相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 云安全 > 安全监测 > 网站安全监测

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 融媒体解决方案

  基于液冷数据中心、私有云、云安全、CDN等技术，为各类媒体提供一站式融媒体中心平台搭建服务

  来源： 行业解决方案 > 媒体 > 融媒体解决方案

• 在线教育解决方案

  提供快速、稳定的点播、直播分发服务, 保障超低时延、高清流畅的在线课堂视听体验

  来源： 行业解决方案 > 教育 > 在线教育解决方案

• 政务解决方案

  依托网宿强大的CDN及安全防护平台，为政府、企事业单位提供高效、合规的安全加速服务

  来源： 行业解决方案 > 数字政府 > 政务解决方案

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 读写分离地址和内外网地址的区别

  开通读写分离后将会生成一个读写分离地址，将其配置在应用程序中，客户端发出的请求到达该地址后会根据请求类型自动分配给内部的各个实例。 应用程序中的地址如果是主实例的内网或外网地址，则请求只会交给主实例，而不会交给只读实例处理，必须在程序中添加主实例及各个只读实例的地址，才能达到读写分离地址的效果。

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 数据库代理 > 读写分离地址和内外网地址的区别

• 用私有镜像创建的云服务器无默认网关

  # 用私有镜像创建的云服务器无默认网关 ## 问题现象 用云主机导出的私有镜像创建的 Centos 6.8 主机没有默认网关，而且网卡变成了eth1。 ## 解决方法一 1.[38.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/1796/1589001039178_38.png) 发现这里写了两个网卡信息，这是由于之前的eth0信息没有清掉，才导致的默认网卡变成了eth1。 2.解决办法就是把这个配置文件下的内容清除再重启云服务器。 `> /etc/udev/rules.d/70-persistent-net.rules` ## 解决方法二 在导出镜像之前把70-persistent-net.rules这个文件的内容清除。

  来源： 文档中心 > 云服务器 > 常见问题 > Linux操作运维类 > 14. 用私有镜像创建的云服务器无默认网关

• 配置源站服务器

  ## 配置场景 CDN Pro支持对接的源站类型包括：您的自有源服务器IP、服务域名、云厂商存储桶服务域名、云厂商函数计算服务域名、安全厂商服务域名等等。 您可以添加多个源站，每个源站下均可以配置主备源，支持多层主备；每个主源或者备源下均支持设置权重，以此实现源站服务器流量负载均衡。| |服务器|配置源站主服务器。您需填写如下信息：</br>●**主机名/IP 地址**：填写回源地址，可以填写回源域名或者回源IP。必填。</br>●**HTTP端口**：填写回源HTTP请求的端口，选填，不填写则默认80端口。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/22365/27140/1679662196718_image.png)），表示服务器验证失败，验证失败可能是由于您填写的服务器地址不对，也可能是您的源站还没准备好，验证失败的时候您可以做下简单检查当您有多源站/多数据中心的场景，可以在此处添加您的灾备数据中心。备份源站服务器的配置方式同主源站服务器。| 4. 检查边缘逻辑下的选源策略配置。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/22365/27140/1679662313717_image.png)</kbd> > **温馨提**示:如需了解如何配置更高级的选源策略，您可以阅读[用“if”来选择多个源站]

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 边缘配置 > 源站配置 > 配置源站服务器

• 搭建FTP站点

  本文介绍了如何使用 Windows 实例搭建 FTP 站点。此方法适用于 Windows Server 2008 及以上系统，本文以 Windows Server 2008 R2 为例。 ## 安装FTP服务器 1.[20.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/700/1808/1589003527550_20.png) ## 配置FTP服务器 1.以下是创建好的FTP站点。  ## 测试方法 打开客户端的计算机，在路径栏输入`ftp://服务器 IP 地址:FTP 端口`（如果不填端口则默认访问弹出输入用户名和密码的对话框表示配置成功，正确的输入用户名和密码后，即可对 FTP 文件进行相应权限的操作。 !

  来源： 文档中心 > 云服务器 > 常见问题 > Windows操作运维类 > 2. 搭建FTP站点

• 获取播放地址

  @[toc](目录) # 一、基础描述 支持获取视频播放地址，包括自适应代码、视频url（包含多清晰度url） 1. 自适应代码：即播放外链，自带H5播放器，可以用于直接嵌入到网页/H5中、或者浏览器中播放，适用于企业客户没有自己的播放器场景。 2.视频URL：视频在线url地址，用于发布到播放器中使用，适用于客户自己有播放器，或者已经用网宿播放器场景，包含url如下：源视频url、超清url、高清url、标清url、流畅url、试看url。 3. Swf代码：播放外链，自带flash播放器，即将弃用，目前可以不对接。 # 二、操作指南 1.自适应播放代码默认采用的是【基础播放器】，若对在线播放器功能配置修改（自动播放、水印、封面、广告等），可参考 系统配置->播放器设置。 # 三、开发指南 支持通过服务端API接口 获取播放代码、详细见OpenAPI接口： 获取播放代码。

  来源： 文档中心 > 云点播 > 操作指南 > 网页控制台 > 视频管理 > 获取播放地址

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  一些网络黑客、不合规的大数据公司，通过恶意爬虫从各大网站甚至公共服务平台上未授权、大批量爬取用户姓名、联系方式、住址、社保、公积金、履历、出行、社交、通信记录、电商消费记录等各类公民个人信息，将其打包售卖以获取非法利益。 ::: hljs-center  ::: 除了对个人信息的非法采集，恶意爬虫攻击还“活跃”各种各样的场景中，如：商家爬取竞争对手价格策略、内容社区盗用其他网站那么，过去一年，恶意爬虫攻击已经发展到了什么程度，呈现出什么样的态势呢？ ::: hljs-center 平均每秒发生1000余次爬虫攻击请求 ::: ::: hljs-center !这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [4.jpg](https://www.wangsu.com/wos/draft/news/1588145703066/1588145703066_4.jpg) ::: ### - 近九成的Bot攻击以抓取网站内容为目的 结合传媒资讯行业的业务特性，我们对爬虫攻击的目标URL深入分析后发现：89.5%的爬虫以抓取网站内容为主要目标，还有9.05%的撞库攻击企图窃取有价值的账号。爬虫练手：由数据可以看出，63.73%的爬虫以新闻资讯、活动信息和评论内容为目标，原因在于传统媒体门户网站内容较丰富，但这类网站的爬虫管理水平往往参差不齐，因此很多爬虫教程直接以传媒资讯网站为目标，导致网站内容遭受大量“新晋爬虫”抓取。[7.jpg](https://www.wangsu.com/wos/draft/news/1588145822514/1588145822514_7.jpg) ::: ### - 黑帽SEO助推恶意攻击 由于60%以上的互联网入口流量来源于搜索引擎，因而搜索的排名直接影响网站的市场营销效果。为提升搜索排名，一些非法网站运营者经常与黑帽SEO运营者合作，购买黑客攻陷的合法站点控制权，批量篡改被控网站的页面，实现站点推广。而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [5.png](https://www.wangsu.com/wos/draft/news/1588148962839/1588148962840_5.png) ::: 爬取平台商品信息所需的大量Bot流量将使网站的IT成本支出大大增加，不仅如此，被爬取的平台商品信息用于比价、数据分析等用途，也可能给平台和用户带来更大的安全隐患例如，大部分消费者是价格敏感型用户，因此许多比价网站应运而生，比价网站用Bot爬取不同电商的产品价格并整合给用户。这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？黑客利用非法获取的大量第三方平台用户凭证实施“撞库”，一旦成功，该平台的用户数据无疑陷入了危险，尤其是对于电商平台而言，用户资料库中所存储的个人信息维度丰富且详尽，包括手机号、地址、历史订单、购物偏好、身份证号等。这些数据如果泄露，将会对平台声誉造成严重影响。::: hljs-center ## 爬虫攻击智能化趋势明显 ::: 电商对流量的重视程度使其对SEO具有高度敏感，这一特性使得电商网站需要对搜索引擎Bot放行，更不能误杀正常用户的流量。越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPXdraft/news/1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固。[13.jpg](https://www.wangsu.com/wos/draft/news/1588149665828/1588149665828_13.jpg) ::: 二是用main__ptr_minerd_killOtherMiners函数通过gopsutil获取CPU使用率，并干掉使用率超过[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 服务器托管及租用已成为网宿科技业务收入增长最快的两大业务

  服务器托管及租用已成为网宿科技业务收入增长最快的两大业务网宿科技自2000年元月成立以来，作为专业的IDC（互联网数据中心）服务提供商，始终坚持以托管市场为主导业务的专业服务路线，并在业界提出服务器及其他网络设备以租用的形式为客户服务，减少客户大量初始资金的投入，使得电子商务的门槛降低。四年来，在IDC领域里随着市场的潮起潮落，网宿科技的这两项主营业务却始终呈现增长趋势。目前网宿科技的托管市场占有率已在民营IDC里处于领先地位，从4年前的200多个客户，到目前的近1000个客户，3000台服务器及网络设备的托管规模，每年的托管增长率保持在100%，租用业务自从实现与众多服务器著名品牌合作以来，获得了HP、IBM、DELL，国内的联志，宝德、超微等厂家的大力支持及首家开辟的分期付款优势，逐渐在业界形成了规范的服务器租用市场及模式，发展至今，网宿科技进一步推出里INTEL架构的自主品牌服务器租用，无论从配置上还是品质上都属于主流产品的级别，获得了业界的一致好评。一时间，市场再次兴起服务器租用的热潮。 网宿科技是目前国内能够独立运营全国7个数据中心及拥有四个分支机构的专业ISP服务商。

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  网站的贴心管家--网宿科技wsView客户服务系统 21世纪企业的赢利模式已经转化为为客户创造价值，著名的管理学家 彼得·德鲁克就曾说过，企业目标唯一有效的定义就是创造顾客。wsView便是网宿在这种理念下集中力量研发的一款功能强大、操作性极强的客户服务系统。 wsView具有统计信息全面、可操作性强、按需查询便捷等优势，可以让客户总体了解网站的CDN服务情况，准确认识最终用户的访问偏好；帮助客户调整自己的运营方向，转变网站的业务模式。配置了大量先进的、人性化的服务选项的网宿科技wsView，主要有：带宽总览、流量总览、动静态缓存、网页加速频道、下载加速频道、图片加速频道及其他服务等。同时，wsView也提供了丰富的扩展功能，用户所关注的网页、图片、下载等加速方面的数据分析查询，在wsView中可以清晰的呈现给查询者： 网页加速查询可以针对PV值、请求数、URL排行、目录排行、热门网页排行、访客、各地访客、访客停留时间、来源网站、搜索引擎进行查询，该频道可以帮助网页加速客户深入了解挖掘用户，提高工作效率，让客户精准的捕捉到更多的商机； 图片加速类客户可以针对访问来源、访问对象、图片访问量、目录访问量进行查询，该频道可以帮助图片加速客户不断改进图片访问效果，从而提高网站点击量，进而提升广告效果； 下载加速类客户可以针对总体下载、目录下载带宽、下载访客、热门文件下载进行查询，此频道能够帮助下载加速客户深入了解挖掘用户

  来源： 资讯速递

• 网宿助力六大视频网站速追《来自星星的你》

  网宿助力六大视频网站速追《来自星星的你》2014年02月21日，北京——近期，由金秀贤、全智贤领衔主演的韩剧《来自星星的你》引发全民追剧热潮。中国专业的CDN及IDC综合服务提供商网宿（股票代码：300017）助力爱奇艺、乐视、迅雷、腾讯视频、百度视频、搜狐视频等六大视频网站，全面提升广大“星粉”的视觉体验。 ::: hljs-center  ::: ::: hljs-center 爱奇艺网站《来自星星的你》 ::: 网宿流媒体加速解决方案将专业的流媒体技术与网宿CDN云分发平台结合，以网宿部署在中国各大省市及地区的近500个CDN加速节点为基础，支持多种文件格式、编码/传输协议以及点播、直播或交互式直播方式，可使用充足的资源应对热点视频的突发访问，大幅提高用户访问传输速度和访问体验。为用户带来超清视频提供电视级别流畅观看体验的同时，也提供了自适应码率平滑切换、回看、多屏互动等多种有趣的功能。 据了解，凭借着强大的研发能力和丰富的运营经验，网宿不仅拥有近3000家客户，并承担了2013年CNTV 央视春节联欢晚会、伦敦奥运会等重大项目的网络及视频加速服务。

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。这样为客户量身定做的服务器托管及租用模式，不仅大大降低了个人、中小企业在互联网中的创业及应用的门槛，解决实际问题的同时也节省了企业或个人大量的资金；用户还可以通过网宿科技提供的遍布全国主要骨干网络节点的IDC平台，在短的时间内以少量的启动资金量，即可开展基于互联网的应用或网站服务，这样一来，用户就可以将节省下来的经费用于拓展市场与公司运营等投入经过进一步的分析，最终双方一致认为：上述两款机型主要适合数据库应用，并适合流媒体网站/音乐/下载类服务以及中小型传统企业可做公司网站、邮件服务器等应用。并以此设计了十余套配套解决方案。此外，两家公司还就其它市场用户关心的问题进行了细致的沟通。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  网宿HIDS实时监控黑客入侵的各个关键节点，守护主机安全。据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。在这种传统防护模式下，一旦黑客的攻击越过边界，在主机上的企业资产可以说就完全暴露在了黑客面前。也正是因此，建立纵深的安全防御体系正变得尤为重要。 纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 企业上云、用云、管云难题，交给我们来搞定！

  五大问题 一个对策::: hljs-center 随着企业上云和数字化转型进入深水区 如何提升上云/用云效率成为企业关注的重点 这件事，是道“实操题” 说起来容易，做起来却有点“难” 对于企业而言，上云与云上管理 总有那么些不可预知的问题 要是有一个技术专家全程协助就好了！！[image.png](https://www.wangsu.com/wos/draft/news/1616463147672/1616463147672_image.png) Duang~↓↓↓ 今天小编就分享几个实操场景 看看网宿MSP如何高效解决企业上云/用云/管云难题 1 !，享受到云上的便捷性与灵活性。HandyOps还提供可视化的管理界面和工具，一键管理混合算力，灵活进行云端资源的扩充；对资源使用情况、闲置率、使用优先策略等进行按需编排，实现智能的算力调度。 叠加多维度的报表预测、成本分析、账单分摊、安全合规等能力，真正为客户实现资源优化，助力业务层面的降本增效。 5 !网宿MSP提供完善的云原生模块支持，行业客户无需关注/搭建底层运行环境，即可通过容器服务解决方案，完成一站式应用交付、编排、微服务治理，降低技术改造门槛；实现DevOps，打破开发、测试、运维部门壁垒，提高环境一致性，提升产品交付能力。 !

  来源： 产品动态

• 等等，你确定你的网站防护够安全吗？

  据外媒报道，2017年，美国知名征信机构Equifax数据泄露，黑客窃取的信息包括社保号码、生日、地址、信用卡信息等，约1.4亿美国人受影响。在某权威机构发布的一份报告中显示，2017年仅上半年被盗的数据，平均每天有1050万多条记录被盗，其中涵盖大型电商、游戏、娱乐以及企业网站等。** 一例一例的数据泄露事件，引发了我们在企业信息安全建设上的深度思考，基于各种类型的业务属性、业务结构、网站架构、网络传输等等维度分析，发现目前多数公司都陷入了“不可知、不可防、不可视”的困境中。**防护产品“孤岛“与 网站 ”孤岛“效应** 在安全防护中，很容易出现的一个现象就是产品的低效堆砌和防护孤岛效应低效，只能让防护者被大量的告警信息、日志等淹没，最终变得麻木。**云WAF安全防御服务，弥补“碎片化”现象和“孤岛”效应的缺陷** “云WAF”是当下非常有效的应对Web应用防护的服务之一，结合云端大数据分析技术,对请求包进行实时监测分析，其OWASP Top10、网站扫描、网站挂马等功能，可对防御各类常见的Web应用攻击。网宿科技可针对企业网站存在的安全隐患问题提供一对多专家服务，并提供解决方案，与您一起抵御网络安全事件的发生。

  来源： 产品动态

• 爬虫“助攻”网站内容抄袭 平台知识产权谁来保护？

  数据统计显示，互联网上50%的流量是来自于爬虫的，而在某些特定行业中甚至有网站流量90%都是来自爬虫的极端案例。房产中介网站、电商平台、点评分享等网站都是爬虫特别喜欢光顾的目标，新闻媒体、自媒体等内容类平台更是重灾区。 ::: hljs-center  ::: 对于内容类平台来说，网站内容被爬虫抓取后二次传播，原创内容失去独家性，由此带来的是流量被分流和进一步的收入损失，以及更长远的品牌伤害此外，恶意爬虫的访问行为，也占用大量的带宽和服务器性能，影响正常用户访问，直接给被爬网站带来大量额外的成本支出。如何将恶意爬虫拒之门外，成为各类网站运营者面临的共同问题。 **对抗有害爬虫，都有什么操作？在尽力阻止爬虫入侵的同时，也有网站尝试提高爬虫爬取的门槛，比如用图片来渲染价格等关键信息，人眼可见，机器识别不出来；还有反爬团队，在内容里“投毒”，让爬虫抓取到不该抓取的内容，增加后期数据清洗的难度。 ::: hljs-center !基于对恶意爬虫行为的深度学习，网宿业务安全精准识别出正常用户与恶意爬虫之间的微小差异，同时利用恶意爬虫的一些特性来布设陷阱，诱导爬虫进入，达到主动防护目的，为企业网站营造健康的运营环境。

  来源： 产品动态

• 网站如何避免被拖库？

  据媒体称，此次拖库是因为公司工作人员不慎将数据库配置信息传到了GitHub上，黑客很可能是利用此信息实施攻击并拖库。 ::: hljs-center !每一次这样的数据泄露事件，都在挑动着公众敏感的神经，也会引发一次大规模的声讨及反思。 **拖库到底是个啥** 拖库，是指从数据库中导出数据，原本这是一个正常的专业术语，而在多次黑客攻击事件发生后，它被用来指网站遭到入侵后，黑客窃取数据库的行为。**拖库的通常步骤为：** 1、对目标网站进行扫描，寻找它存在的漏洞 2、利用网站存在的漏洞入侵网站，在目标网站植入webshell 3、利用webshell进入网站的核心数据库服务器，批量导出数据库信息 **数据泄露，祸患无穷** 随着公民隐私越来越受到各方面的重视，国家更是出台了《网络安全法》数据一旦被拖库，黑客很可能利用此对网站实施敲诈勒索，甚至公开挂在网络上售卖，通常到了这一步，网站只能拿钱消灾，道歉息事，而拖库事件给网站带来的虚拟财产损失、商业机密泄露、用户流失、品牌形象受损等等一系列的严重影响将被无限放大，并且不可逆。 **网站如何避免被拖库？网宿网站云WAF，基于网宿安全大数据分析，形成一套专业的攻防规则库，并通过机器学习持续的修正和扩充防御规则，有效防御SQL注入等各类WEB应用攻击，阻止网站被拖库。若网站已被入侵并植入webshell，网宿云WAF可精准检测，为网站扫除后门隐患。 ::: hljs-center !

  来源： 产品动态