相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• BotGuard爬虫管理

  基于云端Bot管理网络，实时检测并阻断恶意Bot流量，联动情报库引擎进行事前检测处置

  来源： 云安全 > 业务安全 > BotGuard爬虫管理

• 更新DNS服务器

  ## 操作说明 修改子网的DNS配置。在该子网上创建的云服务器的DNS配置与子网DNS配置一致。 ## 操作步骤 单击**VPC名称/ID > 选择子网标签页 > 选择一子网 > 更多 > 更新DNS服务**。  |参数设置 |说明 | | :------------ | :------------ | |DNS域名解析服务|支持五个DNS服务地址配置，请以逗号隔开。

  来源： 文档中心 > 专有网络VPC > 操作指南 > 子网管理 > 更新DNS服务器

• 安全加固

  **黑白名单防护** 应用层安全防护可多方位保护网站安全，IP黑白名单可以有效防止恶意用户的行为对网站造成损失。可以设置限制允许或不允许某些IP段访问。 **防篡改** - 基础防篡改:在CDN网络内部采用内容加密传输，在节点间验证内容一致性。**DNS防劫持** 网宿HttpDNS解决方案能够有效解决DNS劫持，DNS多出口带来的解析错误等问题。对于通过客户端上传的场景，只需要进行简单的代码嵌入，就可以实现DNS智能解析。通过调用HttpDNS接口，以HTTP 的方式代替传统DNS 协议传递解析结果，能够有效避开DNS层的拦截和故障。

  来源： 文档中心 > 上传加速 > 产品简介 > 产品功能 > 安全加固

• 优化功能

  ## DNS防劫持 ## 当APP监控SDK判断域名被劫持时，即会触发DNS防劫持功能，剔除疑似劫持的恶意IP，采用平台下发的正确IP发起请求，有效防止用户域名被无良运营商或其他不法分子劫持，保护移动App的安全。 ::: hljs-center   **DNS防劫持** ::: ## 连接故障自愈 ## 客户线上核心业务需要更加精准的监测，在核心业务访问突发异常（网络链路波动、异常源站或cdn节点IP DNS缓存未更新，DNS解析失败）时得以及时的监控及快速的问题定位修复。原因是DNS解析出现了混乱导致解析到非本地覆盖的节点，甚至出现跨网的现象。DNS解析异常主要原因有DNS配置出错，DNS劫持、公网DNS穿透等问题。

  来源： 文档中心 > 应用性能管理 > APM-APP > 产品简介 > 产品功能 > 优化功能

• 产品功能

  ## DNS劫持监测 依托网宿强大的监测节点与丰富的运营商资源，定期向网站发送DNS请求，识别DNS是否被劫持。一旦发现DNS劫持事件，及时发送告警，避免可能因长期未发现而被指向非法或恶意钓鱼网站，加大访问者的信息泄露风险，甚至造成网站信誉下降和用户流失。## 异常告警 网站安全监测平台在监测到网站存在高危漏洞、挂马事件、挂暗链事件、存在敏感词事件、篡改事件、可用性异常、DNS 劫持等异常情况时将在第一时间发送短信、邮件告警通知客户。 ## 大屏可视化 对监测到的各类数据进行统计分析与可视化处理，保障网站安全问题可视、可控、可管。

  来源： 文档中心 > 网站安全监测 > 产品描述 > 产品功能

• 网络请求

  同时支持点击域名/URL列表查看具体APP域名的响应分解（DNS、TCP、SSL、SEND、WAIT、RECEIVE各阶段耗时）、异常信息、请求变化趋势等详细数据。 ::: hljs-center   **错误详情** ::: ## DNS劫持 ## DNS劫持又称域名劫持，是指在劫持的网络范围内拦截域名解析的请求部分APP域名深受DNS劫持困扰，严重影响APP用户的体验。 网宿APP监控提供实时的DNS劫持监控模块，该模块分区域与运营商展示劫持数量与占比情况，并且可以详细查看劫持的恶意IP与DNS Server IP。同时，还可提供**DNS防劫持增值服务**，可以帮助减少用户投诉率，提高用户体验，使客户免于劫持烦恼。 ::: hljs-center   **DNS劫持地图** ::: ## 维度分析 ## 维度分析从地域、地域&运营商&接入方式组合分析、应用版本等多个维度进行请求性能及错误率的分析

  来源： 文档中心 > 应用性能管理 > APM-APP > 产品简介 > 产品功能 > 网络请求

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  那么，过去一年，恶意爬虫攻击已经发展到了什么程度，呈现出什么样的态势呢？ ::: hljs-center 平均每秒发生1000余次爬虫攻击请求 ::: ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。而根据2020年全年的数据显示，2020年针对交通运输行业的恶意爬虫攻击次数是2019年的2.16倍，这说明自生产复工、解除交通管制后，抢票类爬虫软件迅速复苏，并且加倍活跃。 ::: hljs-center  ::: 《报告》还分析了恶意爬虫的攻击来源。::: hljs-center 爬虫无处不在 管理刻不容缓 ::: 以上种种数据表明，恶意爬虫a攻击的爆发式增长已经对社会生活造成了显著影响。 其一，人们的个人信息、商家的商业数据还在被未授权的恶意爬虫过度爬取，非法售卖，致使个人隐私受到侵害、市场秩序也受到影响。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  2019上半年针对传媒资讯业的恶意爬虫攻击在全行业的占比超四成。作为互联网的基础类服务，传媒资讯业是大众获取信息资讯的必要渠道，也成为了互联网流量的“发源地”。截至2019年6月，我国网络新闻用户规模达6.86亿，较2018年底增长1114万，占网民整体的80.3%。[20191202.jpg](https://www.wangsu.com/wos/draft/news/1588145511777/1588145511777_20191202.jpg) ::: 对攻击数据进一步分析后我们发现，传媒资讯行业面临的网络安全威胁主要来自于恶意爬虫（Bot）攻击和通过这些攻击手段，攻击者可获取后台权限，篡改网站页面，实现恶意站点推广。 ::: hljs-center !特别是恶意爬虫和Web应用攻击在不断向自动化、智能化方向发展的当下，传媒资讯业的防护手段也需应时而变。 网宿云安全专家建议：面对流量黑灰产，传媒资讯行业要化“被动”为“主动”。基于在传媒资讯业深耕多年的技术沉淀与服务经验，网宿科技云安全为传媒资讯行业打造了个性化的防护方案：建立从用户到源站的全链路加速安全体系，持续抵御各种内容篡改、代码植入，将以恶意Bot为代表的“假流量”拒之门外，构筑安全护城河，为真正的用户提供安全可靠的数字化体验。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。[2.jpg](https://www.wangsu.com/wos/draft/news/1588152662393/1588152662393_2.jpg) ::: 基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center  ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作**XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对[image.png](https://www.wangsu.com/wos/draft/news/1606374277785/1606374277785_image.png) ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。[image.png](https://www.wangsu.com/wos/draft/news/1606374302339/1606374302339_image.png) ::: 恶意爬虫能对企业开放的各类不受保护、有信息价值的 API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  《报告》显示，2018上半年Web应用攻击数量环比增长了97.82%，恶意爬虫攻击数量环比增长了55.79%，DDoS攻击数量环比增长了37.6%。 ## 爬虫攻击日趋高明，交通出行成重灾区 2018年上半年，网宿平台共监测并拦截了25.86亿次有针对性的爬虫攻击事件，环比增长约55.79%。从地理分布情况看，超过80.5%的恶意爬虫流量主要分布在北京、广东、四川、江苏等互联网发达的区域。 ::: hljs-center !同时，除了通用的攻击手法之外，爬虫攻击还针对不同行业采取特定攻击手法，例如：酒店网站面临自动化撞库攻击、旅游网站面临竞争对手爬取价格恶意竞价、航空公司票务网站面临黄牛囤积特价席位等。 ::: hljs-center  ::: 当前，各行各业正面临不同程度的爬虫攻击，其中，交通运输行业(航空、 铁路、轮渡、快递等) 遭受的爬虫攻击最为严重，占了上半年恶意爬虫攻击事件的

  来源： 报告解读

• 网宿科技为中西部互联网大会视频直播提供CDN加速服务

  在本次中西部互联网大会召开期间，网宿科技利用DNS请求的重定向和视频分发技术为大会的视频直播提供了加速服务，充分保障了直播的顺畅与稳定，让更多关注此次大会的人在线目睹了大会的盛况。网宿科技CDN除可以为视频直播提供加速服务外，还可以提供网页加速、动态内容加速、网页压缩、下载加速、流媒体点播加速、CDN智能DNS服务、CDN地区广告服务等，凡基于互联网的内容服务商如企业、博克、论坛、宽带影视、游戏以及电子商务等的各类网站均可享受网宿CDN提供的个性化的贴身解决方案。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。此外，还是SAN计算节点适用的优秀平台。 本次让利，包括2850任何一款机器。

  来源： 资讯速递

• 网宿科技发布安全报告：2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。 　　基于对安全事件告警进行分类，《报告》指出，2017年下半年占据前三位的分别为恶意爬虫、XSS跨站、非法下载，共占据所有攻击类型的90%。恶意爬虫与上半年一样，仍居首位。整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 　　恶意爬虫行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作，模拟正常用户行为，在关键时刻便蜂拥而出。 　　XSS跨站攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。 　　

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  [image.png](https://www.wangsu.com/wos/draft/news/1641448428141/1641448428141_image.png) 图片说明：12月的攻击强度数据图 ::: 此次网宿科技得以抵御大规模恶意攻击，主要归功于数量庞大的边缘点节做为第一道防线，大大分散攻击强度，即使是针对动态内容的恶意请求，网宿科技的智能调度系统也可以缓解源站压力，维护系统平稳。据团队大数据分析显示，本轮攻击很可能由大量被恶意软件感染的移动设备或者IoT设备在黑客的远程操控下发起。 随着互联网行业的高速发展，隐匿在网络深处的各类安全问题日益严峻。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 网宿智能负载均衡技术 助力CDN缓解网络拥堵

  wsGLB技术结合人工智能技术(Artificial Intelligence)、实时监控技术（Real-time Monitoring）和DNS技术，利用多种监测手段进行全方位监控，充分了解节点负载、设备负载及链路状态，模拟真实用户访问情况，对网络实际情况做深入、真实的了解。可供选择：支持基于LDNS的DNS解析和基于用户IP的HTTP重定向，为不同业务方式提供多种选择。 网宿wsGLB技术通过独有的智能算法对节点做出准确分析选择，在CDN服务中起着至关重要的作用，能够有效助力CDN缓解网络拥堵，提升访问速度，从而改善网站整体服务效果。

  来源： 资讯速递

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。另外，由于 DNS 服务器端获取的是真实客户端 IP， 而非 LocalDNS 的 IP，能够精确定位App端地理位置，绕过 Local DNS，彻底解决移动端劫持问题。 以Http的方式代替传统DNS协议解析结果， 能够有效避开DNS层面的拦截和故障。例如： 避免LocalDNS劫持造成访问错误 避免DNS多出口，造成终端访问过慢 保障DNS受到攻击时，网站或应用服务持续高可用性 网宿HttpDNS是怎样保障的服务高可用性？超强防御，安全无忧： 支持百万级QPS防护，无惧DNS攻击。 低成本，接入快速： 仅在客户端接入层做轻量改造，构造简单，兼容性强。 于我，这个大写的尬影仍未挥散， 貌似可以名留“运维清史了”， 为什么不早点告诉我还有这样的方案？

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  **高发的攻击包括：对政府机构网站进行恶意篡改、挂马、数据窃取，对游戏进行DDoS勒索，对电商平台发动“薅羊毛”等等。BotGuard爬虫管理和[主机入侵检测HIDS](https://www.wangsu.com/product/162)能够精准打击恶意注册，查杀主机病毒，守护最后一道防线 **3，持续安全监测** 网宿云安全平台通过漏洞监测、主机入侵行为监测（如：异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测（如：挂马、敏感词、内容篡改等）、DNS劫持检测、网站可用性监测来实时可视化监测安全态势 **4，网站性能与传输安全保证** [网宿安全加速解决方案](https://www.wangsu.com/solution/3)，在保障安全的同时，通过cdn加速、HTTPS加速优化和源站应急灾备保障，确保春节假日网站能够安全快速的被用户访问

  来源： 产品动态

• 9102年都快过完了，还在用这些弱口令？！

  需要警惕的是，如果攻击者可以操控你的服务器进行挖矿，代表其已获取服务器的权限，并有能力执行窃取数据或安装恶意软件等行为。**物联网僵尸网络的发展，弱口令“帮了大忙”** 目前针对物联网设备的恶意软件越来越普遍，新的僵尸网络变种也不时出现。由于物联网设备数量众多且安全防护措施薄弱，许多设备自出厂后管理员密码就从未修改过。网宿云WAF采用智能规则库和AI自学习的双引擎方式实时检测网站请求流量，及时阻止恶意攻击请求以保护网站安全，特色的防撞库大大提高黑客利用弱口令暴力破解的难度。此外，还可以检测和阻断后门上传，让已被入侵的企业及时止损。网宿可为企业提供7*24小时的网站安全监测，实时监测包括挂马、篡改、漏洞、DNS劫持、暗链、敏感词、服务中断等各类异常事件并第一时间告警，将事件影响扼杀在摇篮里。

  来源： 产品动态

• 双11折扣都这么大了，为什么我们还老被投诉？

  DNS防劫持** 绕过运营商的LocalDNS， 杜绝DNS解析错误和劫持问题。 要不是接入网宿， 我都不知道平台竟然被轮番截胡了这么多次！ ::: ::: hljs-center !

  来源： 产品动态

• 想要攻击来时处变不惊？定心丸在这里！

  安全监测产品能够实时监测包括挂马、篡改、漏洞、DNS劫持、暗链、敏感词、服务中断等各类异常事件，发现异常第一时间通过短信、邮件等形式告警。统一的管理后台和丰富的数据报表让网站的安全状况变得可视化，并支持安全报告自动导出和定期发送。 ::: hljs-center !

  来源： 产品动态