相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• 短信核验FAQ

  **管局短信核验失败怎么办？** 若您未在24小时内完成验证或验证失败，备案信息将自动退回至接入商。您需要： 访问所在省市通信管理局网站，重新提交短信核验。 若您的备案信息未进行修改，且备案资料符合当前要求，我们会电话与您联系，并在24小时后为您重新提交管局审核。您无需再操作订单，只需在收到验证码后及时完成短信核验即可。 若您的备案信息或备案资料不符合当前要求，需要进行修改，那么您的订单将会被驳回。您需要重新提交备案申请，经过网宿审核后再次进入短信验证流程。 **没有收到管局发送的核验短信怎么办？** 如果您未收到短信，请您按如下操作进行排查： 1、查看是否信息被手机管家识别为垃圾/骚扰短信导致被拦截。 2、为手机卡更换手机后，重新进行 短信重发。 3、部分虚拟号段和新号段的手机号码不支持接收工信部系统短信。如果您的号段不支持，您需要重新办理/更换 一个工信部支持号段的您的手机号码。

  来源： 文档中心 > 备案文档 > 备案指引 > 常见问题 > 短信核验FAQ

• 注册账号

  本文介绍如何注册网宿控制台的账号。 ## **注册流程** 步骤1：登录网宿科技控制台 或者是 网宿官网；  步骤2：点击 注册 按钮，进入注册页面 !说明： ▪ 账号名称长度不超过32个字符，支持字母、数字、点（英文）、中划线、下划线； ▪ 密码长度为8-31个字符，至少使用大、小写字母、数字及特殊字符3种组合，密码不包含空格及中文； ▪ 请使用中国大陆的手机号； ▪ 输入您的手机收到的验证码进行验证 步骤4：阅读服务条款，单击【立即注册同意条款后，注册成功。 !

  来源： 文档中心 > 账号管理 > 注册账号 >

• 备案短信核验说明

  按照《关于开展“工业和信息化部ICP/IP地址/域名信息备案管理系统”短信息核验试点工作的通知》（工信管函〔2017〕2322号）要求： 首批开展短信验证功能试点省份为：天津、甘肃、西藏、宁夏、海南、新疆、青海。以上地区的用户请在收到验证短信后，选择备案所在省份访问相应的通信管理局，及时输入验证码与相关信息，完成验证工作。 ### 相关说明 时效性：验证码24小时以内有效。您需在24小时内，访问所在省管局网站进行验证。验证通过后，您的备案信息将流转至管局进行审核。您需要重新提交备案申请，并再次进入短信验证流程。 发送频率：在收到网宿发出的备案信息提交管局通知后，5分钟左右即可收到验证短信。工信部系统会在第二天中午12点重发一次验证码。您也可以访问备案所在省市管局网站，手动重新发送验证短信。 电信、联通、移动用户收到的短信验证码的发送号码为固定号码。|运营商|接入号| |-|-|-| |电信|106598051001| |联通|10655113| |移动|106575000130| |虚拟运营商|无固定号码| 备案短信核验的常见问题可参考 ++短信核验类++。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案流程指引 > 备案短信核验说明

• CentOS 6 无法yum安装怎么办

  由于CentOS社区不再为CentOS 6版本提供安全更新，网宿云将不再提供CentOS6操作系统相关的技术支持并适时停止提供CentOS6的公有镜像。 建议您升级操作系统至CentOS 7及以上，如果您的业务过渡期仍需要使用CentOS 6系统中的一些安装包，请根据以下操作步骤切换CentOS 6的源。 ### 操作步骤 1.运行以下命令编辑CentOS-Base.repo 文件。 ``` vi /etc/yum.repos.d/CentOS6-Base-Wangsu.repo ``` 2.按i进入编辑模式，将代码替换成以下内容切换源。 ``` # CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # # [wangsu-base] name=CentOS-6 - Base - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/os/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=os gpgcheck=1 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #released updates [wangsu-updates] name=CentOS-6 - Updates - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/updates/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=updates gpgcheck=1 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #additional packages that may be useful [wangsu-extras] name=CentOS-6 - Extras - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/extras/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=extras gpgcheck=1 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #additional packages that extend functionality of existing packages [wangsu-centosplus] name=CentOS-6 - Plus - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/centosplus/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=centosplus gpgcheck=1 enabled=0 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 #contrib - packages by Centos Users [wangsu-contrib] name=CentOS-6 - Contrib - wangsucloud.com baseurl=http://mirrors.cloud.wangsucloud.com/centos-vault/6/contrib/$basearch/ #mirrorlist=http://mirrors.cloud.wangsucloud.com/?release=6&arch=$basearch&repo=contrib gpgcheck=1 enabled=0 gpgkey=http://mirrors.cloud.wangsucloud.com/centos-vault/RPM-GPG-KEY-CentOS-6 priority=1 ``` 编辑完成后，按Esc键，并输入:wq保存退出文件。 3.执行以下命令，清理原缓存 ``` yum clean all ``` yum源切换完成后，即可使用yum install命令在实例上安装您所需要的软件包。

  来源： 文档中心 > 云服务器 > 常见问题 > Linux操作运维类 > 20. CentOS 6 无法yum安装怎么办

• 如何查询已注册几个账号？

  您可以进入登录页中的忘记登录名功能，通过您的手机号或邮箱以找到手机/邮箱关联的所有账号。 

  来源： 文档中心 > 账号管理 > 常见问题 > 如何查询已注册几个账号？

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。[image.png](https://www.wangsu.com/wos/draft/news/1627550275104/1627550275104_image.png) ::: 针对API业务的攻击方式中，恶意爬虫（76.39%）占压倒性的多数，蝉联首要攻击方式。恶意爬虫能对企业开放的各类不受保护、有信息价值的API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。 攻击方式中位居第二、三位的是非法请求（8.36%）、SQL注入（7.10%）。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。[2.jpg](https://www.wangsu.com/wos/draft/news/1588152662393/1588152662393_2.jpg) ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  那么，过去一年，恶意爬虫攻击已经发展到了什么程度，呈现出什么样的态势呢？ ::: hljs-center 平均每秒发生1000余次爬虫攻击请求 ::: ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center  ::: 《报告》还分析了恶意爬虫的攻击来源。::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。[20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和通过这些攻击手段，攻击者可获取后台权限，篡改网站页面，实现恶意站点推广。 ::: hljs-center !特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。 　　基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的90%。恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 　　恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　

  来源： 资讯速递

• 搜狐破防：“钓鱼”何以得逞

  在这个环节，李铁军告诉记者，其实短信会提示用户验证码是用于做什么，但很多人都不仔细看短信内容就直接填写验证码，这也最终导致财产的损失。 整个过程中，“钓鱼”攻击能够成功实施的前提是，攻击者获取了企业内部员工的邮箱账号和密码。不然，攻击者若投放类似勒索病毒的恶意软件，或者是窃取公司机密，那对企业的损失将会更大。 而且，据李铁军介绍，“钓鱼”攻击的追踪溯源也是一项极其困难的事情，一方面是成本耗不起，另一方面是溯源需要的安全数据不归企业掌握。“而在零信任架构下，会对用户每一次登陆进行多因子认证，包括用户的邮箱账号密码、短信验证、所绑定的硬件设备、基于时间地理等，使原来的身份验证更加安全，这也就避免了失窃的风险。”吕士表说。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  [image.png](https://www.wangsu.com/wos/draft/news/1641448428141/1641448428141_image.png) 图片说明：12月的攻击强度数据图 ::: 此次网宿科技得以抵御大规模恶意攻击，主要归功于数量庞大的边缘点节做为第一道防线，大大分散攻击强度，即使是针对动态内容的恶意请求，网宿科技的智能调度系统也可以缓解源站压力，维护系统平稳。据团队大数据分析显示，本轮攻击很可能由大量被恶意软件感染的移动设备或者IoT设备在黑客的远程操控下发起。 随着互联网行业的高速发展，隐匿在网络深处的各类安全问题日益严峻。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 网宿科技于涛：电子商务动态内容加速亟需得到重视

  于涛指出，时下电子商务行业里一个比较明显的特点就是动态应用所占的比例逐步增加，商品搜索、用户登录、注册、账户管理，购物流程等都是动态内容应用的具体体现。传统静态CDN技术对实现上述内容的加速效果有限。

  来源： 资讯速递

• CDN领域唯一入选 网宿再次斩获专利界“奥斯卡”大奖

  网宿科技凭借《基于内容分发网络的分布式防恶意攻击方法和系统》斩获了中国专利优秀奖，同时成为2017年度国家知识产权示范企业。 当前，世界新一轮科技革命和产业变革蓄势待发，创新引领发展的趋势更加明显。知识产权作为激励创新的基本保障、发展的战略性资源和竞争力的核心要素，作用更加凸显。网宿科技副总裁李东表示，网宿在网络安全领域早已有所布局，此次获奖的专利已经广泛应用于网宿CDN内部各个服务系统中，为客户提供强大的恶意攻击防护服务，避免客户服务遭受应用层DDoS动态泛洪攻击影响。 “经历了多年来持续的研发投入，网宿已经拥有大量自主核心专利并落地实施。

  来源： 资讯速递

• 为什么你打开5G，掐点下单，还是抢不到冰墩墩？

  “黄牛党”是电商、票务、航旅网站中最大的安全风险之一，他们利用自动化工具（俗称恶意Bot），实现自动浏览、注册、登录、查询、下单支付，将热门商品抢购一空，最后加价出售并从中获利。 ::: hljs-center !，用于注册海量账号，实施抢购；同时拥有海量IP资源、带宽资源，通过多账号、多IP、多终端并行运行，自动搜索、登录、下单，在抢购瞬间发起大量下单请求来提高抢购的成功率。三是成熟完备的产业链 从技术、软件开发；恶意注册、养号；到羊毛线报监控、抢购行为实施、商品出货等，产业链上下游之间配合紧密，最终将抢购成果变现。对电商网站而言，恶意Bot无节制的商品检索、注册、库存查询、调用下单接口等动作，给服务器负载造成极大压力，影响活动到达率的同时也侵占了商家有限的活动资源。 根据网宿云安全平台监测数据，每逢电商活动期间，活跃在各个电商平台的恶意Bot攻击行为呈暴涨趋势。网宿安全基于十余年防爬实战经验，为电商、票务、航旅网站定制BotGuard爬虫管理方案，通过Bot情报库、精准访问控制、客户端特性识别、人机交互验证、机器学习等智能识别与检测技术，识别和拦截商品交易场景下的注册、登录、商品查询、价格查询、下单支付等关键流程中的恶意Bot行为。

  来源： 产品动态

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  完成上述备案后，进入教育移动互联网应用程序备案管理平台（http://App.eduyun.cn/）→注册并完善机构信息→提交备案申请→教育行政部门审核→发放备案号。 **04 需要在什么时间内完成备案？** 截止日期是2020年1月31日，需要在此之前完成备案。**05 ICP备案、等级保护备案还未申请下来怎么办？** 《办法》设置了备案缓冲期：2019年12月1日至2020年1月31日。这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。

  来源： 产品动态

• 构建全方位安全防护体系,70周年重保要这样做

  **单点突破，根据信息系统安全薄弱项，针对性防护** 根据重保前期安全风险评估的结果，拾遗补漏，提供集优质CDN加速、各类DDoS/CC攻击防护、Web应用攻击防护、恶意爬虫防护于一体的安全加速服务，在远离源站，离用户最近的地方阻断攻击，为信息系统增加一道安全屏障。**全面监控，实时监测信息系统安全态势，发现问题及时预警** 7*24小时监测信息安全状态，实时监测挂马、篡改、劫持、敏感词、漏洞等异常事件，并第一时间预警，通过邮件、短信等多种方式项目责任人，防患于未然。 ::: hljs-center !

  来源： 产品动态

• 羊毛党盯上了政府消费劵 惠民助商大计如何保障？

  首先羊毛党利用卡商提供的手机号码在消费券发放平台上批量注册账号，再采用自动化爬虫软件抢券，如果是跨区域的消费券，羊毛党甚至可以做到全国联动，只要一张收款码即可线上套现获利。 ::: hljs-center !::: hljs-center **恶意爬虫不止盯上政府消费券** ::: 不止是消费券，近年来政府门户官网、政务服务平台等对外窗口也成为恶意爬虫攻击的重灾区。 **2019年网宿云安全平台共监测并拦截了20.58亿次针对政府机构的恶意爬虫攻击，平均每秒就发生65起。** 恶意爬虫攻击轻则导致平台服务器性能下降、业务访问卡顿，重则直接影响政务服务平台的正常运营。这一形势下，拦截恶意爬虫流量、保障政府机构各类网站的稳定性及可用性，是当下亟需解决的问题。网宿科技基于多年攻防对抗实战经验推出的BotGuard爬虫管理，提供了基于动态策略的纵深防护能力，可有效拦截针对政府机构的薅羊毛、内容爬取等恶意爬虫行为，保护政务服务平台的稳定运行。 ::: hljs-center !

  来源： 产品动态

• 2000公里外，有个陌生人，在用你的身份生活

  随后，相关自媒体平台发布公告称，2018年12月底，某知名第三方网站账号数据泄露，被不法分子利用对平台进行了恶意撞库攻击，盗走了少部分自媒体账号，导致部分自媒体作者无法正常登陆，账号和收益出现异常。 **“拖库撞库，后患无穷”** 对于安全从业者来说，“拖库”和“撞库”这两个名词并不陌生。用户账号中的虚拟资产（优惠券、积分、游戏币、装备等），可以直接交易变现； 信用卡、股票账号及密码、电商平台的交易信息，用以实施金融犯罪和诈骗； 最后，已经被黑产利用殆尽的用户数据（手机号、个人信息），有可能被二次售卖，用于垃圾短信、网络营销，继续侵犯公众的利益。

  来源： 产品动态