相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云监控

  实时收集网宿云计算资源的监控指标，探测可用性，并对监控数据进行可视化展示分析

  来源： 基础服务 > 云监控

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• 云数据库Memcached

  提供可靠安全的分布式内存数据库服务，支持双机热备、业务监控等全套数据库服务

  来源： 基础服务 > 数据库 > 云数据库Memcached

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 创建数据库

  ## 操作说明 在此VPC下创建数据库。目前支持在此入口创建MySQL数据库。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > VPC > 选择目标VPC > 更多 > 创建数据库**。  创建Mysql数据库参数设置详情请参见[创建MySQL](https://www.wangsu.com/document/cate

  来源： 文档中心 > 专有网络VPC > 操作指南 > VPC管理 > 创建数据库

• 创建云服务器

  ## 操作说明 创建的云服务器内网IP默认由此子网分配。 ## 操作步骤 单击**VPC名称/ID > 选择子网标签页 > 选择一子网 > 更多 > 创建云服务器**。  创建云服务器详情请参见[创建云服务器](https://www.wangsu.com/wos/document/cate/700

  来源： 文档中心 > 专有网络VPC > 操作指南 > 子网管理 > 创建云服务器

• 创建物理服务器

  创建物理服务器是和申请专属物理机一起进行的。物理服务器是专属物理机的实例化，专属物理机只有转化为物理服务器才能使用。您可以在创建物理服务器时自定义物理服务器名称、自助选择需要的操作系统和网络并划分系统分区。在WEB控制台左侧导航栏选择**计算 > 服务器 > 物理服务器 > 创建物理服务器**进行物理服务器的创建。<br> 1. **选择机型** 自定义物理服务器的名称，选择数量、套餐和机型。如果没有您所需要的机型，可以联系客服咨询开通相应的机型。 !**选择操作系统** 选择物理服务器的操作系统类型并设置管理员密码或密钥。  3.**设置存储** 设置物理服务器的基本配置，包括系统盘分区与容量分配，数据盘RAID。 

  来源： 文档中心 > 天枢物理服务器 > 操作指南 > 创建物理服务器

• 创建云服务器

  具体可以创建哪种类型的系统盘，取决于当前数据中心的存储集群类型。 - 本地盘功能，需要在计算节点部署本地盘才可使用。 ## 操作步骤 1.在控制台上方导航栏选择**云资源**，然后在左侧导航栏选择**计算** > **服务器** > **创建云服务器**。 !本地存储型L2云服务器支持SSD本地盘作为系统盘。云服务器创建完成后，系统盘类型将无法变更。例如创建SSD系统盘的云服务器后，无法变更系统盘为性能型系统盘。除本地存储型云服务器外，其他类型的云服务器基本支持系统盘扩容。 | | 系统盘大小 |选择系统盘的容量。| | 云硬盘 |可选项，根据业务需求选择是否创建云硬盘。支持性能型、SSD型、共享性能型和共享SSD型四种类型的云硬盘。 | | 本地盘 |可选项，与云服务器处于同一台物理服务器上的存储设备，具有高读写IO、低时延的特性。本地盘不能单独创建，只能在创建云服务器时创建，或在创建云服务器后添加，每次只能创建一个本地盘。目前本地盘类型为SSD本地盘，最小容量为100G。项目剩余配额足够时，本地盘最大容量为2000G。 | | 计费方式 |按您的业务需求选择合适的计费方式。批量创建云服务器时，第一个创建的云服务器使用自定义的Hostname，其他云服务器的Hostname将会以自定义Hostname+X的形式命名（其中X为数字1，2,3.....）。 | |主机组 |支持选择云服务器需要加入的主机组。

  来源： 文档中心 > 云服务器 > 快速入门 > 创建云服务器

• 创建NAS服务器

  ### 操作说明 创建完成后立即生效。 ### 操作步骤 在Web控制台左侧导航栏选择**存储 > 基础型NAS > 创建NAS服务器**。 !| |描述|可为NAS服务器添加相关描述。| |VPC网络|选择NAS服务器所在的VPC网络。| |类型|仅支持性能型| |规格|该项只有选择NAS类型为性能型时出现。规格有小型、中型、大型三种，不同规格对应不同的NAS服务器配置。<br>**小型**：支持1-2个客户端同时访问基础型NAS。| |开通快照|开通后可以为共享点创建快照，快照的配额数是共享给其下共享点。<br>**标准型快照**：包含10个快照点。<br>**增强型快照**：包含50个快照点。| |计费方式|可选择包月、包年或按量计费。

  来源： 文档中心 > 基础型NAS > 快速入门 > 创建NAS服务器

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  由于golang程序在编译的时候进行了剥离，去掉了符号文件，这里使用了IDAGolangHelper-master脚本进行还原，能保证还原出绝大部分函数名。 ::: hljs-center  ::: ### 2.1监控关键文件 DDG使用开源fsnotify进行关键文件监控，主要监控文件如下： /root/.ssh/authorized_keys[4.jpg](https://www.wangsu.com/wos/draft/news/1588149531589/1588149531589_4.jpg) ::: ### 2.2 创建SSH后门 DDG通过植入硬编码的ssh公钥，写入authorized_keys中，实现ssh后门植入。[19.jpg](https://www.wangsu.com/wos/draft/news/1588149834483/1588149834483_19.jpg) ::: 下载的挖矿程序为XMRig 2.14.1编译的挖矿程序，里面内置的钱包为： 8AzmXnQJ4kjNmcE4w6mwVabzhUTZ4jsaj5rmBgJosvrD7ag7TPTG2U4Kruv5Mevxp2BE8K6n9YJGfeLYZzkCDUdNGHT8sUy[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  公众号101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  在领英网站上，访问用户个人主页时显示的个人公开资料，也是通过API接口从数据库中查询、调取到页面中的。黑客正是利用了这类接口，通过爬虫程序高频向接口发起请求，从而批量获取到用户上传的个人信息。 API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。[6.jpg](https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• APP程序访问交互式内容及应用优势凸显

  APP程序访问交互式内容及应用优势凸显 （2011年8月29日 北京）今日，网宿科技发布了《2011年第二季度网络报告》（以下简称《报告》）。《报告》中的数据，由网宿科技遍布全国200多个CDN节点中的上万台服务器匿名收集获得。该《报告》对互联网不同行业网民地理分布、网民访问时间、移动互联网操作系统、所用浏览器、互联网应用地区普及率以及移动互联网访问终端数据等各种网络重要相关数据进行了详细的分析与阐述。

  来源： 资讯速递

• 厦门大学携手网宿科技 创建“青年就业创业见习基地”

  厦门大学携手网宿科技 创建“青年就业创业见习基地”近日，厦门大学?网宿科技共青团“青年就业创业见习基地”的授牌仪式在网宿科技股份有限公司厦门分公司举行。厦门大学团委副书记陈雪玲，厦门大学信息科学与技术学院党委副书记李芬芬等六名学校领导以及网宿科技厦门分公司副总经理黄莎琳出席了仪式。

  来源： 资讯速递

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。经过进一步的分析，最终双方一致认为：上述两款机型主要适合数据库应用，并适合流媒体网站/音乐/下载类服务以及中小型传统企业可做公司网站、邮件服务器等应用。并以此设计了十余套配套解决方案。此外，两家公司还就其它市场用户关心的问题进行了细致的沟通。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  网宿HIDS实时监控黑客入侵的各个关键节点，守护主机安全。据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**网宿HIDS提供基于行为的多锚点检测，能够在主机层面对黑客入侵的各个关键节点进行实时监控**，一旦捕捉到异常行为，秒级发出告警通知安全团队及时处置，将危机扼杀在实际损害发生之前；**检测到病毒，网宿HIDS通过智能规则引擎以及自研的AI引擎进行交叉验证后，可在病毒运行前将其精准查杀**。image.png](https://www.wangsu.com/wos/draft/news/1607910935585/1607910935585_image.png) ::: ::: hljs-center [网宿HIDS](https://www.wangsu.com/product/162)实时监控黑客入侵的各个关键节点

  来源： 产品动态

• 监控上云，兼容国标 | 智能视图云平台发布

  面向视频监控的新一代智能视图云平台随着智能安防时代的到来，视频监控边界正在向更广泛的商用/民用领域推进，衍生出更多细分的场景，包括生产、工程、景区、住宅、校园、社区等众多领域。基于此，网宿科技面向视频监控场景推出了新一代[智能视图云平台](https://www.wangsu.com/product/101)，支持国家标准GB/T28181协议，兼容主流厂商的监控摄像头，构建了从云下到云上全链路的设备接入、设备管理、录像回看、数据存储、统计分析等服务，充分释放视图数据价值，

  来源： 产品动态

• 微信“跳一跳”举办大师赛了，小游戏&小程序开发者如何拥抱流量红利？

  **这是因为小游戏&小程序运行在微信场景下，所有的需求和痛点都被放大了：** 1.占用碎片化时间，用户对延迟的容忍度极低 在碎片化时间里，用户对于延迟&掉线的容忍度是极低的，这就对小游戏的用户体验提出了极高的要求。“ 网宿小程序&小游戏加速方案，帮助开发者“跳”出新高度。”网宿近期推出了《小程序&小游戏加速方案》，方案针对小程序&小游戏的场景特点，做了针对性的优化： **针对HTTPS的专项优化** 针对HTTPS带来的握手延迟，网宿有7大优化手段，通过一系列优化，70%+的HTTPS请求无需重新握手，可以直接建联，首屏秒开，大大节省HTTPS请求耗时。**针对小程序、小游戏中动态数据的专项优化** 针对小程序&小游戏中存在的大量动态小数据，网宿通过人工智能选择传输路径，并通过尖端私有协议优化技术，实现动态数据毫秒级别响应。此外，针对小程序&小游戏中的静态文件，可通过网宿成熟的分发技术、资源预取等手段进一步减少时延。实测数据显示，加速后，静态文件加载时间仅需原来的1/10，动态数据的传输速度提升了50%。 ::: hljs-center !

  来源： 产品动态

• 样本分析 | 网宿云安全新捕获DDG挖矿木马样本

  [641.webp](https://www.wangsu.com/wos/draft/news/1589161656431/1589161656431_641.webp) ::: **2.1监控关键文件** DDG使用开源fsnotify进行关键文件监控，主要监控文件如下： /root[644.webp](https://www.wangsu.com/wos/draft/news/1589161707875/1589161707876_644.webp) ::: **2.2 创建SSH后门** DDG通过植入硬编码的ssh公钥，写入authorized_keys[656.webp](https://www.wangsu.com/wos/draft/news/1589163886753/1589163886754_656.webp) ::: 并下载执行挖矿程序： ::: hljs-center  ::: 下载的挖矿程序为XMRig 2.14.1编译的挖矿程序，里面内置的钱包为： 8AzmXnQJ4kjNmcE4w6mwVabzhUTZ4jsaj5rmBgJosvrD7ag7TPTG2U4Kruv5Mevxp2BE8K6n9YJGfeLYZzkCDUdNGHT8sUy[663.webp](https://www.wangsu.com/wos/draft/news/1589164134775/1589164134775_663.webp) ::: **2.6 攻击手段** DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 产品动态

• 你的数据库里，可能藏着另一双眼睛

  其实，与影片中“床底有人”类似的安全危机，不仅能发生在家里，也可能发生在企业和组织的业务系统和数据库中。 **01 不被注意的危险通道** 影片中公寓管理员拥有每家每户的钥匙，意味着房客向管理员开放了房门。而许多业务系统和数据库也同样拥有对外开放的连接入口——API。尽管如此，新的数据报告显示，仍然有40%的受访者担心他们公司API程序的安全性，甚至有62%的组织由于API安全问题放慢了新应用程序的推出速度。 如何实现有效的API安全管理，还是一道富有挑战性的难题。image.png) OWASP发布的API安全风险TOP 10 ::: 挑战2：传统防护策略容易造成漏判和误判 >不同于一般的Web应用攻击，很多API攻击不带恶意代码，而是利用API自身配置的漏洞达到目的（比如通过修改参数值来遍历用户数据、发送过大的请求数据或构造极其复杂的数据结构恶意消耗服务器性能等解决掌握不清API资产现状的问题，需要进行彻底的资产发现和清点，将每个接口从创建、上线到下线的全生命周期都纳入管控，并持续监管其隐私/开放状态，才能避免被黑客利用。 解决传统识别方式的不足，则需要更深度的API保护，基于API特征制定更有针对性的策略。在分析方面，网宿提供可视化分析报表，实时洞悉API资产分布、调用趋势、风险事件趋势，并结合监控告警、日志服务等，辅助安全运维进行API管控及安全决策。 ::: hljs-center !

  来源： 产品动态