相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 漏洞扫描服务

  用于检测Web应用系统等资产漏洞的安全服务，全面、准确发掘潜在安全风险

  来源： 云安全 > 安全专家服务 > 漏洞扫描服务

• 扫描内容

  漏洞扫描主要是通过评估工具对评估范围内的系统和网络进行安全扫描，可以从内网和外网两个角度来查找评估范围中服务器主机、Web业务系统目标及第三方中间件存在的安全风险、漏洞和威胁。扫描项目包括： - 服务器主机扫描项：端口扫描、弱口令检测、DNS域传送漏洞、服务器指纹、windowsSMB远程代码执行漏洞、各种缓冲区溢出漏洞、3389远程溢出等； - Web服务扫描项：OWASP TOP 10漏洞扫描（SQL注入、XSS等）、各种CVE漏洞（缓冲区溢出、远程命令执行）、文件包含漏洞、URL跳转漏洞、目录遍历漏洞、web后台探测、web应用程序指纹等； - 中间件检测项：phpmyadmin、tomcat、weblogic等弱口令；MySQL、Oracle、DB2等弱口令；struts2命令执行漏洞、weblogic反序列化漏洞、各种已知CVE漏洞、中间件配置错误等；

  来源： 文档中心 > 安全专家服务 > 漏洞扫描服务 > 扫描内容

• 产品原理

  容灾组产品可实现异地容灾，其工作原理为： - **数据备份及同步**：通过灾备机实现，灾备机需要安装备份工具并授权，目前只支持AceSure备份工具。备份工具将源端主机的数据备份到灾备机，并支持将数据同步至容灾实例。- **容灾组**：在生产环境的服务器内安装AceSure备份工具后，可通过容灾组选择在生产中心（可以是任何平台的虚拟机或物理机）的备份对象集合，并在灾备中心（只能是爱捷云平台）创建对应的容灾实例（关机状态）。在AceSure控制台，可设置备份同步策略指定备份对象及备份及同步周期。

  来源： 文档中心 > 容灾组 > 产品简介 > 产品原理

• 网站漏洞监测

  漏洞监测功能通过网宿自研扫描器定期监测网站漏洞，发现高危漏洞及时告警，通过本文档，您可以详细了解配置网站漏洞监测任务的方法。 ## 1. 漏洞监测任务管理 查询、编辑或新增漏洞监测任务 #### 新增或编辑任务 1. 点击“新增任务”或在已有任务中进行编辑，进入配置界面。选择需要监测的漏洞类型，建议全选。 ::: hljs-center  ::: 5.漏洞统计 查看漏洞详情并做后续操作，下载漏洞监测日志

  来源： 文档中心 > 网站安全监测 > 控制台操作指导 > 网站漏洞监测

• 产品原理

   如上图所示，当域名配置了调度策略后，系统将会生成调度CNAME，域名在域名解析商处（如网宿CloudDNS云解析）配置cname记录之后，启用调度： ① 用户访问调度域名时，将会优先访问CloudDNS智能解析集群 ② CloudDNS返回正确的解析结果给用户 ③ 用户完成业务访问 ④ 分布式监控集群定时抓取资源的监控数据（如可用性，响应时间等），并报送至监控数据分析集群 ⑤ 数据分析结果实时推送至调度中枢 调度中枢根据数据分析结果及预订策略进行解析调整，当客户资源出现故障或是满足策略要求时，调度中枢将会启动切换程序，将用户请求引导至正常可用的IP（数据中心）上。

  来源： 文档中心 > 云调度 > 产品介绍 > 产品原理

• 工作原理

  互联网用户访问流程一般通过DNS服务器的递归查询，将获取的源站IP地址传递给用户，用户再向该IP发起访问请求，如下图所示：  访问流程： ①　用户终端浏览器输入的URL，例如www.example.com，浏览器发送域名解析请求到本地DNS服务器解析 ②　本地DNS服务器发送域名解析请求到网宿授权DNS服务器（即智能DNS系统） ③　智能DNS系统根据本地DNS地址信息与线路配置匹配，返回网站IP地址 ④　本地DNS服务器得到网站IP地址，返回给用户 ⑤　用户得到网站IP地址，向网站发出访问请求

  来源： 文档中心 > 云解析 > 产品介绍 > 工作原理

• 数据解读|电商狂欢日 安全考验时

  ::: hljs-center ## 电商网站Web漏洞威胁不容忽视 ::: 网宿平台数据显示，2019上半年全网Web攻击处于相对平稳状态，而电商行业的Web攻击起伏较大，3-4月份达到高峰，此后趋于稳定。 ::: hljs-center !由于SQL注入漏洞的利用门槛较低，对用户数据的安全威胁很大，使得SQL注入成为电商平台Web攻击中最普遍的攻击手段。 - ### 利用Thinkphp、WebLogic组件漏洞发起攻击最多 网站未修复的漏洞隐患往往成为黑客入侵的突破口。通过对电商行业的第三方组件漏洞攻击进行分析后发现，今年上半年曝出的利用Thinkphp、WebLogic组件漏洞发起的攻击次数最多，占所有第三方组件漏洞攻击的46.79%。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  该样本经分析为4004版本，这一版本增加了针对Nexus、Supervisord的RCE漏洞攻击代码。近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。DDG挖矿僵尸网络主要通过漏洞攻陷主机，利用主机算力挖掘门罗币进行获利，并经过多个版本的迭代，具有P2P通信机制，最新版本又增加了针对Nexus、Supervisord的RCE漏洞攻击代码。www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX 3.95进行加壳，使用官方工具可以脱壳成功[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对Nexus、Supervisord的RCE漏洞。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  你是否也遇到过这些情况：教辅机构比你还快知道你的考试成绩、电信诈骗分子可以准确地报出你刚买的航班信息、刚看完房贷款机构的电话就来了…… 黑产快速大批量抓取个人数据，通常会用到一种工具——网络爬虫。爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center !

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  由于这些URL具备的功能和内容较为丰富，存在更多的漏洞可能被利用，因此容易成为黑客攻击的目标。 ::: hljs-center !攻击手段多以目录遍历、文件上传、恶意bot、SQL注入、第三方组件漏洞、文件包含等为主，攻击内容类型以.html /.do/.json/.xml 类型的API接口为主。

  来源： 报告解读

• 致力云原生安全，网宿科技发布容器安全产品

  具体来看，容器安全产品在构建阶段提供基础镜像扫描和CI/CD扫描，进行实时的安全预警和阻断；在部署阶段，提供仓库镜像扫描，阻断危险镜像流入，提供Kubernetes基线扫描和漏洞扫描，减少编排系统的安全风险；在运行阶段，提供资产清点、容器基线扫描、入侵检测和流量可视化等功能。不仅如此，网宿容器安全产品做到了开箱即用，产品部件都进行容器化，可以被Kubernetes等编排工具直接地进行编排和管理，大大减少客户的部署和学习成本。

  来源： 资讯速递

• 两会进行时，网宿安全再度护航！

  图片 事前 通过互联网资产暴露面发现、漏洞扫描、渗透测试等方式，提供全面的风险感知、风险盘点和资产脆弱性分析，及时发现业务存在的安全风险，进行安全修复和加固 图片 事中 聚合DDoS云清洗、Web攻击防护、业务安全、API安全，在海量专项情报与AI大脑加持下，实现针对L3-L7层各类攻击的主动防御与持续对抗

  来源： 资讯速递

• API上升为黑产攻击头号目标 WAAP成安全防护首选方案

  报告指出，2022年，网宿安全平台共检测到2700万次针对Log4shell各个变种漏洞的利用，而针对API的攻击占比首次突破50%，达到了58.4%，API上升为黑产攻击的头号目标。据悉，WAAP全称Web Application and API Protection，是集DDoS防护、WAF、Bot管理、API防护于一体的下一代Web安全防护解决方案，可实现从基础设施防护、Web应用防护、API管理与防护以及自动化工具管理与威胁防御。

  来源： 资讯速递

• 网宿安全荣膺杭州数据安全联盟2023年度双奖表彰！

  方案优势如下： 收敛互联网暴露面 平台基于零信任架构，采用单包认证授权方案，限制客户端访问电子政务外网的特定接入区域，隐藏内部业务数据 ，保障应用服务源站的安全，只针对授权通过的用户开放访问连接通道，从而防止恶意扫描和非法入侵。敏感数据只能在远程浏览器上显示，无法触达本地，有效防止数据泄密、病毒、漏洞入侵等。

  来源： 资讯速递

• 技术先进！网宿液冷入选《深圳市创新产品推广应用目录》

  评选产品要求创新程度高，在结构、材料、工艺、科学原理和技术路线上有重要改进和创新，主要技术指标与性能参数达到国内先进水平以上。 此次入选《目录》代表了政府部门对绿色云图的又一权威认可，充分彰显绿色云图液冷技术的突出先进性和推广价值。 ::: hljs-center !

  来源： 资讯速递

• 【漏洞预警】ThinkPHP 5.1-5.2全版本命令执行漏洞

  *被爆全版本的代码执行漏洞，黑客利用该漏洞可造成远程命令执行，漏洞危害巨大。 今天网上又公开了ThinkPHP 5.1~5.2的全版本命令执行漏洞。 经过测试，本次爆出的命令执行漏洞影响范围更广，除了影响ThinkPHP 5.1-5.2全版本之外，5.0.*的部分版本也在波及范围之列。[640.webp](https://www.wangsu.com/wos/draft/news/1589279195528/1589279195528_640.webp) ::: **“漏洞验证”** 漏洞利用原理： 通过$_POST传入参数，利用变量覆盖漏洞设置filter属性值，从而导致任意代码执行网宿网站云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。网宿网站云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】最新VirtualBox虚拟机逃逸漏洞

  www“ 11月8日，一位俄罗斯漏洞研究人员在Github公布了VirtualBox中的一个0day漏洞，并详细解释了这个漏洞的利用是如何实现的。（来自百度百科） 2018年11月8号，一位俄罗斯安全研究员Sergey Zelenyuk由于对漏洞披露流程的不满，在GitHub上公布了一个VirtualBox的0day。该漏洞影响VirtualBox的所有版本, 以及所有使用Intel PRO/1000 MT Desktop虚拟机网卡、NAT网络模式进行虚拟机连接的操作系统。 目前安全人员已实现让恶意脚本逃离虚拟环境执行，并公布Exploit代码和视频证据。**“网宿建议”** 在补丁发布之前可采用临时解决方案来降低漏洞威胁： 更改虚拟机网卡设置，或将虚拟机的网络连接模式从NAT改为其它。网宿安全专家团队已第一时间对服务器进行排查，并将持续跟进该事件的进展。

  来源： 产品动态

• 【漏洞预警】RichFaces远程代码执行漏洞

  **“网宿云安全实时防护”** 网宿云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，攻击者利用此漏洞可以远程执行代码并获取web服务器系统权限，危害严重。建议尽快更新到最新版本。此次漏洞出现的原因是路由调度功能出现问题。在执行路由调度的代码中使用了$this->app->controller方法来实例化控制器，然后调用实例中的方法。 ::: hljs-center !commit/b797d72352e6b4eb0e11b6bc2a2ef25907b7756f 5.1版本代码：https://github.com/top-think/framework/commit/802f284bec821a608e7543d91126abc5901b2815 网宿云WAF已于漏洞公开后的第一时间更新防护策略同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站负责人可以致电网宿科技7*24小时客服热线，在安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 漏洞预警 | Fastjson反序列化高危漏洞处置公告

  网宿安全支持该漏洞防护5月23日，网宿安全团队监测到，阿里巴巴的开源JSON解析类库Fastjson存在高危漏洞。利用该漏洞，攻击者可以在特定条件下绕过默认autoType关闭限制，从而反序列化有安全风险的类。该漏洞允许远程攻击者在目标机器上执行任意代码。由于执行效率高，Fastjson应用范围广泛，建议相关用户尽快修复漏洞 ::: hljs-center  **网宿安全支持该漏洞防护** ::: 经紧急排查，网宿云WAF策略已支持对该漏洞利用攻击的有效防护。同时，网宿WAF的误报与漏报感知模型能够捕获攻击变种并告警，实时关注漏洞防护情况，确保防护持续有效。建议您排查业务系统是否受此漏洞影响，并采取修复措施。 如未接入网宿云WAF，可联系您的商务经理，或扫描二维码，免费开通试用。[image.png](https://www.wangsu.com/wos/draft/news/1653558527733/1653558527733_image.png) ::: **漏洞详情** 漏洞编号：CNVD-2022-40233 漏洞影响：远程任意代码执行 影响版本：Fastjson

  来源： 产品动态