相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 日志服务

  提供采集存储、实时查询、分析统计、视图展示、主动告警等一站式日志服务

  来源： 基础服务 > 日志服务

• 云监控

  实时收集网宿云计算资源的监控指标，探测可用性，并对监控数据进行可视化展示分析

  来源： 基础服务 > 云监控

• 文件存储NAS

  提供面向企业级的共享文件存储服务，满足大容量、高性能的企业共享文件存储需求

  来源： 基础服务 > 存储 > 文件存储NAS

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• 监控

  ### 操作说明 在监控页面显示该NAS服务器的CPU、内存使用情况（默认是开启的），以及各共享点的读写速度（默认是关闭的，可以通过开关打开）。 ### 操作步骤 在Web控制台左侧导航选择**存储 > 基础型NAS > 选择一已创建的NAS服务器ID/名称 > 选择监控**标签页。 !

  来源： 文档中心 > 基础型NAS > 操作指南 > NAS服务器管理 > 监控

• 监控

  ## 操作说明 Redis提供10种监控组，您可以在Redis控制台上根据业务需要自定义监控项目。**监控项说明** |监控组 |数据指标 |说明 | | ------------ | ------------ | ------------ | |基础监控组 |实例信息的基本监控信息 |包含连接数、带宽及内存使用情况等。| |Keys监控组 |使用键值相关命令的监控统计 |删除key，判断key是否存在等命令的调用次数。 | |String监控组 |使用string数据类型相关命令的监控统计 |append，mget操作字符串数据类型命令的调用次数。| |Hashes监控组 |使用hash数据类型相关命令的监控统计 |调用hget，hdel等操作hash数据类型的命令调用次数统计。 | |Lists监控组 |使用list数据类型相关命令的监控统计 |调用blpop、brpop等操作list数据类型的命令调用次数统计。| |Sets监控组 |使用set数据类型相关命令的监控统计 |调用saadd、scard等操作set数据类型的命令调用次数统计。 | |Zset监控组 |使用zset数据类型相关命令的监控统计 |调用zadd、zcard等操作set数据类型的命令调用次数统计。

  来源： 文档中心 > 云数据库Redis > 操作指南 > 监控

• 监控

  点击开关，选择打开或关闭相应指标的监控记录。 2. 选择要查询的时间段，可以查看最近六小时、最近一天、最近两周、最近一个月和最近六个月的监控记录情况。 3. 可选择通用指标监控或自定义指标监控。## 操作步骤 在Web控制台左侧导航选择**数据库 > Redis > 点击一已创建的实例ID/名称 > 选择监控标签页**。 !

  来源： 文档中心 > 云数据库Redis > 操作指南 > 实例管理 > 监控

• 监控

  点击开关，选择打开或关闭相应指标的监控记录。 2. 可选择全量迁移流量监控记录或增量迁移流量监控记录。 3. 选择要查询的时间段，可以查看最近六小时、最近一天、最近两周、最近一个月和最近六个月的监控记录情况。## 操作步骤 在Web控制台左侧导航栏选择**数据传输 > 数据迁移 > 点击一已创建的迁移任务ID/名称 > 选择监控标签页**。 !

  来源： 文档中心 > 数据传输服务DTS > 操作指南 > 监控

• 监控

  ## 操作说明 监控项：公网入带宽、公网出带宽、公网进流量、公网出流量。 ## 操作步骤 1. 在Web控制台的左侧导航栏选择**网络 > 公网IP**， 点击一公网IP ID/名称，选择**监控标签页**。 !可在右侧**自定义监控**处选择要查询的时间段，也可直接定位选择查看最近六小时、最近一天、最近两周、最近一个月和最近六个月的监控记录情况。 3. 点击**开关**，选择打开或关闭相应指标的监控记录。

  来源： 文档中心 > 弹性公网IP > 操作指南 > 监控

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  由于golang程序在编译的时候进行了剥离，去掉了符号文件，这里使用了IDAGolangHelper-master脚本进行还原，能保证还原出绝大部分函数名。 ::: hljs-center  ::: ### 2.1监控关键文件 DDG使用开源fsnotify进行关键文件监控，主要监控文件如下： /root/.ssh/authorized_keys[10.jpg](https://www.wangsu.com/wos/draft/news/1588149616563/1588149616563_10.jpg) ::: 并将上面的IP列表与节点名称传入ddgs_xlist_New中，加入到P2P节点中： ::: hljs-center !一是通过云端下载专门清除其他挖矿家族的ELF文件： ::: hljs-center  ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150698270/1588150698270_4.jpg) ::: ### No.2 87.82%的Web攻击以窃取数据为最终目的 从攻击的手法来看，有87.82%的Web攻击采用了以下4种方式：非法下载、SQL注入、目录遍历、文件上传[5.jpg](https://www.wangsu.com/wos/draft/news/1588150715481/1588150715481_5.jpg) ::: ### No.3 81.16%的Web攻击集中在功能丰富的URL 为了能更准确的找到黑客入侵点，我们研究了平台上金融机构的攻击数据，其中有81.16%的Web攻击集中在功能丰富的URL上，主要包括交易、开户、查询、搜索等。攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  整体上看，恶意爬虫、非法下载、SQL注入等告警的数量出现下降，XSS跨站、暴力破解的告警数量有一定幅度的上升。 ::: hljs-center !**非法下载**主要表现为攻击者利用网站管理员未对网站文件做访问管控，非法下载不期望流出的网站文件，通过发起GET请求去获取网站资源。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  [image.png](https://www.wangsu.com/wos/draft/news/1627549697487/1627549697488_image.png) 研究人员与该黑客在telegram上的对话 ::: API（应用程序编程接口）由于能够有效提高IT开发速度、降低运维成本,越来越多的企业利用尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。对此，网宿安全团队建议，在API的设计上，至少考虑鉴权、访问权限管控、加密传输、速率限制、敏感信息混淆等安全问题，降低API的安全风险。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。双方都秉承着服务至上、专业为本的精神，在各自的领域均打下了坚实的业务基础，而双方在业务上的结合，更是使产品和服务实现了绿色节能、性价比更高、故障处理速度更快、服务质量更到位等等，使之更贴近客户。DELL方面认为2950 与1950 性能上是没有任何差别，其最大差别是2950在硬盘方面可扩展性非常强时，网宿代表则站在中小型客户的角度提出在获得相似的功效下，因2U的托管与1U托管在价格上较大差别，如选择2U托管，则会造成托管费用的增加。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  网宿HIDS实时监控黑客入侵的各个关键节点，守护主机安全。据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。，时捕捉异常行为 ::: >PHASE-3 追踪溯源 最后，网宿HIDS还能智能分析海量安全日志，帮助追踪溯源，找到入侵点进行修复，防止二次入侵。正所谓“上医治未病”，应对网络攻击也是一样的。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 有了这些专业服务，云上运维才算轻松！

  通过系统持续的架构优化，才能充分利用函数计算、API网关等无服务器计算、自动弹性伸缩等云原生技术，提升系统的可用性/RTO/PRO等指标，实现故障的快速转移和恢复、保障系统的连续可靠运行，支撑业务创新。依托IAM、CloudTrail、日志审计、Landing Zone等服务和解决方案，实现对访问和操作的可记录、可追溯、可审查，帮助客户持续排除和修复各类安全隐患，保障云上业务的安全性。 # 3. 环境配置实践难 ::: hljs-center !运营监控指标和数据采集体系建设不全、高峰期业务运行质量不佳，告警过载、7X24小时团队缺乏导致问题处理时效性低等成为常见问题。尤其在遇到人力紧缺的情况，业务连续稳定运行将产生较大风险。::: hljs-center 网宿MSP服务-7X24小时监控&事件管理 ::: 监控及运营数据分析是整个运维体系中最基础，但也是最关键的一环。但仍有较多企业存在着运维人员云应用经验不足、告警事件24小时处理能力不足、系统稳定性不佳、人力有限等问题，监控处理时效性难以提升。网宿MSP依托专业的7X24小时技术服务团队，可为客户全面梳理监控和事件节点，完善监控、日志、分析等自动化能力。持续优化云上基础运维体系，支撑企业云上业务的连续稳定运行。

  来源： 产品动态

• 网宿专有云全新升级 助力企业一站式安全上云！

  安全、可信、省心伴随产业互联网的持续推进，企业级用户特别是传统企业已成为当前上云的主力军。对于企业级用户而言，确保业务稳定运行与数据安全可控是上云的前提，因此越来越多的企业选择以私有化建设的方式上云。 然而，在实际项目建设中企业依然困难重重，比如技术门槛高、项目交付周期长、运维难度大等等。如何确保更高级别的数据安全和资源自主可控，保证业务稳定运行；同时兼具与公有云一致的易用性、可拓展性，满足企业业务创新与技术创新带来的敏捷性需求；又能从底层技术与复杂流程中解放出来，简化IT运维、降低上云成本，成为当前诸多企业级用户上云的共性需求。::: hljs-center **网宿专有云：助您轻松开启云时代** ::: 在此背景下，基于多年来的技术积淀与运营经验，网宿专有云解决方案全新升级，贴合客户业务场景与需求，提供私有部署的一站式上云解决方案，更好地满足企业上云的安全合规、业务自主可控等需求，极大地降低企业上云门槛和上云后的运维压力

  来源： 产品动态

• 企业上云、用云、管云难题，交给我们来搞定！

  五大问题 一个对策::: hljs-center 随着企业上云和数字化转型进入深水区 如何提升上云/用云效率成为企业关注的重点 这件事，是道“实操题” 说起来容易，做起来却有点“难” 对于企业而言，上云与云上管理 总有那么些不可预知的问题 要是有一个技术专家全程协助就好了！！[image.png](https://www.wangsu.com/wos/draft/news/1616463147672/1616463147672_image.png) Duang~↓↓↓ 今天小编就分享几个实操场景 看看网宿MSP如何高效解决企业上云/用云/管云难题 1 !网宿MSP依托专业的技术服务团队和云管平台HandyOps，提供架构咨询、云厂商选型解决方案，为客户上云规划提供专业辅助，解决企业上云第一步的困惑。，享受到云上的便捷性与灵活性。[image.png](https://www.wangsu.com/wos/draft/news/1616463288822/1616463288823_image.png) **网宿MSP-云成本优化方案** 随着企业上云进程的推进，跨区域账号、多部门的业务都部署在本地和公有云上，资源利用效率

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  [640.webp](https://www.wangsu.com/wos/draft/news/1590646310188/1590646310188_640.webp) ::: 地铁上的“闲散人员”往往都有一个怪癖 喜欢盯着别人的手机屏幕，就好像屏幕上有磁铁一样 不过这次，我的手机屏幕上的确有切换服务器ip、刷新网络缓存….. 但许久后，问题仍未得到有效处理 我的尬相持续在空气中弥散着 与女友约会告吹的周末，和哥们小聚才是正事儿 聊起周五的尬事，大家笑的前仰后合 想问移动端劫持如何破？” 朋友中一位运维老哥问到 “为啥没用HttpDNS？” HttpDNS效果很好吗？对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。

  来源： 产品动态