相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 远程办公解决方案

  将企业SSL VPN、邮箱收发和OA等办公应用接入到SD-WAN平台，提升远程办公效率

  来源： 通用解决方案 > 远程办公解决方案

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 更新DNS服务器

  ## 操作说明 修改子网的DNS配置。在该子网上创建的云服务器的DNS配置与子网DNS配置一致。 ## 操作步骤 单击**VPC名称/ID > 选择子网标签页 > 选择一子网 > 更多 > 更新DNS服务**。  |参数设置 |说明 | | :------------ | :------------ | |DNS域名解析服务|支持五个DNS服务地址配置，请以逗号隔开。

  来源： 文档中心 > 专有网络VPC > 操作指南 > 子网管理 > 更新DNS服务器

• 读写分离地址和内外网地址的区别

  开通读写分离后将会生成一个读写分离地址，将其配置在应用程序中，客户端发出的请求到达该地址后会根据请求类型自动分配给内部的各个实例。 应用程序中的地址如果是主实例的内网或外网地址，则请求只会交给主实例，而不会交给只读实例处理，必须在程序中添加主实例及各个只读实例的地址，才能达到读写分离地址的效果。

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 数据库代理 > 读写分离地址和内外网地址的区别

• 修改互联地址

  ## 操作说明 用户和专线管理员都可以修改边界路由器的互联IP地址。用于用户侧网络的互联地址需要修改的场景。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > 专线接入> 选择边界路由器标签页 > 选择一已创建的边界路由器 > 更多 > 修改互联地址**。 !

  来源： 文档中心 > 专线接入 > 操作指南 > 边界路由器管理 > 修改互联地址

• 获取播放地址

  @[toc](目录) # 一、基础描述 视频URL：视频在线url地址，用于发布到播放器中使用，适用于客户自己有播放器，或者已经用网宿播放器场景，主要包含url如下：源视频url、超清url、高清url、标清url、流畅url、试看url。# 二、操作指南 1、登录网页控制台，进入媒资管理->视频管理页面，点击播放代码，弹窗如下所示，选中视频url，既可复制获取地址。2、通过API接口获取地址，详细见 [云点播-开发手册-OpenAPI-获取播放代码](https://www.wangsu.com/document/cate/70/17157)，可以获取到对应的视频url地址。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 获取播放地址

• 获取播放地址

  @[toc](目录) # 一、基础描述 支持获取视频播放地址，包括自适应代码、视频url（包含多清晰度url） 1. 自适应代码：即播放外链，自带H5播放器，可以用于直接嵌入到网页/H5中、或者浏览器中播放，适用于企业客户没有自己的播放器场景。 2.视频URL：视频在线url地址，用于发布到播放器中使用，适用于客户自己有播放器，或者已经用网宿播放器场景，包含url如下：源视频url、超清url、高清url、标清url、流畅url、试看url。 3. Swf代码：播放外链，自带flash播放器，即将弃用，目前可以不对接。 # 二、操作指南 1.

  来源： 文档中心 > 云点播 > 操作指南 > 网页控制台 > 视频管理 > 获取播放地址

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。::: hljs-center ## 电商行业日均“被撞”超31万次 ::: 通过对攻击目标和攻击行为的关联分析，我们发现，针对电商行业的Bot攻击中，10.41%被用于撞库行为，电商行业平均每天“被撞”31万次。 ::: hljs-center !黑客利用非法获取的大量第三方平台用户凭证实施“撞库”，一旦成功，该平台的用户数据无疑陷入了危险，尤其是对于电商平台而言，用户资料库中所存储的个人信息维度丰富且详尽，包括手机号、地址、历史订单、购物偏好、身份证号等。这些数据如果泄露，将会对平台声誉造成严重影响。越来越多的高级爬虫便利用这一点，伪装成搜索引擎Bot和正常用户，试图蒙混过关。2019上半年，网宿云安全平台数据显示，高级爬虫攻击数量在Bot攻击的占比超过48%。 网宿云安全专家认为，电商行业反爬虫的核心在于合理的爬虫管理。网宿业务安全（Bot Guard）通过大数据分析和机器学习技术，精准定义各类Bot，深度学习正常用户访问模型，对不同的流量采用不同的应对措施，尽可能地实现在不影响正常业务开展的前提下，最大限度降低恶意Bot带来的影响。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  而DDoS攻击和Web攻击恰恰瞄准这一点。DDoS攻击导致网站访问变慢甚至崩溃，一分一秒的访问延迟直接影响用户体验，严重者甚至影响平台交易的完成；而Web攻击导致的数据泄露等风险则关系到用户数据安全和平台声誉。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  超过5成的API攻击集中在政府机构和电子商务领域>网宿科技日前联合数世咨询发布《2020中国互联网安全报告》，借此我们推出了系列报告解读。此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。因此，当前攻击者已将API列为首选的入侵目标之一。 ::: hljs-center !超过5成的API攻击集中在政府机构（32.79%）和电子商务领域（21.16%）。尤其在2020上半年，这两个领域共聚集了超过85%的API攻击。 2020年API业务攻击量在各行业领域的分布，也显示出新冠疫情的影响。2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。黑客通过非法控制和使用API，能够对网站和应用进行数据窃取、数据篡改，甚至使相关业务中断服务。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  数据安全的话题，引起舆论持续关注和热议。 《数据安全法》要求，“任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。” 然而，在大数据时代背景下，每个人的隐私数据已变得格外脆弱，随时可能被网络黑产窥探。这其中，超过两成的恶意爬虫攻击瞄准了电子商务（12.46%）和零售行业（9.64%）。 和2020年上半年一致的是，电子制造和软件信息服务行业继续占据第一的位置，是遭受恶意爬虫攻击最严重的行业（23.79%）。紧随其后的是影视和传媒咨询（13.26%）、电子商务（12.46%）、游戏（11.05%）、零售（9.64%）和交通运输（8.98%）。这种行为不仅抢占了普通消费者公平竞争的机会，而且对于商家而言，促销活动带来的新客和订单大部分来自羊毛党，无疑意味着巨额营销投入打了水漂。消费者和商家都深受影响，却最终让这些黑产中间商从中获利。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。以Dell PowerEdge 2950和Dell PowerEdge 1950为例，讨论会上两家公司针对两款服务器的具体应用问题进行了细致的探讨。会后，网宿科技和DELL公司与会者共同表示：类似的沟通非常有必要。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 网宿科技再获上海市经济和信息化委员会肯定

  近日，上海市经济和信息化委员会正式公示了“**2020上海软件和信息技术服务业百强**”企业名单，**网宿科技跻身百强企业，位列第18位**。 ::: hljs-center  ::: ::: hljs-center *2020上海软件和信息技术服务业百强* ::: **凭借在软件和信息服务领域的领先技术与服务实力** “百强企业”榜单由上海市经济和信息化委员会主导，依据企业知识产权、财务运营等数据排名而来。榜单旨在臻选出优秀行业企业，发挥其引领作用，推动行业发展。 此次入选“上海软件和信息技术服务业百强”，代表了权威部门对网宿稳健经营与持续发展的认可，充分展现网宿引领行业的实力与地位。近年来，面向新一轮产业变革浪潮，网宿科技在CDN领域依旧保持领先优势，全站加速、云直播、云点播等cdn加速产品持续获得行业的认可和客户的好评。除此之外，围绕产业链，网宿加速投入边缘计算、云安全和SD-WAN等领域，边缘云容器、边缘云主机、[安全加速解决方案](https://www.wangsu.com/solution/3)、DDoS云清洗、[web应用防火墙](https://www.wangsu.com/product/52)以及零信任安全接入等产品也在投入使用

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  切换服务器ip、刷新网络缓存….. 但许久后，问题仍未得到有效处理 我的尬相持续在空气中弥散着 与女友约会告吹的周末，和哥们小聚才是正事儿 聊起周五的尬事，大家笑的前仰后合 想问移动端劫持如何破？” 朋友中一位运维老哥问到 “为啥没用HttpDNS？” HttpDNS效果很好吗？对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。另外，由于 DNS 服务器端获取的是真实客户端 IP， 而非 LocalDNS 的 IP，能够精确定位App端地理位置，绕过 Local DNS，彻底解决移动端劫持问题。 以Http的方式代替传统DNS协议解析结果， 能够有效避开DNS层面的拦截和故障。用户在向网宿HttpDNS集群发起域名查询请求时，如果查询返回的结果不是一个IP地址（结果为空、结果非IP、连接超时等），则尝试下一个集群或者直接通过本地LocalDNS进行域名解析，超时时间建议设置为5s。

  来源： 产品动态

• 【预警】Oracle WebLogic Server爆0day漏洞，网宿云WAF实时防御

  **“事件回顾”** Oracle WebLogic Server是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。2019年4月26日，Oracle官方发布了OracleWebLogic Server远程代码执行漏洞（CVE-2019-2725）的修复补丁，但近日，安全团队发现针对该漏洞的新的攻击方式，攻击者可以在未经授权的情况下，远程发送HTTP请求，最终实现远程代码的执行，获取目标服务器的系统权限，威胁受害者的数据及内网安全**2 删除不安全文件：** 删除wls9_async_response.war、wls-wsat.war文件及相关文件夹，并重启Weblogic服务器。

  来源： 产品动态

• 高危漏洞预警！网宿已支持Apache Log4j2远程代码执行漏洞防护

  攻击者无需授权即可造成远程代码执行，获取服务器权限。 Apache Log4j2 作为被大量业务框架使用的开源 Java 日志记录工具，其漏洞影响极为广泛，网宿安全建议企业第一时间启动应急修复。Apache Log4j2版本：2.0 ≤ Apache Log4j <= 2.14.1 供应链影响范围：Apache Solr、Apache Flink、Apache Druid、srping-boot-strater-log4j2 POC状态：公开 在野利用状态：存在 漏洞威胁程度：极高危，可获取服务器权限安全版本地址：https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2 **临时缓解措施：** 禁止没有必要的业务访问外网 设置jvm参数 “-Dlog4j2.formatMsgNoLookups=true

  来源： 产品动态