相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 网宿安全 > DNS安全 > 高防DNS

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• 下载分发

  针对手机APP、游戏客户端等下载场景，提供快速、稳定、安全的文件分发加速服务

  来源： 边缘计算与CDN > 文件分发 > 下载分发

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 实时防御

  占用微量资源提供暴力破解防护与恶意代码防护功能，为系统提供适度的安全防御能力。 ## **暴力破解防护** 实时检测并分析黑客对系统帐号进行暴力破解密码的行为，提供封禁攻击IP的能力。 ## **恶意代码防护** 实时监测Web容器路径和系统敏感路径下的文件变动，并调用病毒引擎进行实时查杀，提供自动隔离病毒的能力。

  来源： 文档中心 > 主机入侵检测系统 > 功能特性 > 实时防御

• 应用层DDoS防御

  - 防护原理 威胁情报库：DMS 通过大数据分析平台，实时汇总分析攻击事件的日志，提取攻击特征（如IP、URL、User-Agent、Refer 等），并对这些特征进行威胁等级评估，形成威胁情报库，对于高风险性的 IP、UA、URL、Refer 等会自动下发到全网防护节点中，一旦后续请求命中威胁情报库中的高风险性特征，则直接拦截，最大限度地提高防御效率，避免 CC 攻击对网站的影响。个性化策略配置：如请求没有命中威胁情报库中的高风险特征，则通过个性化策略配置（如IP 黑白名单、IP 访问频率控制）防御攻击； 日志自学习：DMS 实时动态学习客户网站的访问特征（如客户每个资源的访问量、行为特征等），建立网站的正常访问基线。## 慢连接攻击 - 攻击简介 攻击者利用 HTTP 协议的正常交互机制，先与目标服务器建立一个连接，然后长时间保持该连接不释放。如果攻击者持续与目标服务器建立大量这样的连接，就会使目标服务器上的可用资源耗尽，无法提供正常服务。## POST Flood - 攻击简介 攻击者利用攻击工具或者操纵僵尸主机，向目标服务器发起大量的 HTTP POST 报文，消耗服务器资源，使服务器无法响应正常请求。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 应用层DDoS防御

• 网络层DDoS防御

  网络层DDoS攻击是攻击者通过伪造大量IP地址向目标服务器发起大量数据包，耗尽网络带宽资源进而导致目标服务器无法响应正常的请求。目前可有效防御SYN Flood、UDP Flood、ICMP Flood、NTP反射攻击、SSDP反射攻击、Memcache反射攻击等各类网络层DDoS攻击。各攻击类型简介及防护方法如下： ## SYN Flood - 攻击简介 攻击者利用工具或者操纵僵尸主机，向目标服务器发起大量的TCP SYN报文，当服务器回应SYN-ACK报文时，攻击者不再继续回应ACK报文，导致服务器上存在大量的TCP半连接，服务器的资源会被这些半连接耗尽，无法响应正常的请求对于有UDP业务的客户，网宿智能防火墙通过速率限制、UDP报文匹配等方式防御UDP Flood。 ## 反射型DDoS攻击 - 攻击简介 反射攻击是基于UDP 报文的一种DDoS攻击形式。- 防护原理 网宿智能防火墙直接过滤来自常用的反射端口（如NTP、Memcache、SSDP等）的报文防御反射型DDoS攻击。

  来源： 文档中心 > DDoS云清洗 > 快速入门 > 网络层DDoS防御

• 云服务器

  ## **功能介绍** 通过在云服务器（包含云服务器与物理服务器与GPU云服务器）上安装Agent，提供系统监控服务。云服务器监控能够采集操作系统层面的监控信息，可以查询服务器资源使用情况，能够借助监控数据进行故障排查。## **配置场景** 支持将不同区域同一业务的服务器加入到相同分组中，从业务角度管理服务器资源。支持报警模板，一次性设置多条报警规则，提高运维管理效率。 ## **查看监控图表** ### 操作步骤 1. 进入云监控，点击云服务器列表。 2. 点击**监控图表**。 !进入**云监控 > 云服务器 > 监控图表 > 进程监控**。 2. 点击添加进程监控。 !| 单位| 监控项说明| |---|---|---|---|---| |空闲CPU百分比 |server.cpu.idle |当前空闲CPU百分比 |%| 判断CPU是否忙碌| |内核空间CPU百分比 |server.cpu.system |当前内核空间占用CPU百分比 |%| 如果该数值较高，表示服务器开启了大量进程或线程

  来源： 文档中心 > 云监控 > 云计算监控 > 操作指南 > 云服务器

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !值得注意的是，游戏网站一直是大规模DDoS攻击的高发地，2017下半年表现尤甚，所占总攻击比例由55%上升至83%，远超其他行业受到的DDoS攻击。《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  此外，《报告》指出，尽管SYN Flood依然是主要的攻击方式，占到DDoS攻击总数的51.54%，但多向量的 DDoS攻击方式慢慢取代了传统的单一攻击手法，使得攻击变得更为复杂，极大提高了防御难度。 ::: hljs-center  ::: 作为大规模DDoS攻击的高发地，今年游戏行业受攻击的态势更加严峻。上半年游戏行业遭受的攻击事件占到了全部DDoS攻击事件中的51.46%，平均攻击带宽峰值（505.2Gbps）和平均攻击次数都远高于2017年下半年。 ::: hljs-center !

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。网宿推出的电商安全加速解决方案具备“一键接入、弹性扩容”等特性，一方面灵活调度资源，以应对突发的流量洪峰，同时预取促销活动页面，缓解源站压力，为用户访问提速；另一方面，方案依托于网宿云安全的全网大数据，能够精准判断行业安全态势，快速响应最新漏洞，以攻击大数据“反哺”安全防护模型，实现对新型攻击的有效防御

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  紧随其后的是影视和传媒咨询（13.26%）、电子商务（12.46%）、游戏（11.05%）、零售（9.64%）和交通运输（8.98%）。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。自网宿科技提供该项服务至今，服务器租用数量已经超过3000台，客户数量超过拥有上千家，包括来自全国的中小企业、个人、游戏运营商以及一些著名的外资企业。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  防御DDoS等流量攻击，网宿CDN平台安全防护引关注今年3月，久游网《劲舞团》游戏多个大区受到大流量DDoS攻击；6月，美团网遭受了来源不明的DDoS攻击；同月，正值秒杀周活动中的米奇网突然遭到不明来路的高达6-10G流量的DDoS攻击。在应对上述类似网络攻击时，传统做法是通过增加网络带宽资源或实施灾难恢复计划，但这两种方式在应对小规模流量攻击时防御效果比较显著，面对大规模攻击时却力不从心。而且，其实施过程比较繁琐，也给网站管理和运维人员带来了不小的困扰。网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。应用层利用阻断攻击的IP来防止攻击者连接服务器，减少攻击流量，同时保证正常用户的访问效果。 防基于URL应用层攻击：实时分析流量及包情况，实时更新URL黑名单，直接阻断攻击URL访问。离线模式：当网站源站出现紧急问题，如服务器故障、网络中断、或遭受攻击时，网宿CDN服务可在网站停止信息更新的情况下，继续向用户提供节点内已存储的内容。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。也正是因此，建立纵深的安全防御体系正变得尤为重要。 纵深防御体系的核心在于多层防御，以不断提高黑客入侵的难度和成本。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  [image.png](https://www.wangsu.com/wos/draft/news/1655437379640/1655437379640_image.png) ::: 网宿安全基于强大的纵深安全能力、大数据威胁情报与多年攻防经验积累，升级了“4+2+2大型网络攻防对战进阶防御阵型::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。

  来源： 产品动态

• “两会”护航通道已开启，应急防御戳这里！

  网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入2022年全国“两会”临近，在当前日趋复杂的国家安全形势和网络空间主权斗争下，针对政务领域的安全威胁越加突出。 为确保“两会”召开期间，各级党政机关、企事业单位的网站及核心业务信息系统稳定安全运行，网宿已开启“两会”网络安全重保护航，并开放多款安全产品免费接入。 重保方案咨询、免费接入申请、安全应急响应，可垂询网宿商务，或拨打网宿24小时服务热线：400-010-0617 / 400-881-1898 本次限免产品： [DDoS云清洗](https://www.wangsu.com/product/51)/[云WAF](https://www.wangsu.com/product/52)/Bot Guard爬虫管理/安全加速解决方案/网宿安达Securelink/主机入侵检测HIDS/容器安全 ::: hljs-center  :::

  来源： 产品动态

• Weblogic爆多个高危漏洞，网宿云WAF实时防御

  sss **事件回顾** 2019年4月16日，Oracle官方发布了2019年4月重要补丁更新公告，公告链接如下： https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html 其中披露了Weblogic的多个漏远程代码执行漏洞，对应CVE编号为：CVE-2019-2658、CVE-2019-2646、CVE-2019-2645等；多个XXE漏洞，对应CVE编号为： CVE-2019-2647、CVE-2019-2648、CVE-2019-2649、CVE-2019-2650。此次更新的CVE列表链接如下： https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html ::: hljs-center  ::: 2019年4月17日，中国国家信息安全漏洞共享平台（CNVD）发布了关于Oracle Weblogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告（CNVD-C-2019-48814）,利用该漏洞，可在未授权的情况下造成远程命令执行，公告链接如下： http://www.cnvd.org.cn/webinfo/show/4989 4月26日，Oracle官方针对此漏洞发布了修复补丁，该漏洞编号为CVE-2019-2725，公告链接如下： https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html?from=timeline **漏洞描述** Oracle官方此次发布的安全预警公告中的CVE-2019-2658、CVE-2019-2646、CVE-2019-2645等漏洞，涉及Oracle Weblogic Server核心组件WLS和EJB Container，恶意攻击者可以通过调用HTTP、T3协议攻击默认监听的7001端口，利用漏洞工具可实现远程代码执行效果，建议尽快更新补丁和采取相应缓解措施。 ::: hljs-center  ::: CNVD-C-2019-48814、CVE-2019-2725：部分版本Weblogic Server中默认包含的wls9_async_response.war和wls-wsat.war存在反序列化远程命令执行漏洞，Oracle官方于4月27日发布补丁，建议尽快更新补丁和采取相应缓解措施。 **影响版本** Weblogic远程代码执行漏洞CVE-2019-2646、CVE-2019-2645影响以下版本： Oracle Weblogic Server 10.3.6.0.0版本、Oracle Weblogic Server 12.1.3.0.0版本和Oracle Weblogic Server 12.2.1.3.0版本; Weblogic远程代码执行漏洞CNVD-C-2019-48814、CVE-2019-2725影响Weblogic 10.X和Weblogic 12.1.3两个版本。 **漏洞复现** CNVD-C-2019-48814、CVE-2019-2725漏洞绕过CVE-2017-10271补丁的测试结果如下： ::: hljs-center  ::: **修复建议** 针对Oracle官方发布的2019年4月安全更新公告的多个CVE修复建议： 1 升级补丁，使用Oracle官方安全补丁进行更新修复：https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html 2 如果不依赖T3协议进行JVM通信，禁用T3协议：进入Weblogic控制台，在base_domain配置页面中，进入安全选项卡页面，配置筛选器，在连接筛选器中输入：weblogic.security.net.ConnectionFilterImpl，在连接筛选器规则框中输入：* * 7001 deny t3 t3s，保存后生效。 针对CNVD-C-2019-48814、CVE-2019-2725漏洞的修复建议： 1 Oracle官方已推出安全更新，请参考以下官方安全通告下载并安装最新补丁： https://www.oracle.com/technetwork/security-advisory/alert-cve-2019-2725-5466295.html 2 如果明确不使用wls-wsat.war和bea_wls9_async_response.war，建议删除并重启Weblogic。 3 升级本地JDK版本：因为Weblogic所采用的是其安装文件中默认1.6版本的JDK文件，属于存在反序列化漏洞的JDK版本，因此升级到JDK7u21以上版本可以避免由于Java原生类反序列化漏洞造成的远程代码执行。 4 通过访问策略控制禁止/_async/* 与 /wls-wsat/* 路径的URL访问。 **网宿云WAF可实时防护** 网宿云WAF已于漏洞公开后的第一时间更新防护策略，为平台客户实时抵御威胁。同时，网宿云安全已开通漏洞响应快速通道，受本次漏洞影响的网站，可以致电网宿科技7*24小时客服热线(400 010 0617)，在网宿安全专家的指导下快速接入网站，立即启动防护。 网宿云WAF能够防护已知的各类漏洞，同时，还可以基于对大量监控数据的实时分析，可以第一时间发现并防护新出现的漏洞，保障网站底层框架的安全。

  来源： 产品动态

• 【漏洞预警】 Fastjson远程拒绝服务漏洞，网宿云WAF实时防御

  近日，网宿云安全平台监测到Fastjson多个版本存在远程拒绝服务漏洞，Fastjson 1.2.60版本以下存在字符串解析异常，攻击者可在请求中构造恶意json字符串，由于fastjson处理逻辑缺陷，会造成服务器内存和CPU资源耗尽而导致拒绝服务攻击。网宿判断该漏洞危害高，影响面较大，建议广大客户及时自查，防止业务受到攻击。 网宿云WAF已在监测到漏洞的第一时间更新防护策略，为平台客户抵御该漏洞威胁。 ::: hljs-center !

  来源： 产品动态