相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• DNS防劫持

  解决Local DNS解析造成的域名劫持和跨网访问问题，并提供精准调度和安全抗D服务

  来源： 云安全 > DNS安全 > DNS防劫持

• 高防DNS

  提供针对域名解析的各类攻击防御服务，同时具备稳定、快速的域名解析能力

  来源： 云安全 > DNS安全 > 高防DNS

• API安全与管理

  提供API全生命周期托管及持续安全检测

  来源： 云安全 > 业务安全 > API安全与管理

• 国密适配与改造

  来源： 通用解决方案 > 国密适配与改造

• 游戏行业解决方案

  一站式安全防护与性能优化服务，有效应对突发性大流量DDoS攻击，助力游戏平台实现快速分发和弹性扩容

  来源： 行业解决方案 > 游戏 > 游戏行业解决方案

• 更新DNS服务器

  ## 操作说明 修改子网的DNS配置。在该子网上创建的云服务器的DNS配置与子网DNS配置一致。 ## 操作步骤 单击**VPC名称/ID > 选择子网标签页 > 选择一子网 > 更多 > 更新DNS服务**。  |参数设置 |说明 | | :------------ | :------------ | |DNS域名解析服务|支持五个DNS服务地址配置，请以逗号隔开。

  来源： 文档中心 > 专有网络VPC > 操作指南 > 子网管理 > 更新DNS服务器

• 修改互联地址

  ## 操作说明 用户和专线管理员都可以修改边界路由器的互联IP地址。用于用户侧网络的互联地址需要修改的场景。 ## 操作步骤 在Web控制台的左侧导航栏选择**网络 > 专线接入> 选择边界路由器标签页 > 选择一已创建的边界路由器 > 更多 > 修改互联地址**。 !

  来源： 文档中心 > 专线接入 > 操作指南 > 边界路由器管理 > 修改互联地址

• 获取播放地址

  @[toc](目录) # 一、基础描述 视频URL：视频在线url地址，用于发布到播放器中使用，适用于客户自己有播放器，或者已经用网宿播放器场景，主要包含url如下：源视频url、超清url、高清url、标清url、流畅url、试看url。# 二、操作指南 1、登录网页控制台，进入媒资管理->视频管理页面，点击播放代码，弹窗如下所示，选中视频url，既可复制获取地址。2、通过API接口获取地址，详细见 [云点播-开发手册-OpenAPI-获取播放代码](https://www.wangsu.com/document/cate/70/17157)，可以获取到对应的视频url地址。

  来源： 文档中心 > 云点播 > 功能说明书 > 视频播放 > 获取播放地址

• 获取播放地址

  @[toc](目录) # 一、基础描述 支持获取视频播放地址，包括自适应代码、视频url（包含多清晰度url） 1. 自适应代码：即播放外链，自带H5播放器，可以用于直接嵌入到网页/H5中、或者浏览器中播放，适用于企业客户没有自己的播放器场景。 2.视频URL：视频在线url地址，用于发布到播放器中使用，适用于客户自己有播放器，或者已经用网宿播放器场景，包含url如下：源视频url、超清url、高清url、标清url、流畅url、试看url。 3. Swf代码：播放外链，自带flash播放器，即将弃用，目前可以不对接。 # 二、操作指南 1.

  来源： 文档中心 > 云点播 > 操作指南 > 网页控制台 > 视频管理 > 获取播放地址

• 更新IPv4内网地址

  ## 操作说明 更改云服务器子网的IPv4内网地址。 ## 注意事项 更改IPv4内网地址需重启才能生效，修改IPv4内网地址后，需要自行修改相关的网络规则（如端口转发、SNAT规则等）。 ## 操作步骤 选择 **云服务器** > **更多** > **更改IPv4内网地址**。

  来源： 文档中心 > 云服务器 > 操作指南 > 更新IPv4内网地址

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  2019上半年，针对电商行业的Bot攻击数量一路走高；与2018年下半年相比，电商行业Bot攻击占比增长了58.7%伴随电商行业的不断发展，海量的用户数据、丰厚的勒索回报使得电商行业成为了黑客的“必争之地”，根据网宿科技互联网安全报告数据显示，2019上半年： ::: hljs-center **网宿平台数据显示，2019年上半年，针对电商行业的Bot攻击达540,182,597次，占全行业攻击总量的10.03%；与2018下半年相比，电商行业 Bot攻击占比增长了58.7%。 ::: hljs-center !这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。[6.jpg](https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯黑客利用非法获取的大量第三方平台用户凭证实施“撞库”，一旦成功，该平台的用户数据无疑陷入了危险，尤其是对于电商平台而言，用户资料库中所存储的个人信息维度丰富且详尽，包括手机号、地址、历史订单、购物偏好、身份证号等。这些数据如果泄露，将会对平台声誉造成严重影响。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  样本通过main_MustXList函数加入到P2P网络中，与以往不同的是这次对HUP IP LIST进行了异或解密，而不是硬编码到样本中。 ::: hljs-center  ::: 通过异或解密出的IP加上“:7964|”组成IP列表，其中7964端口是用于P2P节点间通信的默认端口，这些ip大部分都是P2P[8.jpg](https://www.wangsu.com/wos/draft/news/1588149585628/1588149585628_8.jpg) ::: 通过github.com/shirou/gopsutil函数获取系统信息并计算出MD5与版本号结合构成节点名称如下所示： :::[10.jpg](https://www.wangsu.com/wos/draft/news/1588149616563/1588149616563_10.jpg) ::: 并将上面的IP列表与节点名称传入ddgs_xlist_New中，加入到P2P节点中： ::: hljs-center  ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  与往年相比，2020年1月至4月交通运输行业爬虫攻击数量下降明显，这是由于疫情期间的返乡、旅游、出行限制使相关业务停摆所致。网宿安全平台检测并拦截的源IP分布显示，2020年全年的恶意爬虫攻击90%以上来自于中国大陆，来源于海外的攻击仅占9.99%，相比2019年的35.28%下降了超过25个百分点。海外攻击的显著减少与新冠疫情、国际关系变化以及信息管制等多方面因素相关。 ::: hljs-center  ::: 此外，根据《报告》显示的境内数据，来自江苏省（9.92%）的爬虫攻击源IP超过了700万个，位列2至4名的浙江省(其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。更多数据与干货，点击阅读原文，即可查看完整报告。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  上一期的稿件（《数据解读|搞不定羊毛党 年底电商大促就成“黑产”狂欢了》）重点分析了电商行业Bot攻击数据与最新趋势。除此之外，电商行业还深受另外两类网络攻击的影响——DDoS攻击与Web攻击。这个时间刚好与电商大促和用户购物习惯时点重合。由此可见，越是电商业务的高峰期，被攻击的概率越大，这或与恶意竞争、网络敲诈勒索等因素相关。 ::: hljs-center !101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。，快速满足当前电商网站特别是大促期间的安全防护与体验优化的双重需求。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  此前已经发布爬虫篇，现奉上API攻击篇，以帮助行业客户了解API攻击趋势与应对策略。 过去4个月内，职场社交巨头LinkedIn领英连续被曝出大规模数据泄露事件，三次分别被发现有5亿、7亿、6亿份用户个人资料在地下论坛被售卖，涉及至少92%的领英用户。其中，3-4月的增长推测与复工复产的展开有关。 ::: hljs-center !2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。尤其是以政府机构为代表的传统行业，在向数字化、互联网+进行转型的过程中，许多API向外网提供服务后，在设计上较少考虑安全问题，存在大量未鉴权的、未修补漏洞的接口，被大肆地恶意探测与爬取，或被传统的Web攻击方式入侵。如针对API的SQL注入、XSS等问题甚至比传统网站更为严重。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。这样为客户量身定做的服务器托管及租用模式，不仅大大降低了个人、中小企业在互联网中的创业及应用的门槛，解决实际问题的同时也节省了企业或个人大量的资金；用户还可以通过网宿科技提供的遍布全国主要骨干网络节点的IDC平台，在短的时间内以少量的启动资金量，即可开展基于互联网的应用或网站服务，这样一来，用户就可以将节省下来的经费用于拓展市场与公司运营等投入DELL方面认为2950 与1950 性能上是没有任何差别，其最大差别是2950在硬盘方面可扩展性非常强时，网宿代表则站在中小型客户的角度提出在获得相似的功效下，因2U的托管与1U托管在价格上较大差别，如选择2U托管，则会造成托管费用的增加。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。广东电信在中国电信集团公司内一直是推动企业信息化建设的领军企业，此次与网宿科技的签署“服务器租用服务”战略合作协议，将通过其广大的用户基础，整合相关SP（服务提供商）资源，采取优势互补的合作方式，通过特定的平台为用户提供更为丰富的增值服务，大大提高华南中小企业信息化进程。伴随着中国电信2006年的战略性决策，即联合内容与终端提供商等发起成立“中国电信中小企业信息化联盟”，帮助中小企业利用信息技术提高市场竞争力，“竞合求共赢”已经成为中国电信推进信息化举措的重要内容。IDC业务是广东电信近年来的重要发展项目之一，广东电信与网宿科技在IDC业务方面一直以来都有密切合作，此次与网宿科技强强联手推出服务器租用服务，必将进一步增强广东电信的IDC整体服务能力，同时，这次合作也是双方经过几年的合作之后，向更高的战略合作层面转移的象征。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相

  网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相2013年11月28日-北京，网宿科技发布了2013年第三季度《网宿科技中国互联网发展报告》（以下简称《报告》）。[111.jpg](https://www.wangsu.com/wos/draft/news/1589446354270/1589446354270_111.jpg) ::: **社交网站与游戏网站的用户重合度略低** 《报告》中的数据显示：2013年第三季度，电子商务、社交网络、视频、游戏四类应用服务两两之间的网民周重合率中目前，传统有线电视在内容提供方面相较视频网站的局限性（有限的频道与有限的播出时间）仍没有得到良好的解决，并且，OTT TV的推广，或将成为传统有线电视用户向视频网站用户转变的桥梁。[1111111.jpg](https://www.wangsu.com/wos/draft/news/1589446419221/1589446419221_1111111.jpg) ::: 2013年第三季度《网宿科技·中国互联网发展报告》是由网宿科技和北京大学信息化与信息管理研究中心联合发布报告期内，网宿科技CDN平台观测到逾2.47亿（247,632,000）个独立IP地址利用了网宿科技的CDN服务访问各类互联网服务，比上个季度增长了二千六百一十万七千（26,107,000）多个，季度环比增长11.79%。

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。**HIDS为主机“治未病”，防入侵** 网宿主机侵检测系统HIDS（以下简称“网宿HIDS”）基于团队十余年攻防对抗经验与平台海量攻击数据，结合云端智能分析引擎和威胁情报，能够第一时间对主机层面的安全风险和攻击行为进行识别、预警并协助处置，实现防患于未然。网宿HIDS通过覆盖入侵行为全生命周期的主动防护，实现对主机安全威胁的实时监测与预防，守护企业数字资产安全。

  来源： 产品动态

• “课”不容缓，网宿科技与您共度疫难

  科技战“疫”，网宿将始终与行业伙伴共度疫难，为在线教学业务提供高质、稳定的技术支撑。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  ddd“ 近日，Struts2与ghostcript接连曝出高危漏洞，攻击者可利用漏洞远程执行代码，影响广泛。网宿科技第一时间关注了事件进展，紧急启动应急响应，通过对网宿网盾WAF防火墙，及时更新防御策略，开启最高防御等级，平台客户无需任何操作即可避免利用上述漏洞展开的攻击。”**漏洞危害** 黑客可以通过构造包含恶意代码的图片，执行系统命令入侵服务器。下载更新地址：https://struts.apache.org/download **漏洞危害** Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行，黑客可以利用该漏洞执行java命令获取权限进而入侵web服务器。

  来源： 产品动态

• 上周五晚高峰地铁上发生的事，足以写入“运维历史”

  切换服务器ip、刷新网络缓存….. 但许久后，问题仍未得到有效处理 我的尬相持续在空气中弥散着 与女友约会告吹的周末，和哥们小聚才是正事儿 聊起周五的尬事，大家笑的前仰后合 想问移动端劫持如何破？” 朋友中一位运维老哥问到 “为啥没用HttpDNS？” HttpDNS效果很好吗？对呀，网宿的HttpDNS… 通常域名解析都通过DNS协议进行解析，最终结果就是获取域名对应的真实服务器IP，无法绕开DNS拦截和故障问题。然，网宿HttpDNS利用 HTTP 协议与 DNS 服务器交互，替代了传统的基于 UDP 协议的 DNS 交互.绕开了LocalDNS，有效防止了域名劫持，提高域名解析效率。另外，由于 DNS 服务器端获取的是真实客户端 IP， 而非 LocalDNS 的 IP，能够精确定位App端地理位置，绕过 Local DNS，彻底解决移动端劫持问题。 以Http的方式代替传统DNS协议解析结果， 能够有效避开DNS层面的拦截和故障。用户在向网宿HttpDNS集群发起域名查询请求时，如果查询返回的结果不是一个IP地址（结果为空、结果非IP、连接超时等），则尝试下一个集群或者直接通过本地LocalDNS进行域名解析，超时时间建议设置为5s。

  来源： 产品动态

• 暑期航司爬虫攻击量暴涨超4倍，长假将至要做好应对

  ::: hljs-center **智能化、移动化爬虫，加剧防爬挑战** ::: “黄牛们”利用爬虫程序，以毫秒级的速率不断爬取票务信息，批量抢占热门或特价的机票、火车票，不仅破坏动态定价机制与正常市场秩序，还可能导致票务服务器因负载飙升而宕机，直接影响平台业务正常运营。在风控与爬虫的“斗法”中，IP封禁、访问频率控制和验证码是经典的对抗手段。然而，随着恶意爬虫朝智能化方向快速迭代，上述传统手段已经捉襟见肘。 ::: hljs-center  ::: 不断进化的爬虫通过分布式架构或IP地址资源池动态调整，绕过频控和IP封禁策略；使用机器学习识别图片绕过验证码；还能够通过js引擎、无头浏览器等模拟浏览器行为……如何精准识别并管理真实用户流量与仿真度越来越高的爬虫流量，难度正在飞速跃升。

  来源： 产品动态