相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• VPN网关

  基于网络隧道技术，为企业数据中心与网宿专有网络VPC提供安全可靠的连接服务

  来源： 基础服务 > 网络 > VPN网关

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 远程办公解决方案

  将企业SSL VPN、邮箱收发和OA等办公应用接入到SD-WAN平台，提升远程办公效率

  来源： 通用解决方案 > 远程办公解决方案

• 控制台VNC远程连接云服务器

  当云服务器不能访问公网时，可以通过控制台提供VNC远程连接功能连接云服务器。具体操作如下： 在控制台左侧导航栏选择 **计算** > **云服务器** > **更多** > **远程连接**，将会在新窗口弹出VNC连接界面，输入系统用户名和密码登录系统。 !通过VNC远程连接进入到管理终端的界面，单击左上角粘贴命令输入，在弹出的对话框中输入具体的内容，即可以直接复制较长的文本到云服务器中。 2. 输入的文本内容，不超过2000个字符，不支持中文等非标准键盘值特殊字符。  **发送远程命令** 1. 通过VNC远程连接进入到管理终端的界面，单击右上角发送远程命令，点击发送组合命令到云服务器。Linux系统： Ctrl+Alt+Del：重启云服务器； Ctrl+Alt+F1-F6：切换到第n个命令行终端； Ctrl+Alt+F7-F10：实例内已安装图形界面，切换到第n个图形界面。 3. Windows系统：只支持组合键ctrl+alt+del。 !>注意2：控制台VNC远程连接不支持显示中文，如果有文件是中文，会被替换为特殊字符显示。

  来源： 文档中心 > 云服务器 > 快速入门 > 远程连接云服务器 > 控制台VNC远程连接云服务器

• 连接Windows云服务器

  本地操作系统为Windows** 使用MSTSC远程工具访问。 输入云服务器绑定的外网IP，见下图。  输入云服务器管理员账号和密码，见下图。  远程连接操作系统，见下图。 !本地操作系统为Linux** 本地操作系统为Linux时，使用rdesktop连接Windows云服务器。 连接前，请确认您已安装rdesktop工具。打开客户端工具，输入云服务器的公网IP。点击**连接**，输入用户名密码即可。

  来源： 文档中心 > 云服务器 > 快速入门 > 远程连接云服务器 > 连接Windows云服务器

• SSH连接云服务器缓慢

  # SSH 连接云主机缓慢 ## 现象分析 用户在使用SSH连接Linux云主机的时候会发生连接缓慢的情况，这是由于server端的sshd会去DNS查找访问clientIP的hostname，如果DNS无法连接就会耗费大量时间等待DNS超时。> 注：本文以centos 6.8 64位为例，指导如何配置SSH文件，解决SSH连接缓慢问题。 ## 解决方法 1. 执行`vi /etc/ssh/sshd_config`，修改远程服务器端的`/etc/ssh/sshd_config `文件； 2.

  来源： 文档中心 > 云服务器 > 常见问题 > Linux操作运维类 > 9. SSH连接云服务器缓慢

• VPC连接

  ## 连接公网 当VPC中的云产品需要和Internet通信时，您可以使用公网IP，NAT网关或负载均衡器等产品。同时还提供了共享带宽包产品，节省您的公网使用成本。 1. 公网IP：能够动态的和云服务器等实例绑定、解绑。支持云服务器实例访问公网（SNAT）和用户从公网访问云服务器实例（DNAT）。 2. NAT网关：支持VPC内的多台云服务器同时访问公网（SNAT）和用户从公网访问VPC内的实例（DNAT）。负载均衡：基于端口的负载均衡，支持从公网通过负载均衡访问云服务器。负载均衡可以对多台云服务器进行流量分发，扩展应用系统对外的服务能力，并通过消除单点故障提升应用系统的可用性。支持TCP/HTTP/HTTPS协议，并支持基于域名和URL的转发。支持健康检查和多种调度策略。## 连接其他VPC或本地IDC 当您的VPC需要和其他VPC或本地IDC互联时，您可以使用VPN网关、云专线或物理专线，构建混合云环境。 ### VPN网关 VPC-VPC互通：提供IPSec-VPN功能，通过在两个VPC之间创建IPSec连接，建立加密通信通道。与本地IDC互通：提供IPSec-VPN功能，通过IPSec连接，将本地网关与VPC的VPN网关连接起来。

  来源： 文档中心 > 专有网络VPC > 操作指南 > VPC管理 > VPC连接

• 连接实例

  ## 通过MySQL命令连接实例 您可在与MySQL实例处于同一个VPC下的云服务器里通过以下命令访问MySQL实例。 ``` Mysql –h <数据库实例IP> -u USERNAME –p ``` > 注解：其中<数据库实例IP>可以在数据库实例详情的概况中查看，如下图所示。[10.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/1190/1212/1588232365759_10.png) ## 通过客户端连接实例 由于云数据库MySQL与原生的数据库服务完全兼容，所以可以使用任何通用的数据库客户端连接到云数据库MySQL实例，且连接方法类似。设置连接属性。点击窗口左上角**连接**按钮，会弹出一个连接属性的提示框，输入连接名，在IP地址栏内输入正确的内网或者外网IP地址（需申请公网IP后在NAT网关中进行端口转发），填写好端口、用户名及密码。 !连接成功后，会在左侧导航窗口看到实例上所有的数据库，其中灰色的表示没有打开数据库，绿色的表示已经打开的数据库。 

  来源： 文档中心 > 云数据库MySQL > 快速入门 > 连接实例

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。因此，当前攻击者已将API列为首选的入侵目标之一。 ::: hljs-center !API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [15.jpg](https://www.wangsu.com/wos/draft/news/1588149707060/1588149707060_15.jpg) ::: 挖矿样本的远程路径： ::: hljs-center  ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  **XSS跨站**攻击是指攻击者在远程Web页面中插入蓄意编写的恶意脚本，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解析执行。这种类型的漏洞由于被黑客用来构造危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 【漏洞预警】ThinkPHP远程代码执行漏洞

  由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0和5.1版本，攻击者利用此漏洞可以远程执行代码并获取web服务器系统权限，危害严重。建议尽快更新到最新版本。

  来源： 产品动态

• 【漏洞预警】RichFaces远程代码执行漏洞

  远程未经身份验证的攻击者可以通过org.ajax4jsf.resource.UserResource $ UriData使用一系列java序列化对象来利用它来执行任意代码，并获取目标系统的所有权限。 ::: hljs-center !

  来源： 产品动态

• 【漏洞预警】Gogs/Gitea远程代码执行漏洞

  sss“ 11月5日，安全人员发现Gogs 和 Gitea存在远程命令执行漏洞并发布安全报告 (漏洞编号：CVE-2018-18925/6) ” **“ 事件回顾”** Gogs（又名Go Git Service）是Gogs团队开发的一个基于Go语言的自助Git托管服务，它支持创建、迁移公开/私有仓库

  来源： 产品动态

• 【漏洞预警】Oracle WebLogic Server 爆远程代码执行漏洞

  ddd"近日，Oracle 爆出WebLogic Server远程代码执行漏洞（CNNVD-201810-781、CVE-2018-3245），攻击者可利用该漏洞在未授权的情况下发送攻击数据，通过T3协议在WebLogic Server中执行反序列化操作，最终实现远程代码执行。"该漏洞通过JRMP协议利用RMI机制的缺陷达到远程代码执行的目的。攻击者可以在未授权的情况下将payload封装在T3协议中，通过对T3协议中的payload进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码，并获取目标系统的所有权限。**具体做法：** 通过设置weblogic.security.net.ConnectionFilterImpl默认连接筛选器，对T3/T3s协议的访问权限进行配置，阻断漏洞利用途径。（a）进入WebLogic控制台，在base_domain的配置页面中，进入“安全”选项卡页面，点击“筛选器”，进入连接筛选器配置； （b）在连接筛选器中输入：WebLogic.security.net.ConnectionFilterImpl，在连接筛选器规则中输入：* * 7001 deny t3

  来源： 产品动态