相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 日志服务

  提供采集存储、实时查询、分析统计、视图展示、主动告警等一站式日志服务

  来源： 基础服务 > 日志服务

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 日志分析

  # 日志分析 ## 功能介绍 日志分析是整个日志服务的核心功能模块，主体上有两个具体功能：日志查询和统计分析；日志分析结果的大屏展示。 ## 应用场景 - **日志查询 & 统计分析** 用户可以选择具体的日志组，展示该日志组的日志查询结果信息。用户可以查询指定时间周期内的日志，也可以通过输入特定的查询语句对日志内容进行搜索，并把查询语句保存为快速查询，供下次直接使用。用户还可以对查询结果日志进行各维度的统计分析：字段统计、字段分类统计、字段数值统计、数据分段统计、时间分段统计、百分比统计、多级统计、地图分布统计等等，并支持把统计结果图表一键发布至Dashboard进行多维聚合展示。  - **Dashboard展示** 日志服务提供以Dashboard结合图表的方式进行各类信息的展示功能，让用户轻松直观了解系统全局！每个Dashboard上，能提供多样化的图表展示方式，直观展示日志统计分析的结果，后续还将快速推出报表导出功能。 !

  来源： 文档中心 > 日志服务 > 快速入门 > 日志分析

• 容器日志分析

  # 容器日志采集 日志服务，支持对运行在网宿云容器服务上的业务日志采集、统计分析，即打通了网宿云容器服务和日志服务。您可以从容器服务的集群列表界面上激活日志服务，并由系统自动创建日志仓库、机器组，自动下放采集代理等，您只需要在日志服务上完成创建日志组及简单的采集配置，即可完成容器日志的自动采集、统计分析。后续您可以从容器服务的集群列表上跳转到日志服务，在日志服务系统上完成容器服务上运行的业务日志分析。容器服务上的集群上自动完成日志仓库创建，和机器组的创建。也可以在日志服务控制台创建**容器服务集群ID**标识的机器组。 3. 日志服务控制台创建采集配置(所有采集均为服务端配置，无需本地运维)。 ## 采集配置 <br> 日志采集配置默认支持日志服务的控制台配置方式。请根据实际需求在日志服务控制台创建采集配置，支持的日志类型主要如下。 1. 容器标准输出 2. 容器内文本文件（暂未开放） 3. 宿主机文本文件 <br> ### 容器标准输出 日志采集支持将容器的标准输出流作为输入源，并附加容器的相关元数据信息一起上传到日志服务。 !支持environment指定排除的容器 <br> ### 容器内文本文件 用户在使用网宿云容器服务时，通过配置，将运行在容器中的业务应用日志输出到容器的标准输出上。网宿云容器服务，暂时没有提供容器内生成日志文件的功能。日志服务，也暂时没有支持采集容器内文本文件的功能。

  来源： 文档中心 > 日志服务 > 操作指南 > 日志采集 > 容器日志分析

• 异常分析

  事务请求被标识为未影响事务的异常的情形如下：非应用顶层异常或非正常返回的函数，例如catch的异常、SQL语法错误、SQL或NoSQL连接服务器失败、Log4记录的error以上级别的日志、外部服务调用失败等。## 异常分析说明 异常分析模块展示的内容如下： 按异常数量占比排序、按异常数量排序、按每分钟异常数排序、Top5异常的每分钟发生数、每分钟异常数、具体错误的每分钟异常数、错误列表. ## 异常追踪 如果服务器端应用发生异常，网宿APM-Server探针能够追踪出具体是哪些事务或后台任务发生了哪种类型的异常

  来源： 文档中心 > 应用性能管理 > APM-Server > 产品简介 > 产品功能 > 异常分析

• 操作分析

  操作分析模块通过用户页面操作体验数据采集分析，帮助提升关键业务操作流程的转化率。操作分析将用户页面操作与操作发起的Ajax请求进行关联，提供用户在页面上的点击操作的性能分析（如操作耗时、可用性分析）。 ::: hljs-center !

  来源： 文档中心 > 应用性能管理 > APM-WEB > 产品简介 > 产品功能 > 操作分析

• 日志采集

  # 日志采集 ## 功能介绍 日志采集配置有两个具体功能。功能一，机器组配置。支持机器组的配置操作，可灵活地将多台部署相同业务应用的服务器归属为同一个机器组。功能二，采集管理。支持日志组的采集管理配置，分为4个步骤处理：日志类型的选择、日志源设置、日志分析规则配置、日志投递；同时支持日志组的采集配置项的信息展示。 ## 应用场景 - **机器组配置** 创建机器组时，列出该账号下所有的服务器信息，用户可以选择具体的服务器归属同一个机器组。相同的服务器，可以归属于不同的机器组。 机器组列表信息，可以展示已经配置好的机器组信息，并提供查看状态功能，修改机器组（增加、删除机器），管理（应用、删除采集配置），删除机器组等4个功能。[](/marks/4833/4846/imgs/20190614152452.png "") - **新建日志采集** 新建日志采集，分4个步骤完成： 1.选择日志类型。 2.日志源设置。 3.日志分析配置。 4.日志投递。[](/marks/4833/4846/imgs/20180712175440.png) 日志仓库下可以创建多个日志组，每个日志组可以配置多个采集管理，每个采集管理可应用于多个机器组，每个机器组可以有多个服务器。相同服务器可以归属于不同的机器组，但同一个日志文件不能被不同的采集配置获取。

  来源： 文档中心 > 日志服务 > 快速入门 > 日志采集

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  该样本经分析为4004版本，这一版本增加了针对Nexus、Supervisord的RCE漏洞攻击代码。近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。[1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。[公众号101708.jpg](https://www.wangsu.com/wos/draft/news/1588147970359/1588147970360_公众号1017-08.jpg) ::: - ### SQL注入是电商业Web攻击最普遍的攻击方式 通过分析电商行业的Web攻击类型后我们发现101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。通过对电商行业的第三方组件漏洞攻击进行分析后发现，今年上半年曝出的利用Thinkphp、WebLogic组件漏洞发起的攻击次数最多，占所有第三方组件漏洞攻击的46.79%。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [微信图片_20191101144610.jpg](https://www.wangsu.com/wos/draft/news/1588148492176/1588148492176_微信图片_20191101144610.jpg) ::: 进一步分析今年上半年电商行业每月Bot攻击走势后发现：年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center  ::: 通过对Bot攻击的目标URL分析，关联羊毛党运作流程这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  [image.png](https://www.wangsu.com/wos/draft/news/1626054289851/1626054289852_image.png) ::: 《报告》还分析了恶意爬虫的攻击来源。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。网宿爬虫管理（Bot Guard）产品，基于大数据、人机交互验证、机器学习等智能识别与检测技术，实时检测，分析并精准识别各类Bot流量，以保障企业业务稳定运行，保持竞争优势。（更多详情，可至网宿科技官网了解。） 接下来，我们将陆续推出此次《报告》的系列解读，敬请关注。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。经过进一步的分析，最终双方一致认为：上述两款机型主要适合数据库应用，并适合流媒体网站/音乐/下载类服务以及中小型传统企业可做公司网站、邮件服务器等应用。并以此设计了十余套配套解决方案。此外，两家公司还就其它市场用户关心的问题进行了细致的沟通。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。1607910935585_image.png) ::: ::: hljs-center [网宿HIDS](https://www.wangsu.com/product/162)实时监控黑客入侵的各个关键节点，时捕捉异常行为 ::: >PHASE-3 追踪溯源 最后，网宿HIDS还能智能分析海量安全日志

  来源： 产品动态

• 样本分析 | 网宿云安全新捕获DDG挖矿木马样本

  呃呃呃近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。[640.webp](https://www.wangsu.com/wos/draft/news/1589161624574/1589161624574_640.webp) ::: **2 DDGv4004样本分析** 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写[663.webp](https://www.wangsu.com/wos/draft/news/1589164134775/1589164134775_663.webp) ::: **2.6 攻击手段** DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 产品动态

• 【漏洞预警】 Fastjson远程拒绝服务漏洞，网宿云WAF实时防御

  JSON协议在日常开发中很常用，包括前后端的数据接口，日志字段的保存等，通常都采用JSON协议。近日，网宿云安全平台监测到Fastjson多个版本存在远程拒绝服务漏洞，Fastjson 1.2.60版本以下存在字符串解析异常，攻击者可在请求中构造恶意json字符串，由于fastjson处理逻辑缺陷，会造成服务器内存和CPU资源耗尽而导致拒绝服务攻击。网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。 **漏洞响应快速通道** **400-010-0617** 参考链接：https://github.com/alibaba/fastjson

  来源： 产品动态

• 安全实战 | 交易平台紧急关站后的生死时速

  对交易流量进行分析后，安全人员发现：黑客已经入侵了系统平台内部，是利用大量IP不断创建账号的方式进行恶意提现的，现有的限制手段已无力回天。 由于平台A还在初创期，其安全体系尚未建立完善。为避免损失继续扩大，情急之下，平台A只能先选择紧急关站，并向安全厂商寻求应急支持。小组分析，此次恶意提现事件，黑客主要就是利用XSS注入漏洞入侵服务器，再结合充值逻辑漏洞重复获取返利而实现的。 通过修复相关漏洞，效果立竿见影。平台恢复业务后，恶意提现戛然而止。 治本：建立风险闭环，预防危机再临 只解决一时的问题，显然还不够。同时，利用网宿全站防护的全局安全态势监测和全量日志深度分析平台，实现对业务系统安全风险的常态化监测。 如此，就构建了事前发现-事中防护-事后持续监测的完整风险管理闭环。

  来源： 产品动态

• 高危漏洞预警！网宿已支持Apache Log4j2远程代码执行漏洞防护

  攻击者无需授权即可造成远程代码执行，获取服务器权限。 Apache Log4j2 作为被大量业务框架使用的开源 Java 日志记录工具，其漏洞影响极为广泛，网宿安全建议企业第一时间启动应急修复。Apache Log4j2版本：2.0 ≤ Apache Log4j <= 2.14.1 供应链影响范围：Apache Solr、Apache Flink、Apache Druid、srping-boot-strater-log4j2 POC状态：公开 在野利用状态：存在 漏洞威胁程度：极高危，可获取服务器权限

  来源： 产品动态