相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 主机入侵检测

  主机入侵检测系统为企业主机资产提供覆盖全生命周期的安全威胁监测、分析、预警等安全服务

  来源： 云安全 > 主机安全 > 主机入侵检测

• 边缘云主机

  提供弹性、稳定、安全的边缘计算服务

  来源： CDN与边缘计算 > 边缘计算平台ECP > 边缘云主机

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 主机列表

  - 进入主机入侵检测 - 选择主机列表，可查看所有安装Agent的主机 - 解绑离线主机  点击解绑，取消离线主机与授权码的关联，释放授权数。 !

  来源： 文档中心 > 主机入侵检测系统 > 快速入门 > 主机列表

• 设置主机标签

  ## 操作说明 主机标签用于归类您的云服务器，便于您管理云服务器。您可以在云服务器控制台上云服务器绑定和解绑标签。每个标签都由一对键值对（Key-Value Pair）组成。每个资源的任一标签的标签键（Key）唯一，相同标签键（Key）的标签会被覆盖。首先在控制台左侧导航栏选择 **计算** > **主机标签** > **创建主机标签**。  !云服务器设置标签成功后，可在云服务器列表通过主机标签对云服务器进行筛选。 

  来源： 文档中心 > 云服务器 > 操作指南 > 设置主机标签

• 开通专属宿主机

    专属宿主机的申请和开通需要通过线下进行，主要分为四个步骤。  1.拨打客服电话，4008033093，了解网宿云专属宿主机的功能及优势。 2. 与网宿相关人员进行业务洽谈，根据用户的业务场景来推荐适合您的专属宿主机。 3. 由网宿相关人员部署专属宿主机，并开通控制台权限。 4.在权限开通之后，您可在控制台申请或查看专属宿主机，并可在控制台上灵活管理属于您自己的云资源。 5. 在控制台创建专属云服务器。 6. 使用并管理专属云服务器。

  来源： 文档中心 > 专属宿主机 > 操作指南 > 开通专属宿主机

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  近日，网宿科技云安全团队新捕获DDG挖矿木马样本，木马通过ssh暴力破解主机成功后，上传i.sh脚本，i.sh脚本下载DDG挖矿木马并执行，经分析该挖矿木马样本为4004版本。DDG挖矿僵尸网络主要通过漏洞攻陷主机，利用主机算力挖掘门罗币进行获利，并经过多个版本的迭代，具有P2P通信机制，最新版本又增加了针对Nexus、Supervisord的RCE漏洞攻击代码。

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  国家互联网应急中心(CNCERT)发布的报告显示，2020上半年，我国境内共有约有304万台主机感染计算机恶意程序，3.59万个网站被植入后门，比2019年同期增长36.9%。 　　据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 网游市场首度负增长 全行业亟待“加速”

  “WSA的优势不仅仅在于动态加速，它还无需进行域名动静分离，可合理地分配流量、进行动静态内容混合加速，将图片、文字等缓存在合适的WSA节点，大大简化了运营商的操作。”网宿科技研发中心副总经理黄莎琳介绍到。“网宿WSA部署了分布式、多层次的CDN安全体系，可实现多方位网络安全保障，” 网宿科技产品售前总监于涛介绍到，“通过源站隐藏、源站负载均衡、源站监控、防篡改、防DNS攻击、SSL加密传输等技术，防范内部和外部的互联网攻击，确保游戏用户数据安全，解决盗号等威胁网站安全的现象，免除网游运营商的后顾之忧。

  来源： 资讯速递

• 进一步提高网站备案率和备案信息准确率

  内容应真实准确，不得以域名或数字等符号或以网站名称信息代替网站主办者信息。 （二）主办单位性质 ：应与主办单位名称等信息对应一致，如主办单位名称为某某公司，则主办单位性质应为企业。（八）网站首页网址和网站域名列表：应内容真实准确、格式标准完整；域名列表中应包含首页网址使用的域名，如首页网址为www.123.com时，则域名列表中应含有“123.com”这一域名。

  来源： 资讯速递

• 以价值树标杆 又一项网宿参编的安全行业标准发布！

  面向云应用的安全问题，网宿科技提供各类不同形态的安全产品及服务，包括DDoS云清洗、[云WAF](https://www.wangsu.com/product/52)、Bot Guard、API安全管理、安达SecureLink、HIDS主机入侵检测系统、网页防篡改等，以强大安全技术及资源能力，全方位护航企业云上安全[image.png](https://www.wangsu.com/wos/draft/news/1646980581686/1646980581687_image.png) ::: 值得一提的是，依靠在网络安全领域的持续深耕，网宿科技已经具备数据安全、[主机安全](https://www.wangsu.com

  来源： 资讯速递

• 网宿科技成功应对七层DDos攻击 攻击请求数超千亿

  由于攻击请求往往和正常请求混杂在一起，需要消耗大量计算资源来加以甄别，对防攻击平台提出了更高的挑战。 “这一轮7层攻击的体量和攻击时长比较罕见，但也印证了一个趋势，即如今的DDoS攻击不仅流量更大，攻击时间长，且更隐蔽。对边缘服务提供商来说，持续提高抗D能力至关重要。针对常见的DDoS攻击、CC攻击、Web攻击、恶意爬虫、劫持篡改等几种常见的网络攻击风险类型，CDN根据其自身分布式架构，进行源站保护、防篡改能力、访问和认证安全等。 在CDN的基础安全能力上，网宿科技积极进行CDN与云安全能力的结合，通过额外配置，以更好地抵御外界攻击，保障业务安全平稳。目前，网宿安全已形成包含数据安全、主机安全、容器安全、业务安全、应用安全及网络与访问安全、零信任安全、[安全加速](https://www.wangsu.com/solution/3)一体化方案等10大类50项安全能力。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  虽然此次事件中的主机病毒感染原因还尚未披露，但已经向工业互联网时代下的企业敲响警钟，主机层面的安全防护不可忽视。**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 网宿主机安全新品HIDS正式发布，守护企业数字资产安全

  海量数据驱动 智能精准检测当前，伴随信息技术的广泛应用，企业传统安全边界逐渐模糊，网络环境中的主机安全威胁成倍增加；而主机所承载的丰富组织机构数据与用户敏感信息，也使其成为了黑客青睐的攻击目标。根据国家互联网应急中心的数据，**2019年我国境内感染计算机恶意程序的主机数量为581.88万台**，主机安全形势依然严峻。 主机一旦被黑客入侵或感染恶意程序，即可能引发信息泄露，威胁企业数字资产安全，甚至被用来发动对外攻击，造成更多危害。** ::: 系统漏洞、应用漏洞、弱密码、高危端口开放等是威胁主机安全的常见因素。更值得注意的是，针对主机的攻击手段正不断升级：以木马、蠕虫病毒、勒索病毒为代表的恶意程序呈现出持续性、自动化等发展趋势。 ::: hljs-center  ::: 黑客通过自动化脚本，随机发起攻击，自动扫描主机漏洞，自动植入病毒，向其他主机横向渗透，并利用许多合法的进程实施多种后门手段维持对主机的控制权限但无论攻击手段如何千变万化，必然在主机上执行恶意行为，因此基于行为的多锚点主机入侵检测是抵御攻击的更优解。 ::: hljs-center **网宿HIDS：持续检测 主动防御** ::: 基于上述形势，网宿正式发布主机入侵检测系统HIDS。

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  您放心过节 网宿云安全始终值守近日，网宿云安全专家监测到土耳其APT黑客组织“图兰军”宣称攻击了部分中国站点，其中包括国家机关、事业单位的域名。 ::: hljs-center  图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期网宿云安全重保护航，7X24小时提供安全应急响应、安全加速解决方案、应用侧到主机侧纵深防护，实施抵御各类网络攻击。让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防BotGuard爬虫管理和[主机入侵检测HIDS](https://www.wangsu.com/product/162)能够精准打击恶意注册，查杀主机病毒，守护最后一道防线 **3，持续安全监测** 网宿云安全平台通过漏洞监测、主机入侵行为监测（如：异常登录、病毒木马、敏感文件篡改等）、网站安全事件检测

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  例如： 避免LocalDNS劫持造成访问错误 避免DNS多出口，造成终端访问过慢 保障DNS受到攻击时，网站或应用服务持续高可用性 网宿HttpDNS是怎样保障的服务高可用性？建立分布于全国各地的边缘调度网络，保障HttpDNS服务的持续性和高可用性。 虽然以上方案看似完美， 但为了以防万一， 网宿HttpDNS还准备了更完美的故障切换保障策略。**合理优化缓存策略** 为了尽可能地减少移动网络由于域名解析导致的延迟，对于本地缓存设置也十分重要，建议规则如下： 缓存时间，先查询域名TTL。在App端向网宿HttpDNS集群发起域名解析请求时，得到请求响应的实体中会包含域名对应的TTL值。**配合缓存的建议：** 建议在一次http请求中同时查询多个域名结果，批量得到结果，减少域名解析的次数； 建议在业务允许的情况下，尽量减少域名的数量。如需区分不同的资源，建议通过url来进行区分。 **网宿HttpDNS方案有什么优势？** 就近请求，解析低延迟： 引入边缘调度，可在一次http请求中查询多个域名。 精准调度，高效稳定： 精确识别客户端IP，在平台的多个BGP集群中择优接入，保障集群高可用性。 超强防御，安全无忧： 支持百万级QPS防护，无惧DNS攻击。

  来源： 产品动态