式避免DNS劫持；也可通过URI加密和HTTPS防劫持方案实现智能防范HTTP劫持，前者采取隐藏文件名及后缀的方式生成动态URL，可防止针对文件名或文件类型的劫持行为。 此外，HTTPS防劫持方案在请求下载初期会基于约定的规则判断是否劫持：若劫持，则放弃当前请求再发起HTTPS请求通过加密方式下载文件。 3. 轻量级特征值校验防劫持 网宿下载加速产品的文件智能校验防劫持功能可实现网宿CDN全平台全文件准确性，在CDN节点向源站拉取内容时，通过与源站协商好的动态校验特征值，对源站响应的内容进行特征值校验，只有校验通过后，文件才会被保存与响应给终端用户，否则将重新通过https方式回源获取文件。并且支持CDN平台上缓存文件的特征值校验，CDN节点下载到完整文件后，会计算文件的哈希值，并上报到网宿监控平台，网宿监控平台会横向比对所有节点的哈希值，一致则认为正常，存在不一致则智能推送并告警。通过横向及纵向的校验方式能有效减少劫持行为，进一步保证CDN节点获取到的文件和源站一致性。

  来源： 文档中心 > 下载分发 > 产品简介 > 产品功能 > 数据安全有保障

• 网宿互联网安全报告之主机安全篇：打工人，你的电脑也正在偷偷为别人打工…

  挖矿病毒日益猖獗> 近日，网宿科技正式发布《2020上半年中国互联网安全报告》，《报告》显示上半年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们将推出系列报告解读，帮助行业客户了解网络安全趋势及应对策略。 在我们自嘲“打工人”的时候，殊不知，我们的电脑可能正沦为替别人挖矿的“黑劳工”。 近年来，随着区块链和数字货币的兴起，挖矿成了很多人叩开财富大门的钥匙，也引诱来越来越多唯利是图的黑产团伙。 黑产利用挖矿病毒“绑架”他人电脑，为自己不舍昼夜“挖币”，牟取非法利益高达数千万元甚至更多——去年爆出的一名计算机专业学生给网吧电脑装木马远程“挖矿”，一年半的时间敛财上亿元。 云时代下，作为企业承载数据资产和业务管理的基础设施以及信息安全的最后一公里，主机安全防护面临的威胁不断加剧。网宿科技《2020上半年中国互联网安全报告》显示，2020上半年，86.73%的被入侵主机中都检测出了挖矿病毒，挖矿病毒已经成为黑客变现的主要手段。 ::: hljs-center  ::: 下面，让我们一起来看《报告》的具体解读。 ###### 超7成攻击集中在80端口、1433端口 据网宿主机安全平台统计，2020上半年，近90%的企业主机使用Linux系统。▼ ::: hljs-center  ::: Linux系统具有更好的兼容性与稳定性、更低的资源消耗，深受企业用户青睐。并且在运维管理上，Linux更适合于大批量自动化管理。 Linux系统82.71%的主机开启了SSHD远程管理，并使用默认的22端口对外提供服务。Windows系统91.08%的主机则开启了RDP远程管理，并使用默认的3389端口对外提供服务。 ::: hljs-center  ::: 开放管理端口容易遭受暴力破解攻击，其中，超过7成的攻击集中在80端口和1433端口。▼ ::: hljs-center  ::: > 网宿云安全团队建议，通过修改默认端口，限制访问IP等方式能够有效缓解暴力破解攻击 ###### 异常登录IP大部分来自于海外，尤其是美国 《报告》显示，85.42%的异常登录告警IP来自海外，其中，来源于美国的IP数量远超其他国家和地区。▼ ::: hljs-center  ::: 这是因为美国拥有较多的IP资源——许多大型的云厂商、IDC厂商，而这些正是代理服务器的主要来源。 ###### 利用应用层组件高危漏洞成主机入侵的重要途径 根据网宿主机探针采集的流行应用、容器、组件漏洞数据，结合入侵溯源分析发现，应用层组件高危漏洞已是主机入侵的重要途径。 ::: hljs-center  ::: 与操作系统漏洞相比，应用层组件更多地暴露在互联网上，可直接被远程攻击，且存在更多的远程执行漏洞。与Web业务应用漏洞相比，组件漏洞的通用性更强、使用面更广泛，攻击者无需针对Web业务应用进行漏洞挖掘，组件漏洞结合自动化工具，更容易组成自动化“肉鸡”控制、自动化挖矿等黑产工具链。 《报告》还提到，随着越来越多企业使用大数据技术，许多大数据组件都提供自动化管理API，可提供文件操作、命令执行功能，但企业往往会忽视这些功能的安全使用规范，因而造成许多接口被未授权访问入侵。在对入侵主机进行溯源分析后，发现多起由于Hadoop、Redis、Spark等组件的管理功能被利用导致的入侵事件。 ###### 持久化几乎成为主机入侵必备的辅助手段 2020上半年，网宿主机安全平台在超过95%的被入侵主机中均发现了持久化行为。 黑客入侵后通常会通过修改定时任务、开机启动等手段保障恶意进程的持久运行，并通过植入后门账号、后门进程等方式维持控制权限。 ::: hljs-center  ::: 相比于传统的PC入侵，服务端的入侵通过修改定时任务维持恶意进程运行的比例远远高于通过修改开机启动的方式，这是由于服务器为了保证业务的连续性，很少进行重启。 同时，主机入侵植入后门的方式也更为多样、更为随机，许多入侵会留下多个后门通道——后门账号、进程、密钥同时实施。普遍存在的持久化入侵行为隐蔽性强，这就要求企业提高排查分析能力。 ###### 超8成入侵主机中检测出挖矿病毒 通过对近半年入侵事件进行统计分析发现，86.73%的被入侵主机中检测出了挖矿病毒。 挖矿产业变现快、匿名化、产业链短等特点，使其成为黑客变现主要手段——以往黑客变现需要较长的流程和成熟的团队，而区块链货币出现以后，任何一个黑客都可以“挟持”他人主机算力挖矿，直接牟利，且无法通过经济链路追踪真实身份。由于挖矿病毒产业链极短，黑客还能更方便地使用工具开展自动化的入侵。 网宿主机安全平台从入侵主机当中多次提取到dota家族病毒，该家族病毒已迅速发展到第3代版本，能够自动执行攻击主机、下载病毒、运行挖矿、植入后门、修改定时任务等恶意行为。 ###### 企业用户几乎不修改默认安全配置 通过对主机安全基线的核心配置项进行抽样检测分析后发现，用户几乎没有修改操作系统默认的安全配置。对于操作系统默认设置的不安全配置，只有少数用户进行了安全加固。 ::: hljs-center  ::: 其原因在于，其一，部分用户认为安全基线不是安全漏洞，造成入侵的可能较低；其二，部分用户在安全与便捷之间选择了便捷，比如使用复杂度低的密码等。除了安全意识不足以外，企业缺乏强制的安全规定也是重要原因。 从上面的分析我们可以看到，当前企业主机安全面临内忧外患的严峻形势，企业亟待升级主机安全防护水平。 部署有效的主机安全防护措施是公认的应对之策。 值得一提的是，网宿打造的主机入侵检测系统HIDS，基于全球智能平台积累的海量攻击数据，通过部署轻量级的主机探针，结合云端智能分析引擎，可为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等服务，包括高效识别弱口令、高危漏洞等常见安全风险；实时监测网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为，保障主机安全，守护企业数字资产。（[一键了解](https://www.wangsu.com/product/162)）

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。

  来源： 报告解读

• 网宿科技发布上半年安全报告：Web应用攻击激增8倍 零信任安全成未来趋势

  《报告》指出，从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPXdraft/news/1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P[13.jpg](https://www.wangsu.com/wos/draft/news/1588149665828/1588149665828_13.jpg) ::: 二是用main__ptr_minerd_killOtherMiners函数通过gopsutil获取CPU使用率，并干掉使用率超过

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  jpg](https://www.wangsu.com/wos/draft/news/1588152733016/1588152733016_7.jpg) ::: 整体来看，随着大流量攻击成为常态，网宿云安全平台通过大数据分析和机器学习，对用户行为建模，正在构筑覆盖网络安全、Web应用安全、业务安全等八大安全领域的智慧云端安全体系

  来源： 报告解读

• 网宿科技：用高效网络引领智慧金融新风向

  网宿科技：用高效网络引领智慧金融新风向为满足我国多元化、多层次的金融服务需求，金融与科技的融合正在不断深化，智慧金融已然成为互联网金融下一个风口。 目前，我国各大传统金融机构正在紧密跟踪区块链、大数据、云计算等各类智能技术，以期在智慧金融的赛场上争得先机。

  来源： 新闻速递

• 网宿云分发获国家信息安全等保三级认证

  网宿云分发获国家信息安全等保三级认证　来源：中国新闻网 中新网9月19日电 作为首批获牌的国内CDN龙头企业，近日网宿科技正式对外宣布，其云分发平台率先通过公安部国家信息安全等级保护的三级认证，成为国内CDN企业中唯一一家通过CDN平台等保认证的公司。 　　

  来源： 新闻速递

• 网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相

  网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相2013年11月28日-北京，网宿科技发布了2013年第三季度《网宿科技中国互联网发展报告》（以下简称《报告》）。[11.jpg](https://www.wangsu.com/wos/draft/news/1589446335632/1589446335632_11.jpg) ::: 移动终端浏览器方面，2013年第三季度用户使用移动终端访问互联网时，移动终端最常用的浏览器为移动终端所内置的浏览器，安卓设备和苹果终端所内置的浏览器分别占

  来源： 新闻速递

• 网宿云计算平台获国家级信息系统安全等保三级认证

  网宿云计算平台获国家级信息系统安全等保三级认证　　来源：中国新闻网 中新网11月1日电 近日，网宿科技正式对外宣布，继云分发平台后，网宿科技云计算平台顺利通过了公安部信息系统安全等级保护的三级认证，获得国家对于非银行机构信息系统安全等级保护的最高评级。 　　

  来源： 新闻速递

• 网宿科技与安天科技达成战略合作 进一步拓展安全业务

  强强携手，共同开拓网络安全市场来源：证券日报 近日，网宿科技股份有限公司（以下简称“网宿科技”）与哈尔滨安天科技集团股份有限公司（以下简称“安天科技”）正式签署协议，达成战略合作。 双方宣布，将建立互信合作的战略伙伴关系，通过优势互补，共同进行网络安全领域产品和技术的研发、开拓市场。安天科技是国内领先的网络安全技术与产品提供商，通过20年自主研发积累，在威胁检测引擎、高级威胁对抗、大规模威胁自动化分析等方面形成了技术领先优势。公司拥有超过1000项专利申请和超过400项专利授权。安天的威胁检测引擎为全球超过一百万台网络设备和网络安全设备、超过二十六亿部智能终端设备提供了安全检测能力。

  来源： 新闻速递

• 这届年轻人热衷“搞钱”，理财直播课快安排上！

  看直播学理财 这波风口快跟上近期基金话题频上热搜，而理财直播受关注度也激增。“夜猫子”们将晚上用来刷抖音、看小说的时间悄悄转移到了看理财直播“涨知识”上，这届年轻人的“搞钱”精神着实可嘉！ 数据显示，春节期间，有三成的人选择在夜间看直播学理财，观看人次同比涨幅超10倍，基金讨论区的访问量也翻倍。 随着直播带货的火热和理财用户规模的增长，基金公司纷纷开启理财直播，直播频次与时长也日渐增长，并呈现出新的特点： **内容模式** 与直播带货相比，理财直播对基金带货目的性并不强，大多理财机构期望通过直播，以讲解、问答形式在线普及理财知识或进行新品推介，在投资者教育方面下足功夫。 **业务流程 ** 金融机构开展理财直播有了初具规模的直播团队和相对系统的直播流程，要求从直播预告、开播提醒、抽奖互动、获奖名单公布等全流程的打通。 **互动形式** 主播与用户的实时互动形式更加丰富有趣。直播中在线抽奖、互动问答、求关注、求点赞、帮冲榜等已成为标配，投资者之间还可在评论区互相交流。 **在“基金热”的大势下，基金公司如何抓住机会快速上车理财直播？直播业务如何承接大量新用户的涌入？如何提供为用户提供兼具“涨知识”“流畅观看”和“有趣互动”三位一体的理财直播课程？这对直播的易用性、产品功能完整性、直播观看体验、技术服务能力都提出了更高要求。** 网宿[企业直播](https://www.wangsu.com/product/177)，依托网宿智能分发平台及业界领先的流媒体能力，为金融机构提供覆盖营销获客、直播互动、品牌展示、数据分析等一站式SaaS服务。 ::: hljs-center  :::

  来源： 产品动态

• 企业上云、用云、管云难题，交给我们来搞定！

  五大问题 一个对策::: hljs-center 随着企业上云和数字化转型进入深水区 如何提升上云/用云效率成为企业关注的重点 这件事，是道“实操题” 说起来容易，做起来却有点“难” 对于企业而言，上云与云上管理 总有那么些不可预知的问题 要是有一个技术专家全程协助就好了！！[image.png](https://www.wangsu.com/wos/draft/news/1616463147672/1616463147672_image.png) Duang~↓↓↓ 今天小编就分享几个实操场景 看看网宿MSP如何高效解决企业上云/用云/管云难题 1 !

  来源： 产品动态

• 网宿科技 X 哔哩哔哩 | 用边缘算力保障直播的第一公里

  网宿助力bilibili直播业务发展::: hljs-center  ::: 哔哩哔哩（简称B站）是一家集视频、游戏、直播等于一体的综合文化娱乐社区，也是中国最大的ACG二次元文化社区，涵盖7000多个兴趣圈层。 作为B站社区互动文化的核心与主要营收来源，直播业务是B站发展的重中之重。 近年来，伴随B站直播的火爆，观众流量、主播数量与直播时长与日俱增，给平台的稳定性、服务质量及运营成本均提出了挑战。 网宿科技针对B站遇到的问题和需求，为其提供边缘云容器服务，依托网宿全球分布的边缘节点资源和强大调度能力，实现就近接入，利用边缘算力进行转推与转码，保障直播的稳定、高清、流畅。 ::: hljs-center  ::: 传统的直播场景中，采用的是中心式推流、转码，即在每个大区搭建BGP源站，就近接收主播推流，在BGP源站统一处理后再转推至CDN。 随着直播业务量级提升，B站日益面临BGP带宽成本高、中心压力大、弹性能力弱、运维难度大等问题，不仅直播效果、用户体验受到影响，业务发展更遭受制约。 对此，B站亟需一种替代方案，方案需具备—— **广泛的接入能力** B站直播业务分布极广，基本覆盖全国各省的三大运营商，以及热门区域的城市级运营商； **稳定的网络保障** 直播对网络质量要求极高，短暂的抖动和丢包都可能触发业务告警，并造成终端卡顿丢帧，影响直播效果； **良好的边缘算力与性能** 在主播推流进入[CDN](https://www.wangsu.com/news/content/blog/1384)之前，需要对其进行转推、私有协议转换、转码等系列操作，这对边缘侧的计算能力与性能提出要求； **较好的容灾能力** 能在全国各地区的复杂网络环境中，确保整体服务的高质量与高可用； 针对B站直播的业务场景，网宿为其提供了边缘云容器ECC（Edge Cloud Container）服务。 **[边缘云容器ECC](https://www.wangsu.com/product/68)** 将原本部署于大区源站上的收流、转推、转码等业务模块，下沉至全国各省份运营商的边缘节点，以就近接入的方式，承接主播上行推流的收流转推等业务诉求，实现、乃至最终取代原本的BGP源站的功能，帮助平台提升业务承载能力，保障直播效果，有效降低运营成本。 ::: hljs-center  ::: > 基于分布广泛的400+边缘节点资源，保证全国各地各运营商的接入质量； > 通过边缘节点完成私有协议就近收流、转码、转推，降低业务时延，保障第一公里的直播推流效果； > 智能调度分布式边缘算力，按需使用，大幅降低源站中心的带宽成本，减轻对中心的依赖； > 支持多协议负载均衡，容器健康度自检与剔除机制，保障业务高可用。 网宿为B站提供服务以来，始终保持服务的稳定与可靠，成功助力其直播业务发展。数据显示，2020年，B站月活用户规模已破2亿，直播成为其收入增长的新引擎。 眼下，5G全面商用正推动工业互联网、物联网、4K/8K超高清视频、VR、智能家居等应用场景加速落地，随之而来的边缘计算需求迎来爆发。 网宿将继续打磨边缘计算平台，持续升级边缘资源与能力，为更多行业客户的创新发展提供支持。

  来源： 产品动态

• 拜登强推的零信任，为何被视为安全上云的标配？

  这是美国首次以行政命令的方式，明确要求用零信任迭代过时的联邦网络安全模型。 ::: hljs-center !混合云架构安全管理繁杂困难 即便企业同步建设了云端安防体系，云端与本地两套安防产品来自不同厂家，拥有不同的功能模块、配置管理、策略管理等，使得运维管理工作复杂度成倍增加。管理不当同样会使安全产品不能起到有效的防护作用。 3.并且由于应用均隐藏在安全网关之后，云上应用甚至无需另行建设对暴露端口的防护体系，也大大化解了混合架构下安防体系维护的复杂性。 相对于见招拆招应对来犯的网络攻击的被动防御方式，零信任安全为企业应用最小化攻击面，并解决用户权限过大的问题，可以说是一种主动防御。零信任安全是对传统网络安全防护思路的彻底变革。此次拜登为零信任的落地按下“加速键”，也印证了当前在向云与移动办公拓展的企业网络架构下，革新防御模式势在必行。

  来源： 产品动态

• 我是一个网络“小偷”！

  [640.webp](https://www.wangsu.com/wos/draft/news/1590644792380/1590644792380_640.webp) ::: ::: hljs-center 我每天的工作就是 在网络上寻找钱多、安防措施又不足的目标 用各种方式和手段潜入 成功潜入之后_641.webp) ::: ::: hljs-center **我怎么拿到你家 “钥匙”的** ::: ::: hljs-center 所谓的“钥匙”，在我们这一行，俗称“权限” 锁定目标之后，首先我要进行“踩点” 就是把目标从头到尾扫描一遍，看看有没有安保漏洞 比如，这家的智能门锁用的密码是draft/news/1590645132200/1590645132200_647.webp) ::: ::: hljs-center 每个来访的客人都要接受检查 人一多，效率就慢下来了 若要不影响客人进门，就得购置好多台…… 这些机器也很“笨” 很多内置的检查规则，没有办法与时俱进 我用一些新的漏洞或者手段

  来源： 产品动态