相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 漏洞扫描服务

  用于检测Web应用系统等资产漏洞的安全服务，全面、准确发掘潜在安全风险

  来源： 云安全 > 安全专家服务 > 漏洞扫描服务

• 扫描内容

  漏洞扫描主要是通过评估工具对评估范围内的系统和网络进行安全扫描，可以从内网和外网两个角度来查找评估范围中服务器主机、Web业务系统目标及第三方中间件存在的安全风险、漏洞和威胁。扫描项目包括： - 服务器主机扫描项：端口扫描、弱口令检测、DNS域传送漏洞、服务器指纹、windowsSMB远程代码执行漏洞、各种缓冲区溢出漏洞、3389远程溢出等； - Web服务扫描项：OWASP TOP 10漏洞扫描（SQL注入、XSS等）、各种CVE漏洞（缓冲区溢出、远程命令执行）、文件包含漏洞

  来源： 文档中心 > 安全专家服务 > 漏洞扫描服务 > 扫描内容

• 入侵检测的扫描频率

  侵检测中的异常登录、文件完整性、可疑帐号、病毒木马、异常进程是实时检测的（病毒木马也可支持配置定时检测），风险发现中的紧急风险、安全漏洞、安全基线可以配置定时检测周期。

  来源： 文档中心 > 主机入侵检测系统 > 常见问题 > 入侵检测的扫描频率

• CentOS 6 无法yum安装怎么办

  由于CentOS社区不再为CentOS 6版本提供安全更新，网宿云将不再提供CentOS6操作系统相关的技术支持并适时停止提供CentOS6的公有镜像。 建议您升级操作系统至CentOS 7及以上，如果您的业务过渡期仍需要使用CentOS 6系统中的一些安装包，请根据以下操作步骤切换CentOS 6的源。 ### 操作步骤 1.运行以下命令编辑CentOS-Base.repo 文件。 ``` vi /etc/yum.repos.d/CentOS6-Base-Wangsu.repo ``` 2.按i进入编辑模式，将代码替换成以下内容切换源。 ``` # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # # [wangsu-base] name=CentOS-6 - Base - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/os/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=os gpgcheck=1 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #released updates [wangsu-updates] name=CentOS-6 - Updates - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/updates/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=updates gpgcheck=1 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #additional packages that may be useful [wangsu-extras] name=CentOS-6 - Extras - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/extras/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=extras gpgcheck=1 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #additional packages that extend functionality of existing packages [wangsu-centosplus] name=CentOS-6 - Plus - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/centosplus/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=centosplus gpgcheck=1 enabled=0 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #contrib - packages by Centos Users [wangsu-contrib] name=CentOS-6 - Contrib - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/contrib/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=contrib gpgcheck=1 enabled=0 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 priority=1 ``` 编辑完成后，按Esc键，并输入:wq保存退出文件。 3.执行以下命令，清理原缓存 ``` yum clean all ``` yum源切换完成后，即可使用yum install命令在实例上安装您所需要的软件包。

  来源： 文档中心 > 云服务器 > 常见问题 > Linux操作运维类 > 20. CentOS 6 无法yum安装怎么办

• 应用场景

  ## 容器威胁响应 Docker容器与宿主机共用内核，在内核层面的隔离性不足，攻击者可通过利用漏洞“逃逸”出自身拥有的权限，实现对宿主机或者宿主机上其他容器的访问，急需对运行中的容器进行安全监测，发现恶意进程、病毒等，保障容器运行时安全稳定。- 网宿容器安全将视角从了解黑客的攻击方式，转化成对内在指标的持续监控和分析，通过对容器内的进程、网络、文件行为进行监控，提供容器逃逸、病毒进程、反弹Shell、恶意指令等多个维度的入侵行为检测，并可以对问题容器进行阻断处理。- 网宿容器安全将镜像扫描能力集成到构建、分发、运行整个生命周期，为用户提供基础镜像扫描、仓库镜像扫描和CI/CD扫描阻断的能力，扫描内容包括漏洞检测、敏感信息检测和病毒木马检测等，实现对存在高危风险的镜像进行快速预警和阻断，帮助用户及时处理风险，限制黑客接触系统、发现漏洞和执行恶意代码，从而大大提高系统的攻击门槛- 网宿容器安全根据CIS Benchmark及等保2.0的规范，提供K8s基线扫描及容器基线扫描的能力，建立满足 docker 和 k8s 的合规检测标准基线规则，帮助客户检查由于容器运行环境配置不当引发的安全问题，满足合规要求。

  来源： 文档中心 > 容器安全 > 产品简介 > 应用场景

• Web应用攻击防护

  如SQL注入攻击是利用Web应用程序对涉及数据库操作的输入数据过滤不严的漏洞，将恶意的SQL命令注入到后台数据库引擎执行，达到窃取、控制数据甚至控制数据库服务器的目的。 ### 跨站脚本类攻击防护 跨站脚本类攻击主要包括：XSS（跨站脚本攻击）、CSRF(跨站请求伪造)。XSS跨站脚本攻击，是指恶意攻击者利用Web应用程序对需要输出到网站页面中的用户输入过滤不严的问题，向网站返回的页面中插入自己的代码，达到修改响应页面内容、窃取用户Cookie等目的。CSRF跨站请求伪造，是指恶意攻击者让用户在不知情的情况下点击攻击者构造的恶意链接，以合法用户的名义发送恶意请求，完成了攻击者所期望的一个操作。例如，用户已登录某银行，同时又在另一个网站点击了非法者构造的图片（点击该图片则触发执行某银行转账的操作），该用户即在不知情的情况下自动完成被攻击的过程。### 扫描类攻击防护 扫描类攻击主要包括“扫描器扫描”和“恶意爬虫”两类。黑客攻击网站的第一步经常是通过利用爬虫或扫描工具，获取网站信息，探测网站存在的漏洞。

  来源： 文档中心 > WEB应用防火墙 > 产品功能 > Web应用攻击防护

• 数据解读|电商狂欢日 安全考验时

  由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  那么，过去一年，恶意爬虫攻击已经发展到了什么程度，呈现出什么样的态势呢？ ::: hljs-center 平均每秒发生1000余次爬虫攻击请求 ::: ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center  ::: 《报告》还分析了恶意爬虫的攻击来源。::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。[20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和通过这些攻击手段，攻击者可获取后台权限，篡改网站页面，实现恶意站点推广。 ::: hljs-center !特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。[2.jpg](https://www.wangsu.com/wos/draft/news/1588152662393/1588152662393_2.jpg) ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。

  来源： 报告解读

• 致力云原生安全，网宿科技发布容器安全产品

  具体来看，容器安全产品在构建阶段提供基础镜像扫描和CI/CD扫描，进行实时的安全预警和阻断；在部署阶段，提供仓库镜像扫描，阻断危险镜像流入，提供Kubernetes基线扫描和漏洞扫描，减少编排系统的安全风险；在运行阶段，提供资产清点、容器基线扫描、入侵检测和流量可视化等功能。

  来源： 资讯速递

• 网宿安全荣膺杭州数据安全联盟2023年度双奖表彰！

  方案优势如下： 收敛互联网暴露面 平台基于零信任架构，采用单包认证授权方案，限制客户端访问电子政务外网的特定接入区域，隐藏内部业务数据 ，保障应用服务源站的安全，只针对授权通过的用户开放访问连接通道，从而防止恶意扫描和非法入侵。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。 　　基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的90%。恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 　　恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　

  来源： 资讯速递

• 搜狐破防：“钓鱼”何以得逞

  而且，为了以假乱真，这个邮件的文档内容一定是针对该公司精心定制的，比如在文本格式上会十分“正式”，包括公司抬头、公文描述等等，然后，文档中会带有一个二维码，只要员工扫描该码，便会进入到“钓鱼”网页。不然，攻击者若投放类似勒索病毒的恶意软件，或者是窃取公司机密，那对企业的损失将会更大。 而且，据李铁军介绍，“钓鱼”攻击的追踪溯源也是一项极其困难的事情，一方面是成本耗不起，另一方面是溯源需要的安全数据不归企业掌握。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  [image.png](https://www.wangsu.com/wos/draft/news/1641448428141/1641448428141_image.png) 图片说明：12月的攻击强度数据图 ::: 此次网宿科技得以抵御大规模恶意攻击，主要归功于数量庞大的边缘点节做为第一道防线，大大分散攻击强度，即使是针对动态内容的恶意请求，网宿科技的智能调度系统也可以缓解源站压力，维护系统平稳。据团队大数据分析显示，本轮攻击很可能由大量被恶意软件感染的移动设备或者IoT设备在黑客的远程操控下发起。 随着互联网行业的高速发展，隐匿在网络深处的各类安全问题日益严峻。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 辛苦拉票两星期，不如爬虫一小时？不会再有了

  **爬虫是个万金油** 刷票，只是爬虫的一项功能，爬虫的用武之地还有很多，例如： 批量爬取资讯、信息类网站上的内容、图片； 抢购电商促销商品、优惠券，薅羊毛； 批量扫描服务器漏洞，寻找可以入侵的系统； 利用网络上泄露的用户名和密码实施撞库，进一步盗取数据和资产； 发动CC攻击； 一个有趣的现象，当黑客利用爬虫工具，批量扫描存在漏洞的服务器，再利用漏洞入侵网站系统，获取到系统管理员权限，就可以达到许多非法的目的。此外，我们通过学习平台上海量的恶意爬虫特征，根据不同行业所遭受的攻击特点，通过内置WML算法得出动态变化的识别模型，能够大大提升恶意爬虫识别的效率，并有效发现新型爬虫攻击。对智能爬虫防护模型来说，数据和样本就是它源源不断的养分，因此，随着使用时间的推移，我们的很多客户发现，恶意爬虫得到了越来越有效的控制，直至与业务保持完美的契合度。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  [image.png](https://www.wangsu.com/wos/draft/news/1600307339010/1600307339010_image.png) ::: 黑客通过自动化脚本，随机发起攻击，自动扫描主机漏洞，自动植入病毒，向其他主机横向渗透，并利用许多合法的进程实施多种后门手段维持对主机的控制权限但无论攻击手段如何千变万化，必然在主机上执行恶意行为，因此基于行为的多锚点主机入侵检测是抵御攻击的更优解。 ::: hljs-center **网宿HIDS：持续检测 主动防御** ::: 基于上述形势，网宿正式发布主机入侵检测系统HIDS。

  来源： 产品动态

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  **05 ICP备案、等级保护备案还未申请下来怎么办？** 《办法》设置了备案缓冲期：2019年12月1日至2020年1月31日。这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。

  来源： 产品动态

• 重大网安事件“1小时上报”！企业如何应对挑战？

  在最外层云端防线，网宿WAAP全站防护方案，能够秒级识别并处置恶意扫描、大规模DDoS攻击、CC攻击、暴力破解、撞库攻击等各类型高风险攻击事件，持续感知网站漏洞、网页篡改（挂马、暗链黑链、不良内容、敏感词等）、业务中断/瘫痪等各类安全风险，发出告警。

  来源： 产品动态

• 2000公里外，有个陌生人，在用你的身份生活

  随后，相关自媒体平台发布公告称，2018年12月底，某知名第三方网站账号数据泄露，被不法分子利用对平台进行了恶意撞库攻击，盗走了少部分自媒体账号，导致部分自媒体作者无法正常登陆，账号和收益出现异常。 **“拖库撞库，后患无穷”** 对于安全从业者来说，“拖库”和“撞库”这两个名词并不陌生。再次，在日常的安全运营中，除了需要利用漏洞扫描等常见手段来排查系统安全风险之外，还需要保持对异常访问的监测和感知，以便在网站遭遇攻击的第一时间，能检测并及时阻断攻击行为。

  来源： 产品动态