相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 使用须知

  为了您能正常使用GPU云服务器，使用之前请阅读以下注意事项。 - 暂不支持声卡应用。 - 直通型的GPU云服务器默认搭载PCIE SSD本地盘。本地盘存在单点故障，用本地盘存储数据有丢失数据的风险。请定期备份数据，或使用数据高可靠的架构部署您的应用。另外，对于需要持久化保存的数据，强烈建议您使用云硬盘存储。 - 目前网宿云提供的镜像默认不带GPU卡和PCIE SSD本地盘的驱动，请自行下载并完成安装。如果需要使用GPU加速能力，建议您使用不同的远程访问工具，如TigerVNC、TeamViewer。

  来源： 文档中心 > GPU云服务器 > 产品介绍 > 使用须知

• 使用流程

  - IPSec 隧道使用流程如图所示。  - OpenVPN服务使用流程如图所示。  - PPTP VPN服务使用流程如图所示。 !

  来源： 文档中心 > VPN网关 > 产品介绍 > 使用流程

• 使用条款

  ### 前言 **欢迎访问并注册使用我们提供的SecureLink服务（(以下或简称“本服务”)。网宿会不断更新应用版本，如您已注册使用一种版本的服务，则可以以同一账号使用其他版本的服务。本协议自动适用于您所使用的所有版本的软件和服务。 2.3本服务软件的使用 2.3.1网宿给予您一项不可转让的、非排他性的许可，以使用本服务及软件。本条及本协议其他条款未明示授权的其他一切权利仍由网宿保留。如您不再需要使用本服务或软件，或需要更新本服务或软件，您可以自行卸载。 2.3.3为进一步提升用户体验、完善本服务，网宿将不时提供软件更新，这些更新可能会采取软件替换、修改、功能强化、版本升级等形式。网宿建议您随时核对并下载最新版本，确保您可以继续使用本服务。 ### 三、账户使用与安全 3.1.4.3账户申诉 4.3.1账号申诉是指通过个人资料及账号使用信息来证明您是账号主人的方式。 4.3.2您所使用的账号若存在登录风险，或其他系统认定的风险情形导致账号被暂停使用的，您可通过联系您所在企业组织的企业管理员进行账户申诉操作。您使用网宿SecureLink的服务，您应保证： 5.2.1.

  来源： 文档中心 > 网宿安达SecureLink > 使用条款 > 使用条款

• 使用流程

  ## 使用流程 云服务器产品使用流程如图所示。 !

  来源： 文档中心 > 云服务器 > 产品介绍 > 使用流程

• 使用限制

  - 公网类型负载均衡器不能使用共享带宽包功能。若需要使用共享带宽包，请选择内网类型负载均衡器并绑定公网IP使用。 - 同一个云服务器的同一个端口服务，不能被同时添加到两个应用型负载均衡器的监听器后端。

  来源： 文档中心 > 云负载均衡 > 产品介绍 > 使用限制

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。[image.png](https://www.wangsu.com/wos/draft/news/1627550275104/1627550275104_image.png) ::: 针对API业务的攻击方式中，恶意爬虫（76.39%）占压倒性的多数，蝉联首要攻击方式。恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。黑客通过非法控制和使用API，能够对网站和应用进行数据窃取、数据篡改，甚至使相关业务中断服务。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对[image.png](https://www.wangsu.com/wos/draft/news/1606374277785/1606374277785_image.png) ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX3.95进行加壳，使用官方工具可以脱壳成功。[2.jpg](https://www.wangsu.com/wos/draft/news/1588149496790/1588149496790_2.jpg) ::: ### 2.1监控关键文件 DDG使用开源fsnotify进行关键文件监控，主要监控文件如下： /root/.ssh/authorized_keys[18.jpg](https://www.wangsu.com/wos/draft/news/1588149817813/1588149817813_18.jpg) ::: 使用的C2是通过atomic_store对内存unk_89AD5A8读取为132.148.241.138:8000，也可以通过在[22.jpg](https://www.wangsu.com/wos/draft/news/1588149852687/1588149852687_22.jpg) ::: 最后的Signature使用RSA私钥加密的部分需要使用以下函数加载公钥解密： ::: hljs-center !

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 三成多用户使用iOS设备获取网页资讯

  三成多用户使用iOS设备获取网页资讯 （2011年8月29日 北京）根据网宿科技今天发布的《2011年第二季度互联网报告》（以下简称《报告》）数据显示，访问网页资讯时，高达33.63%的用户使用苹果iOS系统的移动终端（如图一）。此外，网宿科技还对移动互联网网民访问进行了分析：使用Nokia（21.55%）、iPad（21.42%）移动终端设备访问网页资讯的比例最大，主要使用Webkit（51.69%）、UCweb（21.47%）浏览器；而交互式内容及应用的访问则以HTC（22.38%）、iPhone（21.42%）移动终端的用户为主，主要使用Android（48.19%）、iOS（21.45%）操作系统和APP（45.89%）、Webkit（28.33%）浏览器。

  来源： 资讯速递

• 人脸识别应用场景增加

  网宿：人脸识别的使用需要控制和规范使用场景来源：环球网 刷脸支付、刷脸解锁、刷脸认证……随着人工智能技术的进步，生活和工作中用到“人脸”的场景越来越多，靠着一张“脸”穿梭在数字世界中，便捷了社会生活的同时，其安全性也引发了讨论。这些人脸数据多数情况下是明文存储，在没有做好防护措施的情况下容易被恶意盗取，导致信息泄漏。“ 除隐私数据泄漏之外，唐家渝表示，目前深度学习范式下人工智能应用存在的结构性缺陷，通过数据污染、算法后门、对抗样本攻击等方式对算法进行深层次攻击已经成为主要趋势。“由于深度学习算法漏洞，可能系统漏洞在开发者毫不知情的情况下被恶意用于身份冒充等攻击行为。比如特制一副带有“对抗样本”图案的“眼镜”，可以破解智能手机人脸解锁、智能闸机人脸识别等功能。”他解释称。此外，吕士表也提出，“人脸识别的使用需要控制和规范使用场景，需要监管部门和行业进一步加强安全法规保护规范。人脸识别的全流程都应该是安全可信的，要在数据流通的全过程，包括采集、识别、传输、处理、存储及使用上都有全方位的安全防护措施，加强用前评测和使用审计。”而敏感信息的采集和使用，一定要经过个人的知情并同意后方可进行。

  来源： 资讯速递

• 网宿科技斩获年度民航互联网技术优秀解决方案奖

  [5.jpg](https://www.wangsu.com/wos/draft/news/1589353287053/1589353287053_5.jpg) ::: 当前，伴随航司数字化建设的不断深入与用户使用习惯的变化，用户线上体验与服务正逐渐成为航司赢得用户与市场的关键因素。根据网宿发布的《2018年中国互联网安全报告》显示，以民航业为代表的交通运输业是遭受恶意爬虫攻击最多的领域，且恶意爬虫攻击呈现出攻击更智能、更懂得模仿人的行为的趋势。 ::: hljs-center !

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。 　　基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的90%。恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 　　恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  [image.png](https://www.wangsu.com/wos/draft/news/1641448428141/1641448428141_image.png) 图片说明：12月的攻击强度数据图 ::: 此次网宿科技得以抵御大规模恶意攻击，主要归功于数量庞大的边缘点节做为第一道防线，大大分散攻击强度，即使是针对动态内容的恶意请求，网宿科技的智能调度系统也可以缓解源站压力，维护系统平稳。据团队大数据分析显示，本轮攻击很可能由大量被恶意软件感染的移动设备或者IoT设备在黑客的远程操控下发起。 随着互联网行业的高速发展，隐匿在网络深处的各类安全问题日益严峻。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 暑期航司爬虫攻击量暴涨超4倍，长假将至要做好应对

  [image.png](https://www.wangsu.com/wos/draft/news/1599816823590/1599816823590_image.png) ::: 根据网宿云安全平台数据，今年7、8月份，针对航司的恶意爬虫攻击次数环比前两个月暴涨446%。十一长假将至，以航司为代表的航旅行业正迎来又一业务高峰期，当下如何做好防护、防止恶意爬虫捣乱呢？然而，随着恶意爬虫朝智能化方向快速迭代，上述传统手段已经捉襟见肘。 ::: hljs-center  ::: 不断进化的爬虫通过分布式架构或IP地址资源池动态调整，绕过频控和IP封禁策略；使用机器学习识别图片绕过验证码；还能够通过网宿爬虫管理（Bot Guard）基于多维度访问控制、请求合法性验证、交互验证等防护策略，同时将全网攻击样本导入大数据分析平台，利用深度学习等技术生成多种智能防护模型，从而精准区分恶意爬虫、善意爬虫和正常用户流量，实现Web端+APP端全场景防护，帮助航旅企业规避恶意爬虫攻击造成的业务风险。

  来源： 产品动态

• 9102年都快过完了，还在用这些弱口令？！

  尽管使用弱口令的危害显而易见，但是，因弱口令导致的各类数据泄露、勒索病毒事件在新闻报道中仍然层出不穷。 近日，密码管理器NordPass编制了2019年最常用的200个密码的清单，并且郑重劝告用户不应使用以下20款简单密码： !有研究机构指出，犯罪分子已经开始在GitHub等网站上搜寻AWS等云服务商的密钥，以使用云计算资源进行挖矿。 需要警惕的是，如果攻击者可以操控你的服务器进行挖矿，代表其已获取服务器的权限，并有能力执行窃取数据或安装恶意软件等行为。**物联网僵尸网络的发展，弱口令“帮了大忙”** 目前针对物联网设备的恶意软件越来越普遍，新的僵尸网络变种也不时出现。由于物联网设备数量众多且安全防护措施薄弱，许多设备自出厂后管理员密码就从未修改过。**2.网宿云WAF实时检测，从云端阻断攻击** 当黑客使用弱口令试图对业务系统实施爆破时，WAF就像一道防盗门能够有效检测并及时阻断这类行为，为企业牢牢守住数据资产。网宿云WAF采用智能规则库和AI自学习的双引擎方式实时检测网站请求流量，及时阻止恶意攻击请求以保护网站安全，特色的防撞库大大提高黑客利用弱口令暴力破解的难度。此外，还可以检测和阻断后门上传，让已被入侵的企业及时止损。

  来源： 产品动态

• 比垃圾分类更烧脑的网络爬虫分类，你要怎么搞？

  **爬虫种类细分** 从行为上看，恶意爬虫有恶意注册爬虫、非法登录爬虫、活动作弊爬虫等影响网站正常业务开展。善意爬虫有如搜索引擎爬虫、网站流量监测和排名爬虫、网站在线监控服务爬虫、图片搜索引擎爬虫等，均有利于企业网站优化和推广的，需要区分对待。反爬机制的核心，在于如何区分正常用户、善意爬虫和恶意爬虫。 网宿云安全的技术专家们，以他们多年来为各大平台保驾护航的攻防经验，为企业提供一些反爬虫的新思路。 ::: hljs-center !针对恶意Bot，利用大数据分析技术，基于内置的评分机制对历史威胁事件进行分析，形成不断更新的威胁情报库，以及时发现黑产信息并进行事前防御。 **访问控制** 通过访问限速、状态码限速、反复违规惩罚、黑白名单管理等常见手段，识别出爬虫的访问行为并及时阻断。**机器自学习** 爬虫并非一成不变，黑灰产业已经在使用大数据和人工智能技术来绕过传统的反爬机制，因此识别手段也需要升级，Bot Guard基于对恶意爬虫行为的深度学习，能够精准识别出正常用户与恶意爬虫之间的微小差异，做到先于黑产一步。交通运输业、生活服务、电商、资讯、金融等行业都是恶意爬虫攻击的重灾区，这里分享一起航司的案例： 曾有某航司官网每天遭受各类爬虫流量，包括搜索引擎、机票代理和第三方旅游平台等的爬虫，因一直无法清晰管理各类Bot，导致恶意Bot占用太多服务器资源，影响网站正常运营。

  来源： 产品动态

• 【漏洞预警】最新VirtualBox虚拟机逃逸漏洞

  详情参见： https://github.com/MorteNoir1/virtualbox_e1000_0day” **“事件回顾”** VirtualBox 是由德国 Innotek 公司开发，由Sun Microsystems公司出品的一款开源虚拟机软件软件，使用Qt编写，在 Sun 被 Oracle该漏洞影响VirtualBox的所有版本, 以及所有使用Intel PRO/1000 MT Desktop虚拟机网卡、NAT网络模式进行虚拟机连接的操作系统。 目前安全人员已实现让恶意脚本逃离虚拟环境执行，并公布Exploit代码和视频证据。VM配置：默认（唯一的要求是使用Intel PRO/1000 MT Desktop虚拟机网卡，网络模式是NAT） **“官方修复方案”** 官方还未发布漏洞补丁，待安全补丁发布，请及时更新。

  来源： 产品动态

• 辛苦拉票两星期，不如爬虫一小时？不会再有了

  **揭秘刷票灰产的运作模式** 利用自动化程序进行刷票，已经是一个成熟的产业，分为人工刷票和机器刷票两种，人工刷票通常较贵，使用自动化程序，也就是我们平时所说的“爬虫”刷票，是较为普遍的方式。这种方式虽然在爬虫前进的道路上增加了一道门槛，但黑灰产同样可以使用爬虫，利用海量邮箱、手机号批量注册账号，再批量登录投票。 就这样，爬虫与反爬虫的战争，从简单粗暴，到运用人工智能等新兴技术，攻守双方都在不断变化、升级。比如盗取用户数据，也就是我们俗称的“拖库”，随后将盗取的用户名、密码等数据用到其他网站或平台上，使用爬虫工具实施撞库攻击。此外，我们通过学习平台上海量的恶意爬虫特征，根据不同行业所遭受的攻击特点，通过内置WML算法得出动态变化的识别模型，能够大大提升恶意爬虫识别的效率，并有效发现新型爬虫攻击。对智能爬虫防护模型来说，数据和样本就是它源源不断的养分，因此，随着使用时间的推移，我们的很多客户发现，恶意爬虫得到了越来越有效的控制，直至与业务保持完美的契合度。

  来源： 产品动态