相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 网站安全监测

  依托分布式监测集群，对目标系统提供7*24小时的全面安全监测服务，为网站运营护航

  来源： 云安全 > 安全监测 > 网站安全监测

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 网站漏洞监测

  漏洞监测功能通过网宿自研扫描器定期监测网站漏洞，发现高危漏洞及时告警，通过本文档，您可以详细了解配置网站漏洞监测任务的方法。 ## 1. 漏洞监测任务管理 查询、编辑或新增漏洞监测任务 #### 新增或编辑任务 1. 点击“新增任务”或在已有任务中进行编辑，进入配置界面。选择监测周期 - 可选每天、每周、每月监测一次，频率不宜过高，设置过高的频率意义不大且可能影响用户访问。建议普通站点每月监测一次，重要站点每周监测一次，关键站点每天监测一次。 - 可配置监测任务开始的时间点，建议选在网站访问量较低时开启监测，如凌晨。 4. 选择需要监测的漏洞类型，建议全选。输入需要监测的URL，建议输入/，即为全站监测。 6. 选择告警方式，支持短信、邮件告警。 ## 2. 漏洞统计 查看漏洞详情并做后续操作，下载漏洞监测日志

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站漏洞监测

• 云服务器

  ## **功能介绍** 通过在云服务器（包含云服务器与物理服务器与GPU云服务器）上安装Agent，提供系统监控服务。云服务器监控能够采集操作系统层面的监控信息，可以查询服务器资源使用情况，能够借助监控数据进行故障排查。## **配置场景** 支持将不同区域同一业务的服务器加入到相同分组中，从业务角度管理服务器资源。支持报警模板，一次性设置多条报警规则，提高运维管理效率。 ## **查看监控图表** ### 操作步骤 1. 进入云监控，点击云服务器列表。 2. 点击**监控图表**。 !进入**云监控 > 云服务器 > 监控图表 > 进程监控**。 2. 点击添加进程监控。 !| 单位| 监控项说明| |---|---|---|---|---| |空闲CPU百分比 |server.cpu.idle |当前空闲CPU百分比 |%| 判断CPU是否忙碌| |内核空间CPU百分比 |server.cpu.system |当前内核空间占用CPU百分比 |%| 如果该数值较高，表示服务器开启了大量进程或线程

  来源： 文档中心 > 云监控 > 云计算监控 > 操作指南 > 云服务器

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 网站安全事件监测

  安全事件监测功能可实时监测网站被植入暗链黑链、被挂病毒木马链接、网站图片、header等内容被篡改、存在敏感词等各类异常事件。通过本文档，您可以详细了解配置安全事件监测任务的方法。 ## 安全事件监测任务管理 ::: hljs-center !勾选相应的监测项，填写监测信息，配置参数如下表所示： |基本信息|说明| |-|-| |篡改监测URL|填写所需监测的URL页面：支持多个URL，以;分隔，举例：如监测首页，直接输入/。支持正则表达，以~开头。自定义篡改监测URL基线|支持自定义篡改监测URL的基线，开启后，若页面内容有变更，请手动更新基线，生效成功后会显示最近一次更新基线的时间，首次更新需等待任务部署成功后才可自定义篡改基线。自定义本域名白名单|当前配置域名下，不需要进行监测的URL，多个URL以;分隔。 自定义所有域名共用白名单|配置不需要进行监测的URL，多个URL以;分隔。该配置适用于所有域名。 监测周期|即监测频率，每XX分钟监测一次，默认为1440分钟（24h）。关键页面监测|可为重点关注的URL配置关键页面监测，监测任务将优先运行，支持多个域名，以;分隔，最多不超过20个，建议输入/，配置为首页。 抓取入口|设置监测的第一入口，建议输入/，配置为首页。 抓取深度|设置所需监测的页面深度，默认为2层，建议不超过3层。

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站安全事件监测

• 移动端主动监测

  ## 移动WAP监测 利用移动真机监测网络，对移动页面、网络及移动协议进行监测。基于Object的自动监测，通过调用移动终端设备系统内置的浏览器进行访问，获取页面整体性能、可用性及页面中每一个元素的耗时情况，同时还可获取页面结构相关的详尽数据。[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/172/18190/1612861752306_image.png) ::: 移动网络覆盖全国移动、联通、电信、WIFI监测环境，上千部真实手机的监测节点，实现从APP上线前、上线后同时移动终端所部署的环境相对稳定，确保7*24h小时不断电的持续监控，可避免因地点随机变化导致信号强度波动大造成监测数据不稳定的情况。测试结束后将测试数据和移动终端状态信息进行上传并可查看相关报表信息。

  来源： 文档中心 > 应用性能管理 > APM-Network > 产品简介 > 产品功能 > 移动端主动监测

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  ## 爬虫攻击日趋高明，交通出行成重灾区 2018年上半年，网宿平台共监测并拦截了25.86亿次有针对性的爬虫攻击事件，环比增长约55.79%。从地理分布情况看，超过80.5%的恶意爬虫流量主要分布在北京、广东、四川、江苏等互联网发达的区域。 ::: hljs-center  ::: ## Web应用攻击翻番增长，粤鲁苏成攻击源前三甲 整体看，2018 年上半年，网宿网盾Web 应用防火墙一共监测与防护了[8.jpg](https://www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  www.wangsu.com/wos/draft/news/1588150666975/1588150666975_2.jpg) ::: ::: hljs-center ## Web攻击：攻击走势一路飙升 ::: ### No.1金融行业Web攻击次数一路走高 报告显示，上半年网宿云安全平台一共监测并防护了jpg](https://www.wangsu.com/wos/draft/news/1588150729417/1588150729417_6.jpg) ::: ::: hljs-center ## DDoS攻击：占全网攻击比例翻番 ::: 报告显示，2019上半年，网宿云安全平台一共监测并防护了

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• 9102年都快过完了，还在用这些弱口令？！

  [640.png](https://www.wangsu.com/wos/draft/news/1589002813868/1589002813868_640.png) **那些弱口令“惹的祸”** 企业服务器沦为矿机，弱口令“功不可没” 近年来随着虚拟货币价格的一路飙升，越来越多的黑客瞄准企业服务器设备需要警惕的是，如果攻击者可以操控你的服务器进行挖矿，代表其已获取服务器的权限，并有能力执行窃取数据或安装恶意软件等行为。**3. 7*24小时网站安全监测，实时感知异常** 完善的网站安全监测体系能够帮助企业实时监测各类异常，阻止事件影响扩散。 网宿可为企业提供7*24小时的网站安全监测，实时监测包括挂马、篡改、漏洞、DNS劫持、暗链、敏感词、服务中断等各类异常事件并第一时间告警，将事件影响扼杀在摇篮里。

  来源： 产品动态

• 攻防对战 | 面对0day威胁，真就“无解”吗？

  攻击者利用操作系统、中间件、应用、安全设备等软硬件的0day漏洞，能够无视现有基于规则的防护技术，长驱直入获取服务器权限。有数据显示，80%的成功入侵都与0day漏洞有直接或间接关系。 理论上，每个应用组件都难免存在漏洞。网宿安全实验室针对0day漏洞构建了全网7*24小时漏洞情报监测+主动挖洞机制，确保第一时间发现漏洞。全天候驻守的攻防专家依据漏洞特征，以小时级的时效上线防护规则，毫秒级全网下发，自动防御，无需人工更新规则库。**04 终极防线，拦截主机入侵** 0day漏洞攻击最终的目标是获取目标服务器权限，从而进行数据窃取、内网渗透、长期控制等不法行为以牟取利益。因此，在上述3层作用于流量侧的防线之后，网宿在主机侧还筑有一道最终防线，对入侵行为进行多锚点监测拦截，进一步阻止攻击者利用0day漏洞获取服务器权限。 你有最快的刀，我有最厚的盾。对于已有官方补丁的Nday漏洞，网宿安全实验室也在持续监测其新的利用方式，完善防护策略。

  来源： 产品动态

• 牵手清华大学 构建高校零信任安全访问体系

  挑战三：针对高校系统的“挖矿”木马威胁 据相关监测数据，在2021年国内“挖矿”木马感染数量分布行业中，教育行业以15.6%的占比位居前列。高校基础设施基数大，拥有众多高性能服务器，具备虚拟货币孵化所需的矿机和电力两大要素，也使得高校往往成为“挖矿”的首选目标之一。监测发现，校园网内部分系统服务器存在“挖矿”行为。主要原因是学校为了满足师生疫情期间异地访问校园内网的需求，不得不将部分应用开放于公网之上，在此过程中业务端口极易被暴露，从而被木马入侵导致被动“挖矿”。1、 网络隐身，防范高校“挖矿”木马 学校部署了安达SecureLink安全网关之后，所有的访问请求都可以用安全网关代理，之前暴露在公网上的业务系统诸如教务系统、科研系统、选课系统等服务器IP及端口不对外暴露，同时，基于SPA单包认证机制，只对授权通过的师生开放访问连接通道，这点从根本上实现业务系统的如此一来，攻击者无法对端口进行探测、漏洞攻击、0day等多种攻击，无法渗透进服务器，从而避免服务器被挂“挖矿”木马。3、 持续验证，透视高校全局安全形势 网宿安达SecureLink会持续对访问校内业务系统的终端状态、访问行为、网络流量进行实时监测，一旦发现终端不符合安全要求，就降低访问权限，运行中也会对每一次访问行为进行信任评估，并对放行的流量进行网络流量分析（NTA），对暴力破解、端口扫描、XSS、SQL注入等异常流量后进行识别

  来源： 产品动态

• 国际权威认可！网宿获赛可达“东方之星”认证

  ** > 黑客成功入侵网站后，通常会植入WebShell恶意文件，形成网站后门，以达到持续控制网站服务器的目的。通过对WebShell恶意文件进行查杀，能够精确判断网站是否被入侵，避免网站被黑客长期控制。 网宿智能入侵检测引擎，采用了自研规则引擎+AI引擎交叉验证查杀的模式。网宿主机入侵检测系统界面，图中正在进行主机病毒木马检测 ::: 目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中，如： ### [网宿主机入侵检测系统HIDS](https://www.wangsu.com/product/162)： 为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务，包括有效识别弱口令、高危漏洞等常见安全风险；实时监测网页后门植入、病毒木马运行、敏感文件篡改等黑客入侵行为，守护企业数字资产。### [网宿Web应用防火墙](https://www.wangsu.com/product/52)： 提供针对OWASP Top10 等各类常见Web应用安全风险的防护，并可及时发现并防御新型Web攻击，避免网站服务器被恶意入侵导致的网站篡改、敏感数据泄露等问题，保障网站安全。

  来源： 产品动态