相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云数据库MySQL

  提供可靠稳定、弹性伸缩的在线数据库服务，简化数据库运维

  来源： 基础服务 > 数据库 > 云数据库MySQL

• 汽车行业解决方案

  整合CDN、SD-WAN、安全等产品及服务，提升汽车企业多场景下的线上使用体验

  来源： 行业解决方案 > 汽车 > 汽车行业解决方案

• 内置变量

  ## CDN Pro内置变量 下表列出了 CDN Pro 服务器支持的所有内置变量。下表列出了 CDN Pro 服务器支持的所有内置变量。您可以在 边缘逻辑（Edge Logic）或 负载均衡器逻辑 （Load Balancer Logic）这两个位置中使用它们，但请注意并非所有变量都支持配置在这两个地方，下表为您描述了每个内置变量可使用的位置。这样在某些场合您会需要使用大括号{}来分隔本变量与紧跟其后的小数点符号。这样在某些场合您会需要使用大括号{}来分隔本变量与紧跟其后的小数点符号。| <font color="#ff0000"> **Yes** </font> | <font color="#ff0000"> **Yes** </font> | ## 在边缘逻辑编写器上使用内置变量 当您在CDN Pro控制台界面上编写边缘逻辑时，如果输入'$'，系统的自动补齐功能将会为您列举出所有当前位置可支持的内置变量

  来源： 文档中心 > CDN Pro > 边缘逻辑(Edge Logic) > 内置变量

• 云数据库MySQL

  网宿云数据库MySQL版是基于目前最受欢迎的开源数据库之一MySQL打造的关系型数据库，100%兼容MySQL协议。您在几分钟内即可快速获得一套高性能和高性价比的MySQL数据库实例，除支持实时双机热备及高性能SSD磁盘外，同时还提供在线扩容、备份恢复、监控告警等全套解决方案，旨在为用户提供可靠稳定、可弹性伸缩的在线数据库服务。

  来源： 文档中心 > 云数据库MySQL > 产品介绍 > 云数据库MySQL

• 手动备份MySQL数据

  ## 操作说明 除自动备份外，您还可以根据业务情况随时进行手动备份，保障数据的安全性。 ## 操作步骤 在Web控制台左侧导航栏选择**数据库** > **关系型数据库** > 点击目标实例ID/名称 > **选择备份恢复标签页** > **创建备份**。   |参数设置 |说明 | | :-------- | :------------------------------------------------------ | |备份名称 |名称必须由字母开头，可包含数字，字母，连接线或下划线。 | |备份方法 |可选择物理备份或逻辑备份。 | |备份类型 |可选择增量备份或全量备份。 |

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 备份与恢复 > 手动备份MySQL数据

• 使用限制

  |操作 |使用限制 | | ---------------- | ------------ | |RDS访问 |1.如果网宿云关系型数据库实例没开通公网访问，则该实例必须与云服务器位于同一个VPC下才能访问。| |修改实例参数设置 |大部分实例参数可以在云数据库MySQL管理控制台参数设置页面进行修改，同时出于安全和稳定性考虑，部分参数不支持修改。 | |数据库root权限 |不提供root权限，提供对应高权限账号。</br>必须使用备份管理控制台或者API进行物理数据还原。 | |MySQL存储引擎 |目前支持InnoDB和MyISAM两种引擎，出于性能和安全性考虑，建议尽量采用InnoDB存储引擎。| |搭建数据库复制 |云数据库MySQL提供主备复制架构，其中的备节点（Slave）不对用户开放，用户不能直接访问。 | |重启RDS实例 |可通过控制台或API重启实例。 |

  来源： 文档中心 > 云数据库MySQL > 快速入门 > 使用限制

• 使用流程

  MySQL数据库产品使用流程图如下图所示。 

  来源： 文档中心 > 云数据库MySQL > 快速入门 > 使用流程

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX3.95进行加壳，使用官方工具可以脱壳成功。[2.jpg](https://www.wangsu.com/wos/draft/news/1588149496790/1588149496790_2.jpg) ::: ### 2.1监控关键文件 DDG使用开源fsnotify进行关键文件监控，主要监控文件如下： /root/.ssh/authorized_keys[18.jpg](https://www.wangsu.com/wos/draft/news/1588149817813/1588149817813_18.jpg) ::: 使用的C2是通过atomic_store对内存unk_89AD5A8读取为132.148.241.138:8000，也可以通过在[22.jpg](https://www.wangsu.com/wos/draft/news/1588149852687/1588149852687_22.jpg) ::: 最后的Signature使用RSA私钥加密的部分需要使用以下函数加载公钥解密： ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。攻击领英的黑客，使用的就是这种方式。尽管涉事数据均是用户在自己主页上公开的资料，领英也拒绝承认此事属于数据泄露，但公开数据不代表不需要安全防护。大批量的用户数据被爬取后集中售卖给不法分子，同样能将用户置于垃圾短信营销、钓鱼诈骗、撞库攻击等风险之中，同样会对网站声誉造成巨大负面影响。黑客通过非法控制和使用API，能够对网站和应用进行数据窃取、数据篡改，甚至使相关业务中断服务。API接口被滥刷，还会对服务器资源造成巨大的消耗。如果API防护不周，就会给企业和用户的生产生活带来巨大风险。 而企业对API的防护策略和技术，普遍仍不足以提供充分的保护。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  **Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。https://www.wangsu.com/wos/draft/news/1588148991003/1588148991003_6.jpg)居中 ::: 撞库攻击已经成为黑产获取用户数据的普遍手段，并有一条成熟的产业链，包括社工库、Bot程序、代理IP等，在暗网可以轻松获取，加之很多用户有不同平台使用同一密码的习惯

  来源： 报告解读

• 数据解读 | 金融安全，从来都不是说说而已！

  与此同时，黑客针对金融行业的攻击手段也变得越来越精明，机器学习与人工智能被广泛应用于信息收集、非法访问、DDoS攻击以及一些自动化攻击软件的开发中，有经验的黑客已经使用机器学习在各个领域自动完成某些必要的任务。因此，防御一方也需要将前沿技术运用到安全建设中，以提升自身的安全能力。

  来源： 报告解读

• 三成多用户使用iOS设备获取网页资讯

  三成多用户使用iOS设备获取网页资讯 （2011年8月29日 北京）根据网宿科技今天发布的《2011年第二季度互联网报告》（以下简称《报告》）数据显示，访问网页资讯时，高达33.63%的用户使用苹果iOS系统的移动终端（如图一）。此外，网宿科技还对移动互联网网民访问进行了分析：使用Nokia（21.55%）、iPad（21.42%）移动终端设备访问网页资讯的比例最大，主要使用Webkit（51.69%）、UCweb（21.47%）浏览器；而交互式内容及应用的访问则以HTC（22.38%）、iPhone（21.42%）移动终端的用户为主，主要使用Android（48.19%）、iOS（21.45%）操作系统和APP（45.89%）、Webkit（28.33%）浏览器。

  来源： 资讯速递

• 网宿科技：推出ECB在线云备份解决方案

  基于对客户需求的深入挖掘，网宿科技这次推出的ECB云备份解决方案由跨平台的服务器存储池和客户端组成，为客户提供最高的可扩性、可管性和可用性，透过互联网可将各类设备（服务器、笔记本电脑、家用PC等）中的数据备份（Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL1.全功能备份客户端（智云版），支持备份Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL等各类数据库； 2.简化版备份客户端（宿云版），支持备份一般文件如 word、excel、outlook、视频、图片等 3.针对客户需求制定相应的增值业务

  来源： 资讯速递

• 区域分布与结构优化有望齐头并进

  智能算力扶持政策仍在多地延续竞跑来源：证券时报网 [智能算力](https://www.wangsu.com/product/217)扶持政策仍在多地延续竞跑，同时也在出现一些新变量。 北京市经济和信息化局日前正式发布《人工智能算力券实施方案(2023-2025年)》。中国信通院相关人士分析说，为企业提供算力券补贴支持，主要目的是帮助企业降低智能算力使用成本，支持企业开展人工智能大模型应用探索和落地实践。其中对企业单次申领算力券金额、累计申领和兑付算力券金额进行了限制，体现出政策端引导智算产业理性健康发展的意图。

  来源： 资讯速递

• 人脸识别应用场景增加

  网宿：人脸识别的使用需要控制和规范使用场景来源：环球网 刷脸支付、刷脸解锁、刷脸认证……随着人工智能技术的进步，生活和工作中用到“人脸”的场景越来越多，靠着一张“脸”穿梭在数字世界中，便捷了社会生活的同时，其安全性也引发了讨论。如何安全使用人脸识别？针对上述问题，记者采访了相关行业代表和专家。 ::: hljs-center !此外，吕士表也提出，“人脸识别的使用需要控制和规范使用场景，需要监管部门和行业进一步加强安全法规保护规范。人脸识别的全流程都应该是安全可信的，要在数据流通的全过程，包括采集、识别、传输、处理、存储及使用上都有全方位的安全防护措施，加强用前评测和使用审计。”而敏感信息的采集和使用，一定要经过个人的知情并同意后方可进行。企业运营者应遵循国家法规要求，对人脸信息的收集使用符合合法、正当、必要的原则。

  来源： 资讯速递

• HTTPS全站加密时代 网宿推证书优选方案

  在实施SSL加密的过程中，一般会使用到非对称密钥交换和对称内容加密两大算法，其中非对称密钥交换算法主要有RSA、ECC等，对称内容加密算法主要有DES、AES等；使用RSA算法的证书称为RSA证书，使用ECC算法的证书称为ECC证书。与此同时，自2014年以来，ECC证书在国外被普通使用，国内从2015年开始接受ECC证书。网宿工程师表示，因抗攻击性强、CPU占用少、内容使用少等优势，ECC加密证书的普及已经是大势所趋。但因为ECC证书更多在移动端使用，目前还在普及过程中。因此，目前RSA及ECC证书同时在使用。网宿CDN节点作为服务端，根据客户端发送的Client Hello中的信息，判断客户端是否支持ECC证书；若支持则返回ECC证书，若不支持则返回RSA证书，并使用相对应的非对称加解密算法完成剩余的握手过程。 该方案可以在保障客户端支持的情况下，提供了对 RSA/ECC 双证书的支持。

  来源： 资讯速递

• 【漏洞预警】ThinkPHP 5.1-5.2全版本命令执行漏洞

  sssThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式,在国内得到广泛应用[640.webp](https://www.wangsu.com/wos/draft/news/1589279195528/1589279195528_640.webp) ::: **“漏洞验证”** 漏洞利用原理： 通过$_POST传入参数，利用变量覆盖漏洞设置filter属性值，从而导致任意代码执行

  来源： 产品动态

• 专注API安全 | 如何破解API资产维护困境，保护敏感数据安全？

  针对捕获到的API列表清单，网宿在API安全管理方面，通过建立正常用户数据传输基线，识别API调用需携带的参数名称、参数位置、参数类型、是否为必带参数等，甚至提炼请求Body的数据结构，从而为企业充分清点全量API列表资产中正被使用的参数资产，使僵尸参数或是攻击伪造的恶意参数无处遁形。 2.这些API端点往往仅有固定位置的路径参数不同，而路径参数的变量多达成百上千。 这类路径、用途高度重合的API端点若全盘列出，可能会造成API资产列表过于庞大的问题。充斥着这些冗余数据的海量列表给管理增加了难度，甚至难以完成人工确认。网宿API资产发现过程，会持续分析这类高重合度的API端点，将这些端点在API资产列表中进行折叠，并将路径中的变量规范为路径参数，以进一步联动后续防护模块进行参数合规检测。 3.

  来源： 产品动态

• 智理有方！这所高校携手网宿BigITSM树立IT服务新标杆

  伴随而来的，不仅是日益增加的IT服务需求，还有师生对业务使用体验的要求，比如更快的服务响应时间、更高的服务可用性等。 在此背景下，原有的服务工作台模式和有限的IT人员已然力不从心： 1. 报障后难以跟踪问题进度，故障处理时效低，影响师生使用体验； 2.为了实现这一目标，该校决定引入网宿BigITSM-IT服务管理平台，通过一个平台实现服务管理、问题管理、变更管理、事件管理等，全方位打造IT服务流程管理，从而提升IT服务管理水平和师生业务使用体验。 ::: hljs-center !针对校内职工电子设备申请或报障、办公流程审批等分散管理情况，通过BigITSM构建统一的服务入口，各流程节点的审批都实现在线自动化，大幅提升事件处理效率和业务系统使用体验。 二、服务台在线支持，运维更高效。BigITSM服务台支持在线客服、服务FAQ、智能机器人等多种服务方式，师生不仅可以查看不同业务系统的使用指南，还可自助解决部分故障问题，提高数字化业务系统使用效率，为学校数字化业务系统使用铺平道路。 三、构建自动化流程，释放运维压力。

  来源： 产品动态

• 下一代互联网安全协议尘埃落定，网宿正式支持TLS新标准

  随着TLS 1.3正式定案，网宿的支持范围已从移动端，扩大到PC端使用HTTPS的web服务。* **什么是TLS 1.3？** 由于HTTP 协议采用明文方式传输，黑客通过嗅探浏览器和网站服务器之间的传输报文，就可以轻松地获取，甚至劫持、篡改传输的信息。** **01.大幅提升访问速度** 相比TLS 1.2协议，TLS1.3极大的缩减了TLS握手延时，降低了性能的消耗，减少了对使用HTTPS的隐忧和顾虑。 **握手简化，缩短一半延迟** HTTPS虽然提高了web服务的安全性，但也会降低用户访问速度。主要删减如下： 1.禁止使用不支持前向安全性的RSA密钥传输； 2.禁止一些安全性较弱的密码原语如MD5的使用； 3.不再支持重协商握手模式； 4.不再使用容易受到BEAST和Lucky13攻击的CBC模式密码； 5.剔除了在HTTPS中使用存在安全隐患的RC4流密码。

  来源： 产品动态

• 【漏洞预警】最新VirtualBox虚拟机逃逸漏洞

  详情参见： https://github.com/MorteNoir1/virtualbox_e1000_0day” **“事件回顾”** VirtualBox 是由德国 Innotek 公司开发，由Sun Microsystems公司出品的一款开源虚拟机软件软件，使用Qt编写，在 Sun 被 Oracle该漏洞影响VirtualBox的所有版本, 以及所有使用Intel PRO/1000 MT Desktop虚拟机网卡、NAT网络模式进行虚拟机连接的操作系统。 目前安全人员已实现让恶意脚本逃离虚拟环境执行，并公布Exploit代码和视频证据。VM配置：默认（唯一的要求是使用Intel PRO/1000 MT Desktop虚拟机网卡，网络模式是NAT） **“官方修复方案”** 官方还未发布漏洞补丁，待安全补丁发布，请及时更新。

  来源： 产品动态