相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 主机入侵检测

  主机入侵检测系统为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务

  来源： 云安全 > 主机安全 > 主机入侵检测

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 容器安全

  实现容器安全预测、防御、检测和响应的安全闭环

  来源： 云安全 > 主机安全 > 容器安全

• 域名检测

  @[toc](域名检测) 通过云备源控制台【域名检测】菜单页面，您可以自助检测您站点包含的域名。 ## 功能介绍 点击【检测工具】菜单下【域名检测】标签页。 在检测入口中输入需检测的网站入口或者网站URL，以http://或者https://开头后，点击“检测”按钮。系统会在检测结果框中显示检测入口下的域名列表，您可通过“复制检测结果”对域名列表进行复制。 !/zh_cn/18222/18824/1618304974911_25.png) <table><tr><td bgcolor=#F0F6FF> <font color=#4168ff size=2>**温馨提示：**</font> <font color=#4168ff size=2>该功能的检测结果中包含站点下的外链域名，您可按需对该部分域名做过滤。检测结果仅供参考，实际以您站点使用业务域名为准。</font> </td></tr></table>

  来源： 文档中心 > 云备源 > 控制台指南 > 检测工具 > 域名检测

• 入侵检测

  ## **异常登录检测** 实时检测主机的登录地、登录IP和登录帐号，如果发现非常用登录地、非指定登录IP、非指定登录帐号等行为时，第一时间进行告警。 ## **文件完整性检测** 对黑客经常篡改的ps、lsof、开机启动项、定时任务等文件进行完整性检测，识别入侵后的篡改行为。## **可疑帐号检测** 实时检测系统帐号，识别出新增帐号、UID为0的帐号、影子帐号等可疑帐号进行预警。 ## **异常进程检测** 监控系统的进程行为，检测出木马进程、挖矿进程、隐藏进程、反弹Shell等恶意进程并进行实时告警。## **病毒木马检测** 提供二进制查杀引擎、WebShell查杀引擎、云查杀引擎，可以检测出常见的网页后门和二进制病毒。 ## **微蜜罐检测** 微蜜罐技术灵活复用HIDS这一基础设施实现低交互蜜罐，在agent上启动监听端口，能够精准捕获内网横向攻击。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 入侵检测

• ATS检测

  检测服务器配置和部署是否符合ATS要求。 ### 操作流程 1.登录网宿科技控制台，通过左侧导航栏进入产品与服务-应用与服务，点击【证书管理】进入证书管理页。 2.点击【ATS检测】，进入ATS检测页。 3.输入域名和端口进行检测。 !

  来源： 文档中心 > 证书管理 > 操作指南 > ATS检测

• ATS检测

  检测服务器配置和部署是否符合ATS要求。 ## 操作流程 1.登录网宿科技控制台，通过左侧导航栏进入产品与服务-应用与服务，点击【证书管理】进入证书管理页。 2.点击【ATS检测】，进入ATS检测页。 3.输入域名和端口进行检测。 !

  来源： 文档中心 > 全站加速 > 控制台指南 > 证书管理 > ATS检测

• 攻击检测

  ### **功能介绍** 网宿CDN支持对加速的域名进行防攻击检测。 ### **操作步骤** 1. 登录网宿**CDN控制台**，选择域名所在的产品线。 2. 选择域名，单击**操作**列中的!配置攻击检测的生效范围，即配置针对哪些请求进行攻击检测。此处提供3种生效范围供选择： !<br/> 例如：/file1/123/和/file2/1%1/表示http://加速域名/file1/123/和http://加速域名/file2/1%1/两个目录及目录下所有文件。配置攻击检测的策略，系统支持通过流量或者IP访问次数实现攻击检测。 !| |平均流量阈值|域名5分钟内的平均流量阈值，当超过指定阈值时将判定为受到攻击。| |平均回源流量阈值|域名5分钟内的平均回源流量阈值，当超过指定阈值时将判定为受到攻击。| |单IP请求数阈值|单个IP在检测周期内的请求数阈值。可以实现限制IP访问次数。

  来源： 文档中心 > 全站加速 > 控制台指南 > 配置管理 > 攻击检测

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了358.54亿次爬虫攻击请求，平均每秒1133.81次，是2019年的3倍，呈倍增态势。 ::: hljs-center !网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center !::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  image.png](https://www.wangsu.com/wos/draft/news/1627549729355/1627549729355_image.png) ::: 根据网宿科技联合数世咨询近日发布的《2020年中国互联网安全报告》（下简称《报告》）显示，2020年网宿安全平台共检测并拦截了[image.png](https://www.wangsu.com/wos/draft/news/1627550275104/1627550275104_image.png) ::: 针对API业务的攻击方式中，恶意爬虫（76.39%）占压倒性的多数，蝉联首要攻击方式。恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。[20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和通过这些攻击手段，攻击者可获取后台权限，篡改网站页面，实现恶意站点推广。 ::: hljs-center !特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。[2.jpg](https://www.wangsu.com/wos/draft/news/1588152662393/1588152662393_2.jpg) ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对[image.png](https://www.wangsu.com/wos/draft/news/1606374277785/1606374277785_image.png) ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。[image.png](https://www.wangsu.com/wos/draft/news/1606374302339/1606374302339_image.png) ::: 恶意爬虫能对企业开放的各类不受保护、有信息价值的 API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。

  来源： 报告解读

• 网宿科技打造网络自助诊疗室，Mytest平台体验版发布

  网宿科技打造网络自助诊疗室，Mytest平台体验版发布2012年9月13日，北京——网宿科技（股票代码：300017）今日推出了其自主研发的CDN自助检测平台(Mytest)V1.0体验版。该平台是一款集服务云端探测、网络修复、CDN运营智能化的实时分析系统，它可以让CDN客户及终端用户实现问题的自我诊断、分析和解决，形成网络问题的闭环处理；此外，该平台还提供与客户运营相关的域名检测、源检测、区域覆盖检测等综合性运营信息，帮助客户更直接地了解CDN网络本身及源站的运营情况，辅助客户进行管理运营决策正是为了有效的解决这一问题，网宿科技推出了自主研发的CDN自助检测平台（Mytest）。它可以帮助网站运维人员和最终用户在第一时间采用自助查询的方式来诊断问题的所在，并提供相应的处理方案。该平台的出现，不仅将缩短客户问题的处理周期，还会节约宝贵的IT资源。据了解，网宿科技CDN自助检测平台（Mytest）提供嵌入式检测工具，客户可通过简单地访问特定链接，进行网络环境的全方位测试。此外，该平台还会定期更新网络平均访问速度、DNS服务器信息、同行业对比网站信息等数据，保持平台探测效果的高可用性。“未来，网宿科技将会把CDN自助检测平台（Mytest）打造成一个综合性服务平台,它将可以为用户提供一体化的CDN服务解决方案，包括日常运营监测、整体运营管理、运营数据分析、运营问题处理等内容。同时这个平台还会推出移动客户端和功能更为完善的版本。”网宿科技产品总监于涛表示。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中来源：中国新闻网 中新网1月26日电 近日，网宿科技智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs)的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。/product/162)在检测WebShell恶意文件上表现出色，各项测试都达到了赛可达实验室测试认证标准。经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，网宿智能入侵检测引擎以查杀率高达98.12%且0误报的成绩，通过赛可达实验室的测评。 　　据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中。

  来源： 资讯速递

• 搜狐破防：“钓鱼”何以得逞

  零信任架构能够有效防止“钓鱼“发生””来源：21 Tech 近日，多家企业员工收到了一封内容为“工资补贴发放”的邮件，由于发件人的邮箱是企业官方域名，部分员工便信以为真，最终，不少人成为了“钓鱼”邮件的受害者。 搜狐是受害企业之一。不然，攻击者若投放类似勒索病毒的恶意软件，或者是窃取公司机密，那对企业的损失将会更大。 而且，据李铁军介绍，“钓鱼”攻击的追踪溯源也是一项极其困难的事情，一方面是成本耗不起，另一方面是溯源需要的安全数据不归企业掌握。从邮箱系统的角度，裴智勇建议，企业邮箱系统应开启强制弱口令检测，强制定期改密码，以最大限度减轻邮箱盗号风险。 除此之外，很多大型互联网公司的做法则是抛弃对密码的依赖，采取一种零信任的安全架构，对账号的每次登陆都进行多重验证。 所谓“零信任”，它的核心思想就是不相信任何人。

  来源： 资讯速递

• 网宿科技斩获年度民航互联网技术优秀解决方案奖

  根据网宿发布的《2018年中国互联网安全报告》显示，以民航业为代表的交通运输业是遭受恶意爬虫攻击最多的领域，且恶意爬虫攻击呈现出攻击更智能、更懂得模仿人的行为的趋势。 ::: hljs-center  ::: 基于此，网宿推出的业务安全Bot Guard，依托于加载了大数据、防御算法等核心能力的智能边缘云安全平台，能够实时分析和检测业务流量

  来源： 资讯速递

• 进一步提高网站备案率和备案信息准确率

  内容应真实准确，不得以域名或数字等符号或以网站名称信息代替网站主办者信息。 （二）主办单位性质 ：应与主办单位名称等信息对应一致，如主办单位名称为某某公司，则主办单位性质应为企业。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 黑客组织攻击再起，网宿云安全守护安心年

  您放心过节 网宿云安全始终值守近日，网宿云安全专家监测到土耳其APT黑客组织“图兰军”宣称攻击了部分中国站点，其中包括国家机关、事业单位的域名。 ::: hljs-center  图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期**高发的攻击包括：对政府机构网站进行恶意篡改、挂马、数据窃取，对游戏进行DDoS勒索，对电商平台发动“薅羊毛”等等。BotGuard爬虫管理和[主机入侵检测HIDS](https://www.wangsu.com/product/162)能够精准打击恶意注册，查杀主机病毒，守护最后一道防线 **3，持续安全监测** 网宿云安全平台通过漏洞监测、主机入侵行为监测（如：异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS劫持检测、网站可用性监测来实时可视化监测安全态势 **4，网站性能与传输安全保证** [网宿安全加速解决方案](https://www.wangsu.com/solution/3)，在保障安全的同时，通过cdn加速、HTTPS加速优化和源站应急灾备保障，确保春节假日网站能够安全快速的被用户访问

  来源： 产品动态

• 我怀疑你的APP有Bug，现在我有证据了！

  [645.webp](https://www.wangsu.com/wos/draft/news/1589250854247/1589250854248_645.webp) ::: ::: hljs-center **2.1 劫持检测 + 主动防御** 劫持防不胜防 访问热度较高的域名被劫持[646.webp](https://www.wangsu.com/wos/draft/news/1589252925061/1589252925061_646.webp) ::: ::: hljs-center 当APP遭遇劫持，可能导致用户直接被导流到了对手平台 域名劫持传统处理方案为发现劫持后向运营商进行投诉反馈 耗时长且不一定有效果 网宿在常规监控工具 对劫持进行检测和告警的基础上 还能直接解决问题，对劫持进行拦截 实现100%防御域名劫持和内容劫持 ::: ::: hljs-center  ::: ::: hljs-center **2. 2 用户端问题一键检测** 当用户使用APP出现访问异常时网宿一键检测功能 支持用户一键自主发起网络检测及修复 并将结果上传云端，生成智能分析报告 一键检测为APP搭建 用户端投诉快速反应机制 有效避免此类体验问题导致的用户流失 ::: ::: hljs-center !

  来源： 产品动态

• 案例速递 | 三个回合，斩断山寨APP的仿制链条

  03 三打“李鬼” 对于媒体网站，爬虫防护策略的关键，在于精准区分正常用户、善意爬虫和恶意爬虫，必须在不影响正常用户访问及网站SEO的前提下，对恶意爬虫进行“精确打击”。Round 1 - 初步试探 网宿首先通过Bot情报库，预先识别出搜索引擎爬虫、数据分析爬虫等善意爬虫和收录在库的恶意爬虫特征，采取针对性的处理方案，借助情报的力量抢占先机。 约37%的网站请求在此回合被识别为恶意爬虫攻击，得到拦截。Round 2 - 正面交锋 对于情报库中尚未收录的未知种类爬虫，网宿安全专家通过部署Bot特性检测、设备指纹分析、自动化工具检测、客户端运行环境检测等多重策略，识别出爬虫工具有别于正常用户的生物特征和行为特征，并结合多维频控、精细化访问控制等手段进行处置。值得注意的是，在这段时间的对抗中，网宿识别出的恶意爬虫请求占比达到了56%，这意味着此前网站流量中超过半数都是虚假的恶意流量。这些恶意流量是否都来自于造假团伙，是否还有更多攻击者进行了其他破坏，尚不得而知。这正是爬虫问题最大的风险隐患所在。即便被封禁下架，换个域名即可原地复活，可以说是成本低、上手快、难清除。单一的事后举报、申诉甚至诉讼，已经难以适应当下的传播节奏。 ::: hljs-center !

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。用户在向网宿HttpDNS集群发起域名查询请求时，如果查询返回的结果不是一个IP地址（结果为空、结果非IP、连接超时等），则尝试下一个集群或者直接通过本地LocalDNS进行域名解析，超时时间建议设置为5s。**合理优化缓存策略** 为了尽可能地减少移动网络由于域名解析导致的延迟，对于本地缓存设置也十分重要，建议规则如下： 缓存时间，先查询域名TTL。在App端向网宿HttpDNS集群发起域名解析请求时，得到请求响应的实体中会包含域名对应的TTL值。**配合缓存的建议：** 建议在一次http请求中同时查询多个域名结果，批量得到结果，减少域名解析的次数； 建议在业务允许的情况下，尽量减少域名的数量。如需区分不同的资源，建议通过url来进行区分。 **网宿HttpDNS方案有什么优势？

  来源： 产品动态

• 国际权威认可！网宿获赛可达“东方之星”认证

  网宿智能入侵检测引擎获得查杀率高达98.12%且“0误报”的成绩近日，网宿智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs) 的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。 ::: hljs-center !赛可达测试结果显示，**网宿智能入侵检测引擎在检测WebShell恶意文件上表现出色**。经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，**网宿智能入侵检测引擎以查杀率高达98.12%且“0误报”的成绩，成功通过了赛可达实验室的测评。** > 黑客成功入侵网站后，通常会植入WebShell恶意文件，形成网站后门，以达到持续控制网站服务器的目的。通过对WebShell恶意文件进行查杀，能够精确判断网站是否被入侵，避免网站被黑客长期控制。 网宿智能入侵检测引擎，采用了自研规则引擎+AI引擎交叉验证查杀的模式。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证，攻克了高查杀与低误报难两全的技术难题。 !### [网宿Web应用防火墙](https://www.wangsu.com/product/52)： 提供针对OWASP Top10 等各类常见Web应用安全风险的防护，并可及时发现并防御新型Web攻击，避免网站服务器被恶意入侵导致的网站篡改、敏感数据泄露等问题，保障网站安全。

  来源： 产品动态