相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 云数据库 Memcachd与本地自建 Memcached 的区别

  云数据库 Memcached与本地自建 Memcached 的区别如下。 - 部署：云数据库 Memcached简单易用，购买后缓存服务即时可用。自己搭建 Memcached 的操作和设置较复杂。- 性能：对于单连接访问的情况，云数据库 Memcached的 IO 性能要略低于本地自建的 Memcached。 - 扩容：云数据库 Memcached支持在线动态扩容，只需在控制台一键点击即完成扩容升配。而自建的 Memcached 服务无法做到这一点。

  来源： 文档中心 > 云数据库Memcached > 产品使用问题 > 云数据库 Memcachd与本地自建 Memcached 的区别

• 本地恢复

  恢复前需要先关闭云服务器或卸载云硬盘，且在恢复过程中不能对备份对象进行任何操作，否则可能导致恢复失败！ ## 操作步骤 1. 执行本地恢复操作会自动停用备份组，避免受到自动备份的影响。 2. 点击**更多 > 本地恢复**，在执行恢复页面，选择需要恢复的备份对象和对应的备份副本。

  来源： 文档中心 > 备份组 > 操作指南 > 本地恢复

• 本地仓库

  # 本地仓库 ## 新建仓库 1.选择左侧导航栏中交付中心下的本地仓库功能，点击**新建仓库**。 !## 查看镜像 进入本地仓库，点击仓库名称进入镜像列表，点击**镜像名称**可查看不同版本的镜像  ## 镜像复制 进入本地仓库，点击仓库名称进入镜像列表，点击**镜像名称**后，点击操作管理下的**复制**按钮[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/2665/2802/1592804561649_image.png) ## 镜像漏洞扫描 进入本地仓库，点击仓库名称进入镜像列表，点击**镜像名称**后，点击操作管理下的**扫描*[image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/2665/2802/1592804655700_image.png) 2.选择Chart包上传至本地仓库。 !

  来源： 文档中心 > 容器服务 > 操作指南 > 交付中心 > 本地仓库

• 本地日志设置

  ## 操作说明 MySQL实例可能会由于大事务快速生成binlog文件，导致实例空间满，此时需要清理本地的binlog来释放空间。可以通过本地日志设置按一定策略自动清理，也可以通过一键上传Binlog功能手动清理。 清理时会删除所有已经写完的binlog文件，只保留当前正在写的binlog文件。在Web控制台左侧导航栏选择**数据库 > 关系型数据库 > 点击目标实例ID/名称 > 选择备份恢复标签页 > 本地日志设置标签页 > 编辑** 。 !本地Binlog空间使用率 = 本地Binlog大小/实例总可用（购买）空间大小。此为循环使用空间，超出后，则从最早的Binlog开始清理，直到空间使用率低于该比例。 | |可用空间保护|可选择开启或者关闭。开启后，当实例总空间使用率超过80%或剩余空间不足5GB时，会强制清理Binlog。

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 备份与恢复 > 本地日志设置

• 配置本地网关设备

  在网宿云上相关配置以下表为例： |协议 |配置 |示例值 | | ------------ | ------------ | ------------ | | IKE |验证算法 |SHA1 | | IKE |加密算法 |AES-128 | | IKE |IKE版本 |V1 | | IKE |完整前向保密 |group5 | | IKE |SA生存时间（秒） |3600 | | IPSec |验证算法 |SHA1 | | IPSec |加密算法 |AES-128 | | IPSec |封装模式 |Tunnel | | IPSec |传输协议 |ESP | | IPSec |完整前向保密 |group5 | | IPSec |SA生存时间（秒） |28800 | | 隧道配置 |隧道模式 |主模式（Main） | | 隧道配置 |预共享密钥 |Wangsu@123 | | VPC配置 |子网网段 |192.168.1.0/24 | | VPC配置 |子网网段 |192.168.2.0/24 | | VPC配置 |静态公网IP |120.13.11.44 | | IDC配置 |子网网段 |192.168.3.0 | | IDC配置 |静态公网IP |120.88.14.15 | ### 操作步骤 1. 以HUAWEI USG6600防火墙为例，登录防火墙设备命令行配置界面。 2. 查看防火墙版本 ``` display version 17:20:502017/03/09 Huawei Versatile Security Platform Software Software Version: USG6600 V100R001C30SPC300(VRP (R) Software, Version 5.30) ``` 3. 创建ACL并绑定到对应的VPN-instance ``` acl number 3065 vpn-instance vpn64 rule 1 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 2 permit ip source 192.168.3.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 rule 3 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 rule 4 permit ip source 192.168.4.0 0.0.0.255 destination 192.168.2.0 0.0.0.255 q ``` 4. 创建IKE Proposal ``` ike proposal 64 dh group5 authentication-algorithm sha1 integrity-algorithm aes-128 sa duration 3600 q ``` 5. 创建IKE Peer，并引用之前创建的IKE Proposal ``` ike peer vpnikepeer_64 pre-shared-key ******** （********为您输入的预共享密码） ike-proposal 64 undo version 2 remote-address vpn-instance vpn64 120.13.11.44 sa binding vpn-instance vpn64 q ``` 6. 创建IPSec协议 ``` ipsec proposal ipsecpro64 encapsulation-mode tunnel esp authentication-algorithm sha1 q ``` 7. 创建IPSec策略，并引用IKE Policy和IPSec Proposal ``` ipsec policy vpnipsec64 1 isakmp security acl 3065 pfs dh-group5 ike-peer vpnikepeer_64 proposal ipsecpro64 local-address 120.88.14.15 q ``` 8. 将IPSec策略应用到相应的子接口 ``` interface GigabitEthernet0/0/2.64 ipsec policy vpnipsec64 q ``` 9. 测试连通性

  来源： 文档中心 > VPN网关 > 操作指南 > IPSec建立VPC到本地数据中心的连接 > 操作步骤 > 配置本地网关设备

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [14.jpg](https://www.wangsu.com/wos/draft/news/1588149690631/1588149690631_14.jpg) ::: 在进行完清除工作后，开始调用ddgs_cmd__ptr_XRun_Do传入的参数有挖矿样本的本地路径： ::: hljs-center[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。用户在向网宿HttpDNS集群发起域名查询请求时，如果查询返回的结果不是一个IP地址（结果为空、结果非IP、连接超时等），则尝试下一个集群或者直接通过本地LocalDNS进行域名解析，超时时间建议设置为5s。**合理优化缓存策略** 为了尽可能地减少移动网络由于域名解析导致的延迟，对于本地缓存设置也十分重要，建议规则如下： 缓存时间，先查询域名TTL。在App端向网宿HttpDNS集群发起域名解析请求时，得到请求响应的实体中会包含域名对应的TTL值。计算方法： 本地缓存的TTL为600s， 那么在第600s*0.75=450s时, App端就应该进行域名解析。 **配合缓存的建议：** 建议在一次http请求中同时查询多个域名结果，批量得到结果，减少域名解析的次数； 建议在业务允许的情况下，尽量减少域名的数量。

  来源： 产品动态

• 网宿WAAP × Top级媒体：隐藏20年的安全风险“现形”记

  巨大的访问量超过了其本地硬件WAF的检测能力极限，成为一个巨大的安全隐患。针对多中心、多云混合架构安全风险检测水位的不一致，网宿安全将Z平台400+域名统一纳管，实现统一的安全配置，为数据中心和公有云环境提供一致的高水位风险检测能力，避免因“短板”的存在导致被“趁虚而入”。当重大活动期间访问高峰来临时，网宿全站防护的弹性扩展特性，能够与Z平台本地安全体系形成云地联动防御，在业务重保期提供无上限安全检测性能，消除因检测性能瓶颈，造成的巨大安全风险。 在去年的重保期，网宿为Z平台准确检测并成功防护峰值高达近千万QPS的CC攻击，正常业务访问丝毫不受影响。

  来源： 产品动态

• “天窗”问题已成为IPv6升级改造的“拦路虎”，怎么破？

  今年初，**央行下发的《金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》**中，明确提出： “门户网站主域名内全部静态页面、动态页面、多媒体资源和第三方插件等，均支持IPv6连接访问；页面链接的全部子域名网站均完成IPv6改造。”[641.webp](https://www.wangsu.com/wos/draft/news/1589337550713/1589337550713_641.webp) ::: ** ::: hljs-center ▼网站部分功能无法使用▼ ** 如网站子域名尚未完成IPv6升级

  来源： 产品动态

• 我怀疑你的APP有Bug，现在我有证据了！

  webp](https://www.wangsu.com/wos/draft/news/1589250854247/1589250854248_645.webp) ::: ::: hljs-center **2.1 劫持检测 + 主动防御** 劫持防不胜防 访问热度较高的域名被劫持[646.webp](https://www.wangsu.com/wos/draft/news/1589252925061/1589252925061_646.webp) ::: ::: hljs-center 当APP遭遇劫持，可能导致用户直接被导流到了对手平台 域名劫持传统处理方案为发现劫持后向运营商进行投诉反馈 耗时长且不一定有效果 网宿在常规监控工具 对劫持进行检测和告警的基础上 还能直接解决问题，对劫持进行拦截 实现100%防御域名劫持和内容劫持 ::: ::: hljs-center !

  来源： 产品动态