相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云服务器

  提供弹性可伸缩的计算服务，支持自主选择实例规格（CPU/内存）、带宽及存储盘

  来源： 基础服务 > 计算 > 云服务器

• 天枢物理服务器

  提供高性能、安全隔离的独享云端物理服务器集群，提供卓越计算性能与分钟级交付能力

  来源： 基础服务 > 计算 > 天枢物理服务器

• GPU云服务器

  提供基于GPU应用的弹性计算服务，帮助用户从容应对高实时、高并发的海量计算压力

  来源： 基础服务 > 计算 > GPU云服务器

• 云负载均衡

  提供为多台云服务器进行流量分发的网络服务，提升应用系统服务能力

  来源： 基础服务 > 网络 > 云负载均衡

• 弹性公网IP

  提供独立的公网IP地址资源，支持与云服务器、NAT网关等资源灵活绑定及解绑

  来源： 基础服务 > 网络 > 弹性公网IP

• 配置源站服务器

  ## 配置场景 CDN Pro支持对接的源站类型包括：您的自有源服务器IP、服务域名、云厂商存储桶服务域名、云厂商函数计算服务域名、安全厂商服务域名等等。 您可以添加多个源站，每个源站下均可以配置主备源，支持多层主备；每个主源或者备源下均支持设置权重，以此实现源站服务器流量负载均衡。在源站配置弹窗下，修改源站服务器配置，然后点击“确认”按钮。 <kbd>!| |服务器|配置源站主服务器。您需填写如下信息：</br>●**主机名/IP 地址**：填写回源地址，可以填写回源域名或者回源IP。必填。</br>●**HTTP端口**：填写回源HTTP请求的端口，选填，不填写则默认80端口。</br></br>您可对配置的服务器记录执行如下操作：</br>●**验证**：您可以点击 “操作” 列下的 “验证” 按钮来验证源站服务器可用性，以确保源站的连通性。验证成功，界面会展示绿色图标（!备份源站服务器的配置方式同主源站服务器。| 4. 检查边缘逻辑下的选源策略配置。

  来源： 文档中心 > CDN Pro > 控制台指南(GUI) > 边缘配置 > 源站配置 > 配置源站服务器

• 云服务器

  ## **功能介绍** 通过在云服务器（包含云服务器与物理服务器与GPU云服务器）上安装Agent，提供系统监控服务。云服务器监控能够采集操作系统层面的监控信息，可以查询服务器资源使用情况，能够借助监控数据进行故障排查。## **配置场景** 支持将不同区域同一业务的服务器加入到相同分组中，从业务角度管理服务器资源。支持报警模板，一次性设置多条报警规则，提高运维管理效率。 ## **查看监控图表** ### 操作步骤 1. 进入云监控，点击云服务器列表。 2. 点击**监控图表**。 !进入**云监控 > 云服务器 > 监控图表 > 进程监控**。 2. 点击添加进程监控。 !| 单位| 监控项说明| |---|---|---|---|---| |空闲CPU百分比 |server.cpu.idle |当前空闲CPU百分比 |%| 判断CPU是否忙碌| |内核空间CPU百分比 |server.cpu.system |当前内核空间占用CPU百分比 |%| 如果该数值较高，表示服务器开启了大量进程或线程

  来源： 文档中心 > 云监控 > 云计算监控 > 操作指南 > 云服务器

• 备案服务器

  通过网宿备案，需要先通过线上或线下购买网宿可备案产品，获得免费备案的服务器资格。

  来源： 文档中心 > 备案文档 > 备案指引 > 备案准备 > 备案服务器

• 创建物理服务器

  创建物理服务器是和申请专属物理机一起进行的。物理服务器是专属物理机的实例化，专属物理机只有转化为物理服务器才能使用。您可以在创建物理服务器时自定义物理服务器名称、自助选择需要的操作系统和网络并划分系统分区。在WEB控制台左侧导航栏选择**计算 > 服务器 > 物理服务器 > 创建物理服务器**进行物理服务器的创建。<br> 1. **选择机型** 自定义物理服务器的名称，选择数量、套餐和机型。如果没有您所需要的机型，可以联系客服咨询开通相应的机型。 !**选择操作系统** 选择物理服务器的操作系统类型并设置管理员密码或密钥。  3.**设置存储** 设置物理服务器的基本配置，包括系统盘分区与容量分配，数据盘RAID。 

  来源： 文档中心 > 天枢物理服务器 > 操作指南 > 创建物理服务器

• 物理服务器管理

  在物理服务器列表可以对物理服务器进行基本操作和管理，包括关机、远程连接、重部署、更新Hostname、重置密码、设置标签、更新网络、绑定/解绑公网IP、重启及销毁等操作。安装Windows操作系统的物理服务器不支持控制台远程连接，请使用其他远程连接工具连接。  点击对应的物理服务器ID可以查看物理服务器详情，包括物理服务器名称、ID、状态、创建时间、正常运行时间和所在的域。配置信息包括系统名称、内存、CPU、系统盘和内/外网IP。  在物理服务器列表点击所属专属物理机UUID可以查看对应专属物理机的概况。  > 注意：通用机型的物理服务器销毁时，会一并销毁对应的专属物理机。

  来源： 文档中心 > 天枢物理服务器 > 操作指南 > 物理服务器管理

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  : ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  **网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  101709.jpg](https://www.wangsu.com/wos/draft/news/1588147988259/1588147988259_公众号1017-09.jpg) ::: SQL注入是指，攻击者在Web应用程序中事先定义好的查询语句结尾处，添加额外的SQL语句，以此使数据库服务器执行非授权的任意查询如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。 对于电商网站而言，需要通过数据分析为推广活动及定价策略作支撑，而大量Bot的活动会影响正常数据统计，从而影响企业对营销效果的判断。

  来源： 报告解读

• 网宿新推1U服务器租用

  网宿新推1U服务器租用 2004年互联网的发展进入了一个高峰时期，其中最显著的特点就是中小企业对互联网的使用在向一个更深、更广的层面发展。在服务器租用业务上网宿深切体会到了这一消费需求，从3月初开始网宿就推出了针对于中小企业的服务器租用方案，在网宿的INTEL架构自主品牌服务器中又陆续推出新款的1U服务器P112及X211，此两款服务器针对不同客户的要求分别采用不同的配置，可以满足大部分中小企业构架网络销售的硬件要求。在3月的服务器租用中P112的销量高居排行前列。

  来源： 资讯速递

• 网宿科技、DELL服务器租用技术研讨会

  网宿科技、DELL服务器租用技术研讨会未来IDC服务器应用需求趋势到底是什么？客户应用特点是什么？针对个性化、定制化趋势如何打造合适的IDC服务器供应机制？这些问题正在受到越来越多IDC服务提供商和服务器厂商的关注。日前，国内专业的互联网业务平台提供商网宿科技与国际IT产品厂商DELL公司在深圳，召开了有关DELL服务器在数据中心业务中的应用研讨会。双方就上述问题进行了深入的总结与分析，并针对目前互联网应用中，不同型号服务器的应用特点以及客户如何选择适合自身企业的服务器设备等话题，展开了深层次探讨。作为DELL公司的多年合作伙伴，网宿科技自2000年起在IDC业界成功提出并创造了服务器租用业务模式。DELL公司也是当年网宿提出该模式的主要响应者之一。多年以来，DELL为客户所需求的服务器硬件提供强有力的技术支持和售后服务保证，而致力于提供“互联网业务平台”的网宿科技，则站在客户的角度，为客户推荐出最适合客户自身需求的产品及服务方案，之后再为其服务器托管后续运维提供安全稳定的环境以及相应技术方面支持，从而使客户对网络的使用体验更加安全，放心。DELL有着多年服务器制造和销售经验，对于服务器系统的研究极为深入；而网宿科技又有着来自一线的客户需求反馈以及多年CDN、IDC服务积累。这样的强强联合一定会产生一加一大于二的效果。今后类似的探讨会更加频繁和紧密。

  来源： 资讯速递

• 网宿科技助力广东电信 服务器租用又上新台阶

  网宿科技助力广东电信 服务器租用又上新台阶近日，广东电信与网宿科技签署了关于“服务器租用服务”的战略合作协议，籍双方资源与服务的优势互补，共同为广东电信19个分公司所属各城市的IDC客户提供服务器租用服务，该服务项目是广东电信在其中小企业信息化战略项目中的一项重要服务措施。有关专家指出，服务器租用已经成为解决中小企业信息化资金不足问题的有利手段，可减少企业上网的资金投入，降低企业综合管理成本。网宿科技的服务器租用服务联合了国内外著名服务器生产厂商，包括DELL、HP、IBM、方正、联想、浪潮等，客户通过网宿公司的集团采购优势，可享受较低的硬件成本。网宿科技凭借公司雄厚的资金实力，可向客户提供按月租赁的方式，客户每月只需支付千元服务费，即可获得服务器使用权以及IDC托管服务，并可在1-2年后获得该服务器的产权。2006金秋送爽，网宿科技通过与广东电信的战略合作使服务器租用业务的发展又上了一层新台阶，并将使得网宿科技在服务器租用行业的优势进一步增强。

  来源： 资讯速递

• 网宿科技租用服务器DELL2850年前大让利！

  网宿科技租用服务器DELL2850年前大让利！新春佳节马上就要来临了，网宿科技为了感谢大家一年来的支持与关照，我们将以热销机型2850本年度最后一次大让利来答谢各位新老客户的关注！DELL- PowerEdge 2850 采用最新英特尔志强处理器－支持双CPU，含英特尔EM64T技术，支持64位计算和更大内存资源，2U机架密集型服务器。适用于：数据库应用、互联网基础架构（Web、防火墙、工作负载均衡、域控制器、DNS服务器、DHCP服务器）、通讯和文件/打印应用程序。

  来源： 资讯速递

• 网宿全国率先推出EM64T,AMD 64位租用服务器！

  网宿全国率先推出EM64T,AMD 64位租用服务器！年底了，网宿再次在业界掀起了大波澜! 继DELL品牌服务器租用势头猛涨之时，网宿适时推出了引领IT界服务器潮流的INTEL EM64T、AMD 64位租用服务器！此次推出的机型有20余款，从P4到XEON不等，欢迎选购！少许技术介绍： EM64T（Intel Extended Memory 64 Technology）即64位英特尔内存扩展技术，该技术为服务器和工作站平台应用提供扩充的内存寻址能力，拥有更多的内存地址空间，可带来更大的应用灵活性，理论上最大可使用16EB，足够满足当前和将来的软件应用需求，特别有利于提升音视频编辑

  来源： 资讯速递

• 富士康服务器遭黑客攻击 主机安全应如何防护？

  据外媒报道，近日富士康墨西哥工厂的服务器遭遇“DoppelPaymer”勒索病毒攻击，黑客向其索要折合约2.3亿人民币的赎金，声称已加密了约1200台服务器，窃取了100GB的未加密文件。报道还称，泄露的富士康内部档案已被黑客放在了暗网上进行兜售。 ::: hljs-center !**建立纵深防御，主机安全是重要一环** 随着服务器虚拟化以及云计算技术的广泛应用，企业传统的安全边界逐渐模糊，基于边界的防护手段（如防火墙，硬件IPS等）逐渐难以应对日新月异的黑客攻击手段，比如对于加密流量、主机服务器上的漏洞或配置风险、来自内部网络的攻击均无能为力。特别是针对以主机服务器为目标的黑客攻击，在网络边界及网络层防护的基础上，更应搭配专业的主机安全产品，才能起到更全面的防护效果。> PHASE-1 风险发现 **首先，结合强大的资产清点能力，网宿HIDS能够实时对主机服务器进行全面的“体检”**，发现主机上的漏洞、风险配置并上报，提示运维人员及时修复，最大程度增强主机对黑客攻击的“抵抗力”。

  来源： 产品动态

• 【预警】Oracle WebLogic Server爆0day漏洞，网宿云WAF实时防御

  2019年4月26日，Oracle官方发布了OracleWebLogic Server远程代码执行漏洞（CVE-2019-2725）的修复补丁，但近日，安全团队发现针对该漏洞的新的攻击方式，攻击者可以在未经授权的情况下，远程发送HTTP请求，最终实现远程代码的执行，获取目标服务器的系统权限，威胁受害者的数据及内网安全漏洞影响范围”** 受该漏洞影响的版本如下： Oracle WebLogic Server 10.x Oracle WebLogic Server 12.1.3 **“网宿建议”** 目前， Oracle官方暂未发布该漏洞补丁，但可以通过临时修补措施缓解漏洞带来的危害： **1 配置访问控制策略：** 可通过配置访问控制策略禁止非法用户访问/wls-wsat/*及/_async/*路径的URL。**2 删除不安全文件：** 删除wls9_async_response.war、wls-wsat.war文件及相关文件夹，并重启Weblogic服务器。

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  **漏洞危害** 黑客可以通过构造包含恶意代码的图片，执行系统命令入侵服务器。下载更新地址：https://struts.apache.org/download **漏洞危害** Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行，黑客可以利用该漏洞执行java命令获取权限进而入侵web服务器。

  来源： 产品动态

• 【漏洞预警】最新VirtualBox虚拟机逃逸漏洞

  VM配置：默认（唯一的要求是使用Intel PRO/1000 MT Desktop虚拟机网卡，网络模式是NAT） **“官方修复方案”** 官方还未发布漏洞补丁，待安全补丁发布，请及时更新。网宿安全专家团队已第一时间对服务器进行排查，并将持续跟进该事件的进展。

  来源： 产品动态

• 漏洞预警 | Powershell远程代码执行漏洞处置通告

  PowerShell 是微软发布的跨平台自动化和配置工具，在处理结构化数据（如 JSON、CSV、XML 等）、REST API和对象模型方面做了大量针对性的优化。PowerShell可在Windows、Linux和macOS上运行，该漏洞影响范围较广。CVE-2022-41076 POC状态：已公开 在野利用状态：存在 威胁程度：高危 **漏洞描述：** PowerShell提供了运行空间功能，允许应用程序自定义运行空间，运行空间对用户输入验证不足，攻击者可以在绕过身份验证的基础上，构造恶意攻击语句，绕过环境限制并执行任意代码，最终获取服务器最高权限

  来源： 产品动态