相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 渗透测试服务

  模拟黑客对网站系统进行全面深入的入侵测试，助力企业及时发现安全风险并协助修复

  来源： 安全 > 安全专家服务 > 渗透测试服务

• 下载分发

  针对手机APP、游戏客户端等下载场景，提供快速、稳定、安全的文件分发加速服务

  来源： CDN与边缘计算 > 文件分发 > 下载分发

• 测试加速项目

  [image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/22365/22396/1653798153220_image.png)</kbd> ## 方式2：命令行查看 ## 直接在命令行工具中通过 curl 域名 ***staging.qtlcdn.com> **注意事项**：如果您的测试域名未备案，请不要选择中国地区的服务器IP进行测试（location为China），否则系统会根据法规要求对测试请求进行限制，直接返回HTTP 451错误状态码。# 3、发送测试请求 # ## 方式1：修改hosts文件 ## 在您本地电脑修改hosts文件，绑定测试域名和测试服务器IP（注意：必须配置IP地址在前，加速域名在后，使用空格分隔，顺序不能调）。url以测试业务行为。## 方式2：使用cURL命令 ## 您可以直接在cURL的测试命令中添加 --resolve，以直接在命令行中绑定测试域名和CDN Pro的测试服务器 IP。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 边缘配置 > 测试加速项目

• 性能测试平台

  # 一、压测场景编排 平台支持对某个线上业务活动（压测链路）快速发起调试，支持多API并行或有序串行压力测试，支持压测脚本上传管理。

  来源： 文档中心 > 应用性能管理 > APM-压测应用性能管理 > 产品简介 > 产品功能 > 性能测试平台

• SDK&工具

  ](https://github.com/Wangsu-Cloud-Storage/wcs-csharp-sdk/releases)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-csharp-sdk)| |Plupload-demo|网页上传工具|[下载Demo](https://wcsd.chinanetcenter.com/sdk/cnc-plupload-demo-wcs.zip)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-plupload-demo)| ## **工具资源和文档** |工具|描述|下载地址|文档| |--- |---|---|---| |wcscmd |使用Python执行的命令行工具|[工具下载](https://github.com/Wangsu-Cloud-Storage/wcs-python-sdk/archive/master.zip)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-python-sdk)| |wcs-rsync-tools|文件同步工具|命令行同步工具：<br>[wcs-rsync-hash](https://wcsd.chinanetcenter.com|[工具下载](https://wcsd.chinanetcenter.com/tool/wcs-hadoop-migrate-tool.zip)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-hadoop-migrate-tool)| |wos-browser

  来源： 文档中心 > 对象存储 > API参考 > restV1 > SDK&工具

• 上传工具

  @[toc](目录) # 一、上传工具介绍 可视化上传工具是由网宿云视频开发，适用于大批量文件上传和大文件上传的专用上传工具，利用可视化界面操作，您可将视频文件上传至指定的账号下，并具备自动转码、删除源视频等功能。## 2.2 安装环境准备 - [可视化上传工具安装包](http://download.vclass.haplat.net/cloud-live/CloudV上传工具.exe)、PC，*目前仅支持window 7及以上操作系统安装和使用*。wsSecret=e0b36074af2e718f52ebbc077ba280ed&wsTime=1565022639) ## 2.3 上传工具-登陆 打开上传工具，输入您的云视频账号及密码后点击登陆。 !## 2.5 上传工具-选择文件 点击上传窗口的**选择文件**，将弹出文件选择窗口，可选择文件夹上传或选择指定视频文件上传，可按住Ctrl键进行多选，*已经通过上传工具上传过的文件，将无法重复上传*。## 2.7 上传工具-查看历史上传信息 点击窗口左上方**历史传输**即可查看通过客户端历史上传的文件信息，包含文件路径、文件大小、开始时间、结束时间。 !

  来源： 文档中心 > 云点播 > 操作指南 > 客户端工具 > 上传工具

• 上传工具

  [image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/70/17079/1611291371739_image.png) # 二、使用说明 详细使用见 [云点播-操作手册-客户端工具-上传工具](https://www.wangsu.com

  来源： 文档中心 > 云点播 > 功能说明书 > 媒资上传 > 上传工具

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。[image.png](https://www.wangsu.com/wos/draft/news/1606374328568/1606374328568_image.png) ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  draft/news/1588147930270/1588147930270_公众号1017-06.jpg) ::: ::: hljs-center 黑客活跃时间与用户活跃时间紧密关联 ::: - ### DDoS攻击成本越来越低 当前，DDoS攻击已经发展为一条成熟的产业链，大量以“压力测试由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  你是否也遇到过这些情况：教辅机构比你还快知道你的考试成绩、电信诈骗分子可以准确地报出你刚买的航班信息、刚看完房贷款机构的电话就来了…… 黑产快速大批量抓取个人数据，通常会用到一种工具——网络爬虫。爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX 3.95进行加壳，使用官方工具可以脱壳成功

  来源： 报告解读

• APP程序访问交互式内容及应用优势凸显

  APP程序访问交互式内容及应用优势凸显 （2011年8月29日 北京）今日，网宿科技发布了《2011年第二季度网络报告》（以下简称《报告》）。在网宿科技的这份《报告》中，需要关注的一个现象是，在使用移动终端访问交互式网络内容及应用时，APP（45.89%）位居第一（如图一），其次为Webkit（28.33%）。这说明用户在访问交互性内容及应用时的使用习惯倾向于首先选择专用APP。

  来源： 资讯速递

• 马头流量携手安卓市场隆重首发 安全易用的加速省流量应用

  为打造用户体验最好的免费工具类应用，马头家族会根据用户的反馈信息不断优化产品体验，界面更为清新简洁、操作流畅舒适，以满足更多用户的需求，为用户提供更方便、安全、省钱的移动互联网服务。 本次Android_马头流量V3.3.0版本新增： 1.近期，马头家族还将推出《APP用户体验调研活动》，通过多方面渠道收集用户在使用过程中的各种反馈建议，及时对产品进行快速迭代与更新。

  来源： 资讯速递

• 网宿科技高查杀率通过赛可达测评 再获权威认可

  目前，网宿智能入侵检测引擎已广泛应用于网宿安全产品和服务矩阵中来源：中国新闻网 中新网1月26日电 近日，网宿科技智能入侵检测引擎顺利通过国际知名第三方网络信息安全测评认证机构赛可达实验室(SKD Labs)的严格测试，获“东方之星”认证，标志着网宿智能入侵检测引擎再获业界权威认可。[证书.jpg](https://www.wangsu.com/wos/draft/news/1611710834304/1611710834304_证书.jpg) 各项测试均达到赛可达实验室测试认证标准，被授予“东方之星”证书 ::: 本次测试结果显示，[网宿智能入侵检测引擎](https://www.wangsu.com/product/162)在检测WebShell恶意文件上表现出色，各项测试都达到了赛可达实验室测试认证标准。经过619个覆盖asp、php、jsp等多种文件格式的WebShell病毒样本，及2000个正常文件样本的测试，网宿智能入侵检测引擎以查杀率高达98.12%且0误报的成绩，通过赛可达实验室的测评。 　　

  来源： 资讯速递

• 网宿科技主导CDN国际标准成功立项

  这次会议中，由中国主导的内容分发网络性能指标和测试方法标准正式获批立项。该标准由网宿科技牵头，联合信通院、中国电信、中国联通、华为、中兴等产业链多方角色共同参与制定。 　　CDN产业的发展促进了CDN标准化的推进，标准化也是行业发展到一定阶段的必然要求。但是，目前业界对于从哪些方面来评价CDN服务，以及相应的服务质量测试方法还缺乏统一的认识。因此，为了给用户提供明确、全面的选择标准，同时便于CDN服务商体现其服务质量，需要制定一套完善的CDN服务质量评价标准，通过可量化的指标和公开透明的测试方法，全面、客观地反映CDN的服务质量。 　　作为在CDN行业深耕和积累近二十年的专业CDN服务商，网宿科技主导了该项目，向国际电信联盟申请立项CDN服务质量和测试方法标准。据悉，网宿发起的该标准研究，将重点明确针对不同CDN业务所包含的不同关键性能指标以及在测试性能指标中应遵循的基本测试方法。 　　

  来源： 资讯速递

• 护航中远海运集运 网宿荣获“安全守卫者计划优秀案例”

  随着疫情导致集装箱“一箱难求”，大量黑灰产使用爬虫工具针对航运业务进行爬取，企图谋利。一方面爬虫工具产生的回源请求激增，对企业业务运营造成极大压力，一旦网站崩溃影响巨大；另一方面爬虫非法下单抢占运力资源，不仅影响企业业务正常开展，更影响行业的航运公平性。

  来源： 资讯速递

• APP用户数破亿后，产品经理疯了...

  www.wangsu.com/wos/draft/news/1590998352699/1590998352699_641.webp) ::: ::: hljs-center 终于 花了一周时间 经过大大小小的意见分歧和版本迭代 甚至融入了保洁阿姨对UI配色的建议 最终成功上线了一款“K12在线学习”APP[643.webp](https://www.wangsu.com/wos/draft/news/1591002345942/1591002345942_643.webp) ::: ::: hljs-center 新的问题又出现了 APP接二连三被用户投诉 然后我们又马不停蹄开始了 新一轮的脑1591002421605/1591002421605_646.webp) ::: ::: hljs-center **网宿移动教辅解决方案** 借助SCE产品自研的三公里提速和双边优化技术 一手抓“搜题答疑、题库练习、在线辅导”三大核心场景 一手解决“高并发、弱网传输、监控调优”等问题 为APP

  来源： 产品动态

• 案例速递 | 三个回合，斩断山寨APP的仿制链条

  01 当官媒遇上山寨APP 小王有点好奇地下载安装了微信里说的仿冒APP，不由得感叹： 这山寨版做得也忒像了，不仅首屏内容跟真网站实时的头条新闻一模一样，而且连该集团旗下十几种报刊的数字版资源库都是同步更新的，生产队的驴都没这么勤。小王初步判断，山寨APP极有可能是通过爬虫批量复制的。 “假冒成我们官方新闻APP应该是为了给他们自己引流，里面夹带了好多不可描述的广告推送和链接，这对我们的形象影响可太不好了，得赶紧让它消停。”吴主任忙不迭地继续跟小王说明事情的严重性。Round 2 - 正面交锋 对于情报库中尚未收录的未知种类爬虫，网宿安全专家通过部署Bot特性检测、设备指纹分析、自动化工具检测、客户端运行环境检测等多重策略，识别出爬虫工具有别于正常用户的生物特征和行为特征，并结合多维频控、精细化访问控制等手段进行处置。山寨APP内容当天即出现断更，防护策略初见成效。 Round 3 - 大招攻坚 2天后，山寨APP又出现了死灰复燃的迹象。网宿研判仿冒者升级了隐蔽性更强的高级持续性爬虫，绕过当前策略。经过三个回合的攻防对抗，网站的爬虫攻击得到了缓解，该山寨APP就此偃旗息鼓，彻底停止更新。而此时，对山寨APP举报申诉，还在流程中。 值得注意的是，在这段时间的对抗中，网宿识别出的恶意爬虫请求占比达到了56%，这意味着此前网站流量中超过半数都是虚假的恶意流量。

  来源： 产品动态

• 教育App备案期限将至，轻松过关的“秘籍”在这里！

  近日，教育部发布《教育移动互联网应用程序备案管理办法》（下称《办法》），要求各单位在2019年12月1日至2020年1月31日前完成对现有教育移动应用（以下简称教育App）的备案工作。教育App提供者应当先取得ICP备案、网络安全等级保护定级备案后，才能向机构住所地的省级教育行政部门进行教育业务备案。2020年2月1日起，未完成上述两个备案的教育App备案将被撤销，并予以通报。 离备案期限仅剩不到两个月，众多教育App提供者如何快速完成备案工作？** 《办法》不仅要求教育App的提供者进行备案，还要求教育App的使用者（教育行政部门及其所属单位、各级各类学校）选用已完成备案的教育App，并进行使用者备案。 简单说，无论是教育App提供者还是使用者，如果不备案就不满足合法合规的要求、无法使用。 **03 备案工作的流程是什么？这一期间ICP备案、等级保护备案不作为App备案的前置条件，可照常提交核验。在缓冲期结束前完成备案信息的更新即可。 若在缓冲期结束时没有拿到等级保护备案证明，可先填报备案编号，特殊情况由中央电化教育馆和省级核验单位协商。 **06 集团公司有多个教育App该如何进行备案？**07 我的App要过几级等保？** 教育移动互联网应用程序备案管理平台不对定级备案作要求，各教育App可根据各自实际情况定级备案。等保定级考量的核心是业务系统一旦遭受攻击，受侵害的客体是哪些及受侵害的严重程度。 !

  来源： 产品动态

• 由渗透测试挖掘出的安全bug,你遇到过哪些？

  呜呜呜近日，水利部网信办审议印发了《水利网络安全管理办法（试行）》（下称《办法》），水利部副部长叶建春要求部网信办近期选择部分直属单位开展网络安全渗透测试，对通过渗透测试发现的问题，依据《办法》进行责任追究。渗透测试，即安全专家通过智能工具扫描与人工测试、分析等手段，以模拟黑客入侵的方式挖掘目标系统潜在的安全隐患。将安全防御从被动转换成主动，是安全防护系统建设的必经之路，而渗透测试恰恰是帮助网站系统实现主动防御的关键手段。** 今年3月，某政务网站计划发布新版本内容，在新版本上线之前接入了网宿渗透测试服务。安全专家测试后发现，该网站的“投诉”模块对于上传附件的文件类型过滤不严，以致于黑客可以在绕过黑名单限制后上传webshell文件，从而进一步获取管理员权限，对内网安全造成威胁。很多系统版本在测试没有bug后便上线，没重视或忽略了渗透测试这一环节，导致很多安全隐患的存在。渗透测试是验证当前防护体系是否有效的最好方式，如果说部署充分的软、硬件设施是被动防御，那么渗透测试则是主动挖掘安全漏洞，让安全体系真正实现“无死角”。

  来源： 产品动态

• 我怀疑你的APP有Bug，现在我有证据了！

  呃呃呃::: hljs-center ::: hljs-center 作为刚加入APP创业大军的新玩家 两个月前 老黄带队研发上线了他的新创APP 第一波推广拉新的效果还不错 然而，这股兴奋劲儿还没过 老黄又陷入了焦虑： 新用户来得快，去得也快 用户转化留存、业务效果提升没有达到预期** ::: ::: hljs-center **01** **APP性能实时监控** 性能对用户体验和企业收入有着较大关联 负责优化APP性能的运维工程师 最怕业务异常不断，又缺乏数据 导致问题排查困难 “无监控，不运维” 运维人员需要借助监控工具 追踪APP性能数据及时跟进告警信息、辅助问题定位排查 ::: ::: hljs-center 02 业务数据采集分析 对产品、运营人员来说 需要通过强有力的数据分析工具 帮助评估业务效果，建立用户画像 从而实现“精细化运营” 提升用户留存，促进业务转化 ::: ::: hljs-center发现劫持后向运营商进行投诉反馈 耗时长且不一定有效果 网宿在常规监控工具 对劫持进行检测和告警的基础上 还能直接解决问题，对劫持进行拦截 实现100%防御域名劫持和内容劫持 ::: ::: hljs-center !网宿一键检测功能 支持用户一键自主发起网络检测及修复 并将结果上传云端，生成智能分析报告 一键检测为APP搭建 用户端投诉快速反应机制 有效避免此类体验问题导致的用户流失 ::: ::: hljs-center !

  来源： 产品动态