相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• 日志服务

  提供采集存储、实时查询、分析统计、视图展示、主动告警等一站式日志服务

  来源： 基础服务 > 日志服务

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 版权保护

  提供视频加密、防录屏等全方位版权保护服务，覆盖音视频播放全链路

  来源： 云视频 > 媒体处理 > 版权保护

• 零售行业解决方案

  通过CDN加速、安全防护、云直播等核心服务，保障业务高可用性，从容应对高并发

  来源： 行业解决方案 > 零售 > 零售行业解决方案

• 电子商务解决方案

  解决电商大促等场景下的请求高并发、在线业务不可用、黑产薅羊毛等问题，确保电商平台安全稳定运营

  来源： 行业解决方案 > 电商 > 电子商务解决方案

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 点播分发 > 功能介绍 > 防劫持防篡改

• 防劫持防篡改

  针对这种问题，网宿推出了防劫持防篡改功能，有效避免劫持和篡改的发生，保证请求文件的正确性。   注：DNS劫持主要由HTTPDNS来解决，本文主要针对HTTP劫持。 ## **二. 功能说明** ### **2.1.基本原理**   防劫持防篡改功能分为两种，轻量级特征值校验与文件hash特征值校验。[防劫持防篡改.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/277/756/1588071577440_防劫持防篡改.png) :::   其中， 文件hash特征值校验主要流程如下（需源站提供hash值）：应用场景**   该功能适用于需要保障数据传输安全、防劫持、防篡改，同时又未使用全链路https方案的应用场景。   轻量级特征值校验适用于对劫持比较敏感，但对防篡改要求不是十分苛刻的客户，主要用于解决302或DNS劫持。  文件hash特征值校验适用于对文件数据安全性要求高的客户，可以防止出现头部未篡改，但文件实体内容与正确内容不一致的情况。 ## **四. 注意事项**   对于第一公里和最后一公里的特征值校验，需要客户源站或客户端进行配合。

  来源： 文档中心 > 媒体处理 > 版权保护 > 防劫持防篡改

• 攻击日志

  网站接入网宿Web应用防火墙，默认开启攻击日志记录功能。您可以在攻击日志界面查看详细记录，例如攻击ip、攻击url、攻击时间、攻击类型、攻击内容、响应的状态码、处理动作等，更好的掌握和了解网站业务安全现状。 ## **前提条件** - 已购买Web应用防火墙。 - 已完成网站域名接入。查询结果列表 根据查询条件，展示对应的攻击日志，包含：攻击时间、客户的IP、域名、攻击类型、URI、状态码和防护动作。如下图所示 !攻击日志详情 点击攻击日志或点击展开>按钮，可查看攻击日志的详细信息，如下图所示：  4.添加白名单 攻击日志详情支持【添加白名单】功能，如出现误报日志，可在攻击日志详情点击【添加白名单】配置加白规则，放行该类型攻击，操作步骤如下图所示 !- 规则预览：该日志已添加的规则和本次新增例外规则预览区域，如下图： !

  来源： 文档中心 > WEB应用防火墙 > 操作指南 > 日志管理 > 攻击日志

• SysLog日志

  日志服务采集点（Agent）通过 TCP 端口接收到的数据是流式的，如果要从流式的数据中解析出一条条的日志，日志格式必须满足以下条件： 1. 每条日志之间使用换行符（\n）分隔，一条日志内部不可以出现换行符。 2. 日志内部除了消息正文可以包含空格，其他字段不可以包含空格。Syslog日志格式如下。| | syslogtag |数据标签，用于查找日志仓库，不可以包含空格和换行符。 | | timegenerated:::date-unixtimestamp |该条日志的时间戳。| | fromhost-ip | 该条日志的对应的机器IP，如果日志中的该字段是 127.0.0.1，最终发往服务端的日志数据中该字段会被替换成TCP socket的对端地址。| | msg:::drop-last-lf |日志消息正文，不可以包含换行符，末尾的 \n 表示换行符。 | 以下示例日志即为满足格式要求的日志。

  来源： 文档中心 > 日志服务 > 常见日志格式 > SysLog日志

• Nginx日志

  # Nginx 日志 Nginx日志格式和目录通常在配置文件 /etc/nginx/nginx.conf中。配置文件中定义了Nginx日志的打印格式，即main格式： ``` log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$request_time $request_length' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent"'; ``` 声明使用了 main 这种日志格式和写入的文件名。``` access_log /var/logs/nginx/access.log main ``` **字段说明** |字段名称 |含义 | | ------------ | ------------ | |remoteaddr |表示客户端IP地址。从读入客户端的第一个字节开始，直到把最后一个字符发送给客户端后进行日志写入为止。 | |[$time_local] |表示通用日志格式下的本地时间，前后必须加上中括号。 |

  来源： 文档中心 > 日志服务 > 常见日志格式 > Nginx日志

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  网宿Bot Guard随行 防爬无忧>近日，网宿科技联合数世咨询正式发布《2020中国互联网安全报告》，《报告》显示2020年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及制定应对策略。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center  ::: 此外，根据《报告》显示的境内数据，来自江苏省（9.92%）的爬虫攻击源IP超过了700万个，位列2至4名的浙江省(

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  从行业来看，生活服务类网站在各个时长维度中均有着高的占比，其次是视听影音类网站。这说明对于多数行业来讲，短时间的漏洞探测与攻击尝试都是普遍存在的。 ::: hljs-center !此外，《报告》监测到，2017下半年的Web攻击源除少量来自于美、法等国，大部分攻击源都来自国内，前十位分别为北京、广东、上海、浙江、江苏、河南、安徽、四川、山东、江西，总共占国内79%的攻击IP数，北广上成为攻击源前三甲。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  [5.jpg](https://www.wangsu.com/wos/draft/news/1588145744446/1588145744446_5.jpg) ::: 针对传媒资讯行业的恶意Bot攻击主要出于以下目的： 优质内容窃取：内容始终是传媒资讯行业发展的基石，优质内容IP是吸引用户、实现商业变现的重要资源而流量大，权重高的传媒资讯网站成为黑客攻击的理想目标。 ::: hljs-center ## **应对流量黑灰产 防护方式需应时而变** ::: 互联网时代下流量的重要性不言而喻，作为流量沃土的传媒资讯平台已然成为了黑灰产争夺的目标。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  样本通过main_MustXList函数加入到P2P网络中，与以往不同的是这次对HUP IP LIST进行了异或解密，而不是硬编码到样本中。 ::: hljs-center  ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是P2P[10.jpg](https://www.wangsu.com/wos/draft/news/1588149616563/1588149616563_10.jpg) ::: 并将上面的IP列表与节点名称传入ddgs_xlist_New中，加入到P2P节点中： ::: hljs-center  ::: 在加入之后，通过调用Memberlist_Members获取其他节点，加入到IP列表中： ::: hljs-center

  来源： 报告解读

• 互联网流量持续增长，仅仅是因为用户增加吗？

  随着热点、IP、新应用持续引爆市场，今年中国互联网流量不断攀升。公开数据显示，2018上半年，中国互联网流量显著增长，其中固定互联网流量同比增长了44.8%，移动互联网流量同比增长了两倍。 互联网流量的持续增长，仅仅是因为用户增加吗？日益增长的互联网攻击或许也是原因之一。[8.jpg](https://www.wangsu.com/wos/draft/news/1588152119875/1588152119875_8.jpg) ::: 另外，根据监测，2018年上半年国内Web应用攻击源IP主要集中在广东( 32.10% )、江苏( 17.93%) 、山东(11.99%

  来源： 报告解读

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  据了解，网宿智能入侵检测引擎通过采用自研规则引擎+AI引擎交叉验证查杀技术，攻克了高查杀与低误报难两全的技术难题。自研规则引擎通过变种检测、专家规则、异常编码识别等多种技术，快速识别可疑文件，提取关键特征；AI引擎对可疑文件的关键特征进行深度检测，实现交叉验证。

  来源： 资讯速递

• 网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相

  网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相2013年11月28日-北京，网宿科技发布了2013年第三季度《网宿科技中国互联网发展报告》（以下简称《报告》）。数据显示，移动终端操作系统的集中度相当高，前两位Android和iOS的合计份额超过了87%。 ::: hljs-center !报告期内，网宿科技CDN平台观测到逾2.47亿（247,632,000）个独立IP地址利用了网宿科技的CDN服务访问各类互联网服务，比上个季度增长了二千六百一十万七千（26,107,000）多个，季度环比增长11.79%。网宿科技2013年第三季度《网宿科技中国互联网发展报告》下载： http://www.chinanetcenter.com/internetreport/ 备注：“网民日到达率”指某类互联网应用的日到达网民数在同一天互联网日到达网民总数的比例，某个网站应用服务的日均到达率高，就说明该应用服务的普及率高

  来源： 资讯速递

• 防御DDoS等流量攻击，网宿CDN平台安全防护引关注

  网宿科技产品总监于涛介绍，网宿科技CDN平台不但能够为网站提供加速服务，还能从网站攻击防护、安全应急保障和内容防篡改三方面来为网站提供安全防护，免去了网站本身增加太多冗余带宽资源的苦，也不用网站技术人员重新构建防御和备份系统。网站攻击防护 网宿CDN安全防护增值服务可以通过以下5种技术对网站进行攻击防护： 源站隐匿：网站在使用网宿CDN服务后，向最终用户提供服务的IP地址全部为网宿的CDN节点。这样一来，实际上最终用户是无法通过互联网访问获得源站真实的IP地址，从而杜绝了攻击者对源站的攻击可能，保障源站安全。防DDoS攻击：网宿CDN优化过的软硬件系统和成熟的集群技术，使得网宿CDN抗DDoS的能力得到几十倍的提升，再加上网宿特色的wsGLB智能负载均衡，能根据访问质量变化自动切换节点，将使攻击更加分散。防SYN攻击：网宿CDN利用基于SYN_Proxy技术，对所有请求包进行Cookie的计算，对正常用户和攻击进行判断，保证了正常访客的请求能够正常建立连接，比传统的SYN Cookie技术效率更高。 防基于IP应用层攻击：单IP每分钟限制若干次请求数。应用层利用阻断攻击的IP来防止攻击者连接服务器，减少攻击流量，同时保证正常用户的访问效果。 防基于URL应用层攻击：实时分析流量及包情况，实时更新URL黑名单，直接阻断攻击URL访问。

  来源： 资讯速递

• 网宿发布《中国网络直播行业景气指数报告》

  [20161216164734_9553.jpg](https://www.wangsu.com/wos/draft/news/1589425398988/1589425398988_20161216164734_9553.jpg) ::: 　　网络直播行业景气指数由直播带宽、观众独立IP和独立在线、主播独立IP和同时在线，以及直播网站和应用货币化四方面指数综合加权得出。**周五及周末为观众活跃高点** 　　观众独立IP指数自2016年6月以来迅猛增长。具体来看，周五、周六和周日的直播观众同时在线人数高于平日，周四为一周观看低点。工作日观众在线高峰自晚8点到凌晨0点，且在午间13点休息时出现小高峰。直播成为“午后享受”，上午活跃偏低，午后持续活跃。主播独立IP数自5月开始呈明显增长趋势，特别是进入暑期后出现爆发式增长，截止9月，相较于1月，已增长近7倍。主播同时在线指数在5月迅猛爆发，6月市场稍趋冷静，随之继续增长。 ::: hljs-center !20161216164904_5375.jpg](https://www.wangsu.com/wos/draft/news/1589425482390/1589425482390_20161216164904_5375.jpg) ::: 　　网宿科技助理总裁孙孝思表示，“根据对直播网站及应用日志大数据进行发掘和分析

  来源： 资讯速递

• 网站的贴心管家--网宿科技wsView客户服务系统

  此外日志下载、内容管理和帮助文档等辅助服务也为wsView增色不少，使用户能够自行了解、管理自己的CDN日志和刷新等重要服务。 凭借强大的功能、人性化的设计、精美的界面，wsView得到客户的广泛认可。

  来源： 资讯速递

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界》，带你们走进爬虫的秘密王国 让我们一起探究这一神秘物种…… ::: hljs-center  ::: 当前，爬虫（Bot）流量已经遍布于互联网上的各行各业，有一个说法是，互联网上50%的流量，都是爬虫创造的，这个说法虽然夸张了些，但根据网宿2018上半年互联网安全报告数据显示，爬虫流量正在以惊人的速度迎头赶上人类在互联网上的真实访问流量，未来即将超越。 ::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center  ::: ::: hljs-center **爬虫生活在哪里？** 根据上半年网宿观测到的数据，爬虫这个物种 在中国主要分布在 北京、广东、四川、江苏、浙江等地 这跟它们的宿主：服务器资源有关 这些区域集中了国内大多数的服务器资源 这是爬虫最好的能量来源 ::: ::: hljs-center  ::: ::: hljs-center **爬虫也分好坏？** 爬虫有分两个亚种，好爬虫和坏爬虫 好的爬虫能够让企业被搜索引擎收录，提升网站排名 而坏爬虫，则被用于很多黑暗的目的…… ::: ::: hljs-center  ::: ::: hljs-center **坏爬虫图鉴** ::: ::: hljs-center  ::: ::: hljs-center    ::: ::: hljs-center **爬虫，也在不断进化** 优胜劣汰，这是自然的选择 爬虫这一物种，在互联网的演进下 分化出了高级爬虫和低级爬虫 随着爬虫天敌的出现，低级爬虫越来越少 而高级爬虫已经变得更加智能 它们知道该在什么时间段出没，以什么样的方式进食 才能不被天敌发现 ::: ::: hljs-center  ::: ::: hljs-center **爬虫的食物来自于哪里？** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center  ::: ::: hljs-center **爬虫的天敌——Bot Guard** 爬虫虽然给各行各业带来巨大的危害 但一物降一物，它们也有天敌 网宿Bot Guard 就是一个另大多数爬虫闻风丧胆的“掠食者” ::: ::: hljs-center  ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛，能够精准识别正常用户、好爬虫、坏爬虫。 对待好爬虫，它能够精准识别，并进行分门别类的管理，能够对网站的搜索排名起到积极的作用。 而对于那些意图伪装成正常用户蒙混过关的坏爬虫，它的火眼金睛能够立马识别，并根据预设的策略和自定义的措施对这些爬虫进行相应的处理。 **网站发现大量爬虫？没关系，你需要来一个Bot Guard！**

  来源： 产品动态

• 干货 | 春节网络攻击态势复盘：IPv6攻击同比增长20倍

  [image.png](https://www.wangsu.com/wos/draft/news/1644828537379/1644828537379_image.png) ::: 在应用层攻击方面，Web攻击次数则是去年同期的2.79倍，攻击IP总数也增长了48.59%。网宿安全平台监测并拦截到的IPv6 Web攻击数量暴涨到了去年同期的21.37倍，IPv6攻击IP数量也上涨了138.44%。 ::: hljs-center  图片来源：国家IPv6发展监测平台 ::: IPv6攻击量和攻击IP数量的暴涨，说明这一年内，随着入网的IPv6用户和终端设备越来越多[image.png](https://www.wangsu.com/wos/draft/news/1644828899131/1644828899131_image.png) ::: 春节假期尾声也是春运返程高峰，推高爬虫攻击量的一大因素即是大量黄牛党通过爬虫工具高频查询余票，恶意占座倒卖。>对于不同类型的应用层攻击，网宿即开即用的[云WAF](https://www.wangsu.com/product/52)、[Bot Guard爬虫管理](https://www.wangsu.com/product/47)、API安全产品，结合强大的动态情报库、先进的机器学习算法，可对攻击日志和访问日志进行自动

  来源： 产品动态

• 黑客组织攻击再起，网宿云安全守护安心年

  [image.png](https://www.wangsu.com/wos/draft/news/1612860680307/1612860680307_image.png) 图兰军宣称的攻击域名，集中于中国境内站点 ::: 后天就将迎来疫情防控背景下的第二个春节假期，而节假日往往正是安全事件的高发期** 为确保春节期间，关键信息基础设施的安全运行，多地行政部门、通信、教育、医疗卫生系统等也陆续下发通知，要求加强春节期间网络安全保障工作，核心要求可总结为： > 强化安全意识、风险意识，深入排查网络安全问题和漏洞，以防攻击、防病毒、防篡改、防泄密为重点，提高网络安全防御能力，做好网络安全监测，确保不发生较大的网络安全事件网宿云安全服务通过以下四步战略，让安全隐患无处藏身： **1，提前排查安全隐患** 网宿云安全平台通过IT资产清点，将闲置设备、无人认领的IP、无主账号、没必要开放的服务和端口等统一管理清算，对弱口令、系统漏洞、Web应用漏洞，不合规安全基线等风险进行发现和修复； **2，遭遇攻击，秒开安全攻防战** 网宿云安全平台通过DDoS防护、高防IP来有效防护来自应用层和网络层的DDoS攻击，T级清洗能力保障业务不中断。

  来源： 产品动态

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  那么，防守方如何以攻防对战为契机，完善自身防守维度，提升安全应急响应能力？ ::: hljs-center !://www.wangsu.com/wos/draft/news/1655437379640/1655437379640_image.png) ::: 网宿安全基于强大的纵深安全能力、大数据威胁情报与多年攻防经验积累，升级了“4+2+2大型网络攻防对战进阶防御阵型”，助力各类企事业单位一键拓展防护面::: hljs-center **“4”重护盾，云端主动防御** 速效固防之选 ::: >全网实时威胁情报感知，先发制人 全平台态势感知，基于大数据样本解析攻击IP、热点漏洞等攻防对战专项情报，单点攻击，全网可知。多渠道共享情报、实时预警，助力防守方透视战局，预先封堵攻击IP与入侵路线。 ::: hljs-center !3 攻击IP批量封禁，以一敌万 针对大批量扫描的“饱和式攻击” ，网宿云WAF支持千万级IP封禁策略配置，分钟级全局下发，消耗攻击方资源，提升攻击成本。

  来源： 产品动态

• 暑期航司爬虫攻击量暴涨超4倍，长假将至要做好应对

  Bot Guard三重智能防护，让恶意爬虫无所遁形伴随国内疫情防控形势稳定向好、旅游市场持续回暖，国内各航司的航班运行也逐渐恢复，并推出了“随心飞”、满额即减等多种促销手段提振消费。在航旅市场恢复活跃的同时，也迎来了另一波“黑暗大军”的复苏——爬虫（Bot）。 ::: hljs-center !::: hljs-center **智能化、移动化爬虫，加剧防爬挑战** ::: “黄牛们”利用爬虫程序，以毫秒级的速率不断爬取票务信息，批量抢占热门或特价的机票、火车票，不仅破坏动态定价机制与正常市场秩序，还可能导致票务服务器因负载飙升而宕机，直接影响平台业务正常运营。在风控与爬虫的“斗法”中，IP封禁、访问频率控制和验证码是经典的对抗手段。然而，随着恶意爬虫朝智能化方向快速迭代，上述传统手段已经捉襟见肘。 ::: hljs-center  ::: 不断进化的爬虫通过分布式架构或IP地址资源池动态调整，绕过频控和IP封禁策略；使用机器学习识别图片绕过验证码；还能够通过不同于Web端爬虫，APP爬虫多运行在模拟器环境，常以多开软件、群控系统等方式操控，需要借助针对性的防御策略来应对，这对各类机构的防爬能力提出了新的挑战。 ::: hljs-center **网宿Bot Guard：全场景大数据精准防爬** ::: 智能化爬虫，当以智能技术治之。

  来源： 产品动态