相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > Web安全 > 高防DNS

• WAAP全站防护

  以“体系化主动安全” 取代安全产品的简单叠加，为各类Web、API业务等防御来自网络层和应用层的攻击

  来源： 网宿安全 > Web安全 > WAAP全站防护

• 安全加速解决方案

  为企业提供CDN服务的同时，实时抵御DDoS、Web应用攻击等各类网络攻击

  来源： 通用解决方案 > 安全加速解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 实时防御

  ## **暴力破解防护** 实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击IP的能力。 ## **恶意代码防护** 实时监测Web容器路径和系统敏感路径下的文件变动，并调用病毒引擎进行实时查杀，提供自动隔离病毒的能力。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 实时防御

• 应用层DDoS防御

  ，则直接拦截，最大限度地提高防御效率，避免 CC 攻击对网站的影响。个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过个性化策略配置（如IP 黑白名单、IP 访问频率控制）防御攻击； 日志自学习：DMS 实时动态学习客户网站的访问特征（如客户每个资源的访问量、行为特征等），建立网站的正常访问基线。## 慢连接攻击 - 攻击简介 攻击者利用 HTTP 协议的正常交互机制，先与目标服务器建立一个连接，然后长时间保持该连接不释放。如果攻击者持续与目标服务器建立大量这样的连接，就会使目标服务器上的可用资源耗尽，无法提供正常服务。HTTP 慢速攻击主要包括 Slow Headers 攻击和 Slow POST 攻击。 Slow Headers 攻击：攻击者使用 GET 或 POST 请求方法与目标服务器建立连接，然后持续发送不包含结束符的 HTTP 头部报文，目标服务器会一直等待请求头部中的结束符而导致连接始终被占用。## POST Flood - 攻击简介 攻击者利用攻击工具或者操纵僵尸主机，向目标服务器发起大量的 HTTP POST 报文，消耗服务器资源，使服务器无法响应正常请求。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 应用层DDoS防御

• 攻击日志

  网站接入网宿Web应用防火墙，默认开启攻击日志记录功能。您可以在攻击日志界面查看详细记录，例如攻击ip、攻击url、攻击时间、攻击类型、攻击内容、响应的状态码、处理动作等，更好的掌握和了解网站业务安全现状。 ## **前提条件** - 已购买Web应用防火墙。 - 已完成网站域名接入。- 攻击类型：展示WAF防护相关的攻击类型，默认全选。您可以选择只查询某种攻击类型的数据 - 更多：点击“更多”，将展开更多查询条件，可设置更精准查询条件（例如：规则ID、状态码、防护动作、HTTP版本、UA等），如下图所示 !查询结果列表 根据查询条件，展示对应的攻击日志，包含：攻击时间、客户的IP、域名、攻击类型、URI、状态码和防护动作。如下图所示 !攻击日志详情 点击攻击日志或点击展开>按钮，可查看攻击日志的详细信息，如下图所示：  4.添加白名单 攻击日志详情支持【添加白名单】功能，如出现误报日志，可在攻击日志详情点击【添加白名单】配置加白规则，放行该类型攻击，操作步骤如下图所示 !

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > 日志管理 > 攻击日志

• 攻击溯源

  智能分析海量安全日志，提供日志检索与可视化线索，帮助用户定位攻击来源、入侵原因。 ## **登录日志采集** 实时采集全量的主机登录日志，避免被黑客恶意删除，为入侵分析提供溯源依据。 ## **指令操作采集** 实时采集全量的指令操作日志，避免被黑客恶意删除，为入侵分析提供溯源依据。## **系统日志采集** 实时采集sysmon、audit等系统日志，提供内置的审计规则，协助定位攻击来源和手法。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 攻击溯源

• 攻击日志

  通过**攻击日志**页面，您可以： - 过滤来自特定客户端（如用户IP）的日志并查看命中所有策略的详细信息，分析拦截原因。 - 查询一段时间的日志，初步分析安全策略检测结果是否符合预期。 - 分析攻击意图和攻击特征，评估对业务的影响以决定是否调整安全策略。 进入**攻击日志**页面： 1.前往 **安全运营>攻击日志**。 # 1. 使用过滤器查询日志 1. 选定时间段和域名。 2. 点击 !## 1.2 字段说明 下表列出了攻击日志所支持的字段。部分字段允许填入多个值，这些值之间以英文分号分隔。除非特别指出，否则默认情况下不支持填写多个值。

  来源： 文档中心 > 全站防护 > 操作指南 > 安全运营 > 攻击日志

• 安全报告丨2017下半年Web应用攻击激增6倍

  今日，网宿科技正式发布2017下半年《网宿•中国互联网安全报告》（以下简称《报告》），对下半年监测到的网络层DDoS攻击与Web应用攻击进行了统计，并对攻击的分布特征与最新变化进行了分析。::: hljs-center ## Web应用攻击激增6倍 三类攻击占9成 ::: 《报告》显示，2017下半年网络攻击最明显特征即Web应用攻击数量大大增加，攻击事件共计5112次，较上半年增加了598%，告警次数多达20983万次。此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !，DDoS攻击持续时间整体有所下降，但长时间攻击所占比例较上半年有所增长，最长攻击时长达1398分钟。其中，DDoS攻击平均持续时长为90分钟， 30-60分钟的攻击事件占比增长1%，120分钟以上的攻击事件占比增长3%。 ::: hljs-center !

  来源： 报告解读

• 图解|网宿发布2021上半年中国互联网安全报告：Web攻击2年间增长20倍

  业务安全威胁升级::: hljs-center  :::

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ，而2020上半年，据网宿科技《2020上半年中国互联网安全报告》显示，这一攻击数量已经达到21.20亿次，相当于去年全年的70%。可以看出，针对API业务的攻击正持续增长。 ::: hljs-center !2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center  ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。**网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  数据显示，2019上半年，针对电商行业的DDoS攻击超千亿次；Web攻击次数环比增长236.23%。上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。网宿云安全平台数据显示，2019上半年，针对电商行业的DDoS攻击和Web攻击数量双双飙升：针对电商行业的DDoS攻击超过1000亿次，占到全网攻击总量的20.01%；针对电商行业的Web攻击超过3500万次，相比2018下半年，增加了236.23%。 ::: hljs-center !101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  数据显示，金融行业Web攻击一路走高，DDoS攻击持续翻倍，API接口成为新型攻击。金融领域一直是黑客攻击的重点目标。近年来金融机构遭受攻击的事件不胜枚举，网宿近期发布的《2019上半年互联网安全报告》也表明金融行业成为攻击重灾区已属实。网宿平台针对金融行业的网络攻击数据显示： ::: hljs-center **2019年1-6月 针对金融行业的攻击总数超过550亿次， 占到网宿全平台总攻击数量的10.68%， 网宿云安全平台 平均每天为金融行业抵御超过3亿次网络攻击。** ::: ::: hljs-center !报告显示，上半年网宿云安全平台一共监测并防护了466,914,636次Web攻击，其中，针对金融行业的Web攻击次数，占攻击总量的12.82%。5086.17多亿次DDoS攻击，其中针对金融行业的DDoS攻击次数占攻击总量的10.8%，而在2018上半年，这一比例是4.61%。与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。

  来源： 报告解读

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。这些攻击的共同特点是利用突发网络过载在短时间内对网络资源进行干扰、占用，阻断正常的网络通讯，甚至造成服务器瘫痪。除了DDoS攻击外，SYN攻击以及基于IP、URL应用层等类型的网络攻击也是造成流量激增的目前比较常见的网络攻击手段。在应对上述类似网络攻击时，传统做法是通过增加网络带宽资源或实施灾难恢复计划，但这两种方式在应对小规模流量攻击时防御效果比较显著，面对大规模攻击时却力不从心。而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。应用层利用阻断攻击的IP来防止攻击者连接服务器，减少攻击流量，同时保证正常用户的访问效果。 防基于URL应用层攻击：实时分析流量及包情况，实时更新URL黑名单，直接阻断攻击URL访问。离线模式：当网站源站出现紧急问题，如服务器故障、网络中断、或遭受攻击时，网宿CDN服务可在网站停止信息更新的情况下，继续向用户提供节点内已存储的内容。

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  自2021年11月16日以来，网宿边缘计算平台成功应对了超过20起7层DDoS攻击来源：TechWeb 日前，据网宿科技海外技术团队披露，自2021年11月16日以来，其边缘计算平台成功应对了超过20起[7层DDoS攻击](https://www.wangsu.com/product/51)。这些攻击每次持续1-10小时不等，峰值达每秒700万次请求（RPS），总的攻击请求数更是达到了千亿以上。 ::: hljs-center !据网宿科技发布的《2021上半年中国互联网安全报告解读》，报告期内，网宿安全平台监测到DDoS攻击事件近3000万起，与2020年同期几近持平；攻击峰值达774.58Gbps，比上一年同期的611.73Gpbs高出26.62%。以往的DDoS攻击以4层的为主，如常见的SYN Flood。但是自2020年以来，针对HTTPS的7层攻击明显增多。由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。在这种传统防护模式下，一旦黑客的攻击越过边界，在主机上的企业资产可以说就完全暴露在了黑客面前。也正是因此，建立纵深的安全防御体系正变得尤为重要。 纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  在网络安全攻防对战中，攻击方的组织化程度、攻击力度已越来越贴近实际情况，攻击手段呈现APT化，利用社工手段和软件供应链攻击也成为趋势。那么，防守方如何以攻防对战为契机，完善自身防守维度，提升安全应急响应能力？ ::: hljs-center  ::: 网宿安全基于强大的纵深安全能力、大数据威胁情报与多年攻防经验积累，升级了“4+2+2大型网络攻防对战进阶防御阵型::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。2 阻断扫描行为，拦截90%以上攻击 攻击队通常会采用自动化扫描工具，找到网站安全防护较为薄弱的目标，再做进一步人工渗透。网宿Bot Guard可精准识别并拒绝自动化扫描工具的访问，将攻击扼杀在摇篮里。3 攻击IP批量封禁，以一敌万 针对大批量扫描的“饱和式攻击” ，网宿云WAF支持千万级IP封禁策略配置，分钟级全局下发，消耗攻击方资源，提升攻击成本。

  来源： 产品动态

• “两会”护航通道已开启，应急防御戳这里！

  网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入2022年全国“两会”临近，在当前日趋复杂的国家安全形势和网络空间主权斗争下，针对政务领域的安全威胁越加突出。 为确保“两会”召开期间，各级党政机关、企事业单位的网站及核心业务信息系统稳定安全运行，网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入。 重保方案咨询、免费接入申请、安全应急响应，可垂询网宿商务，或拨打网宿24小时服务热线：400-010-0617 / 400-881-1898 本次限免产品： [DDoS云清洗](https://www.wangsu.com/product/51)/[云WAF](https://www.wangsu.com/product/52)/Bot Guard爬虫管理/安全加速解决方案/网宿安达Securelink/主机入侵检测HIDS/容器安全 ::: hljs-center  :::

  来源： 产品动态

• Weblogic爆多个高危漏洞，网宿云WAF实时防御

  timeline **漏洞描述** Oracle官方此次发布的安全预警公告中的CVE-2019-2658、CVE-2019-2646、CVE-2019-2645等漏洞，涉及Oracle Weblogic Server核心组件WLS和EJB Container，恶意攻击者可以通过调用HTTP、T3协议攻击默认监听的

  来源： 产品动态

• 【漏洞预警】 Fastjson远程拒绝服务漏洞，网宿云WAF实时防御

  近日，网宿云安全平台监测到Fastjson多个版本存在远程拒绝服务漏洞，Fastjson 1.2.60版本以下存在字符串解析异常，攻击者可在请求中构造恶意json字符串，由于fastjson处理逻辑缺陷，会造成服务器内存和CPU资源耗尽而导致拒绝服务攻击。网宿判断该漏洞危害高，影响面较大，建议广大客户及时自查，防止业务受到攻击。 网宿云WAF已在监测到漏洞的第一时间更新防护策略，为平台客户抵御该漏洞威胁。 ::: hljs-center !

  来源： 产品动态