相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 云数据库MySQL

  提供可靠稳定、弹性伸缩的在线数据库服务，简化数据库运维

  来源： 基础服务 > 数据库 > 云数据库MySQL

• 云数据库MySQL

  网宿云数据库MySQL版是基于目前最受欢迎的开源数据库之一MySQL打造的关系型数据库，100%兼容MySQL协议。您在几分钟内即可快速获得一套高性能和高性价比的MySQL数据库实例，除支持实时双机热备及高性能SSD磁盘外，同时还提供在线扩容、备份恢复、监控告警等全套解决方案，旨在为用户提供可靠稳定、可弹性伸缩的在线数据库服务。

  来源： 文档中心 > 云数据库MySQL > 产品介绍 > 云数据库MySQL

• 权限控制

  通过IAM配置，父账号可以控制子账号拥有哪些操作权限，从而做到权限管控的作用。 父账号：开通服务后，默认拥有云监控所有读写权限 子账号：由父账号创建，在创建的时候可以分配独立的密码和权限，才可对云监控进行操作，若要调用云监控的API，则需在IAM界面生成对应的ak、sk，对接口进行调用。## **授权** 主账号根据下列权限列表，对子账号进行授权。云监控对应的云服务名称为：CloudMonitor。**系统权限：** | 操作名称 | 操作描述 | | ------------ | ------------ | | WSCloudCloudMonitorAppAdmin | 管理云监控权限 | | WSCloudCloudMonitorAppReadonly | 只读访问云监控权限| **操作权限：** | 操作名称 | 操作描述 | | ------------ | ------------ | | GetAppGroupList | 应用分组列表查看 | | ManageAppGroupList | 应用分组：创建、复制、应用 | | DeleteAppGroupListDeleteGetSitesGruop | 操作监测点分组：删除 | | GetServerMonitorList | 查看服务器列表监控(添加进程监控项) | | GetRabbitMQMonitorList | 查看RabbitMQ列表监控 | | GetMysqlMonitorList | 查看MySql

  来源： 文档中心 > 云监控 > 云计算监控 > 操作指南 > 权限控制

• 修改权限

  ## 操作说明 您可以根据需要修改普通账号的权限，修改后立即生效。 ## 操作步骤 在Web控制台左侧导航选择**数据库 > 关系型数据库> 点击 已创建的实例ID/名称 > 选择账号管理标签页 > 选择 已创建的账号 > 更多 > 修改权限**。 !(https://www.wangsu.com/wos/draft/help_doc/zh_cn/1190/1232/1588234233957_31.png) |参数设置 |说明 | | ------------ | ------------ | |读写 |授权数据库时，可选择读写权限| |只读 |授权数据库时，可选择只读权限。 |

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 账号管理 > 修改权限

• 手动备份MySQL数据

  ## 操作说明 除自动备份外，您还可以根据业务情况随时进行手动备份，保障数据的安全性。 ## 操作步骤 在Web控制台左侧导航栏选择**数据库** > **关系型数据库** > 点击目标实例ID/名称 > **选择备份恢复标签页** > **创建备份**。   |参数设置 |说明 | | :-------- | :------------------------------------------------------ | |备份名称 |名称必须由字母开头，可包含数字，字母，连接线或下划线。 | |备份方法 |可选择物理备份或逻辑备份。 | |备份类型 |可选择增量备份或全量备份。 |

  来源： 文档中心 > 云数据库MySQL > 操作指南 > 备份与恢复 > 手动备份MySQL数据

• 初始化设置

  ## 设置IP白名单 ### 操作说明 IP白名单如果设置了客户端IP地址(多个IP以英文逗号字符隔开，如“192.168.0.1,192.168.0.2”，也可直接设置网段，如“192.168.10.0/16”)，则只允许设置的IP地址访问数据库实例；如果留空，则设置为默认值“0.0.0.0/0”，### 操作步骤 在Web控制台左侧导航选择**数据库** > **关系型数据库** > 选择一已创建的目标实例 > **更多** > **设置IP白名单**。  </br> ## 外网访问数据库 ### 操作说明 网宿云数据库MySQL支持直接绑定公网IP实现外网访问数据库实例。### 操作步骤 方式一： 在Web控制台左侧导航选择**网络** > **公网IP** > 选择目标IP > **更多** > **绑定到数据库**，类型选择MySQL数据库，并选择需要绑定公网IP的数据库实例，确认无误后点击确认，即可通过该公网IP访问数据库实例。 !

  来源： 文档中心 > 云数据库MySQL > 快速入门 > 初始化设置

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  API已是攻击者首选目标之一> 近日，网宿科技正式发布《2020上半年中国互联网安全报告》，《报告》显示上半年网络攻击呈倍数激增，网络安全形势愈加严峻。借此，我们推出了系列报告解读，以帮助行业客户了解网络安全趋势及应对策略。 数字化时代，API的应用已经十分广泛，比如天气预报、地图等都是通过 API获取当前位置实现查询，除此之外，还有征信机构通过第三方API数据接口获取消费、出行、社交、房产等征信数据等等。 **API应用程序接口（Application Program Interface）是一组定义、程序及协议的集合，通过 API 接口实现计算机软件之间的相互通信。API的一个主要功能是提供通用功能集。API 同时也是一种中间件，为各种不同平台提供数据共享。** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。 事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对API业务的攻击，而2020上半年，据网宿科技《2020上半年中国互联网安全报告》显示，这一攻击数量已经达到21.20亿次，相当于去年全年的70%。 可以看出，针对API业务的攻击正持续增长。 ::: hljs-center  ::: 我们来看《报告》详细解读。 2020上半年，网宿云安全平台共监测并拦截21.20亿次针对API业务的攻击，同比增长28.23%。▼ ::: hljs-center  ::: 在攻击手法上，恶意爬虫攻击仍然高居统治地位，占到整体API攻击数量的74.82%。其次是SQL注入（10.94%）和非法请求（5.97%）。其中，SQL注入较去年同期（1.55%）增长显著。▼ ::: hljs-center  ::: 恶意爬虫能对企业开放的各类不受保护、有信息价值的 API接口进行不断攻击，以达到破坏、牟利、盗取信息等目的。 **网宿云安全团队建议，对接口进行鉴权、速率限制、配置白名单等方式能够有效缓解恶意爬虫攻击，降低敏感信息泄露的风险。** 《报告》对受攻击行业分布情况进行分析发现，政府机构首当其冲，承受的API攻击占比达到了60.94%，同比增长约14个百分点；电子商务跃居到了第二位，占比为26.44%。▼ ::: hljs-center  ::: 电商诞生之初便运行在互联网上，其API的设计已经考虑到安全问题，在开发设计上已将鉴权、数据安全传输、漏洞测试等工作纳入考量，但由于行业数据价值较高，依然是攻击者的重点目标。 而政府机构更多的是由传统行业转向互联网+，向云上业务转型，许多API由内网转向外网，在设计上较少考虑安全问题，存在大量的未鉴权接口，失去了网络屏障之后，被大量的恶意探测与爬取，造成大量的敏感信息泄露。同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。** 总体而言，2020上半年，各类网络攻击呈倍数激增，网络安全形势更加严峻。值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。 而2019年底，Gartner又提出了维度更高的SASE模型(Security Access Service Edge，安全访问服务边缘)，其理念是通过将SD-WAN和零信任、安全Web网关等安全能力和边缘计算集合成云交付网络，保障在任何时间、任何地点、任何终端和边缘都能进行安全的连接和访问。 目前，**网宿凭借零信任企业安全接入产品（ESA）**，已在SASE领域有所布局。 网宿ESA基于零信任访问架构，集成了网宿在云安全和企业应用加速方面的领先技术能力，能够针对远程、移动办公等日趋多样化的办公场景，为用户打造更安全、高效的办公体验。[了解更多](https://www.wangsu.com/product/160)

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  ## 1 i.sh脚本 i.sh脚本作为攻击成功后首先上传并执行的脚本，其主要功能是设置自动执行（每15分钟一次），下载最新DDG样本并kill掉之前执行的版本，从脚本看4004大版本已经经过了8个小版本的迭代。 ::: hljs-center !

  来源： 报告解读

• 数据解读| 传媒资讯业背后的流量之争

  通过这些攻击手段，攻击者可获取后台权限，篡改网站页面，实现恶意站点推广。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  对此，网宿安全团队建议，在API的设计上，至少考虑鉴权、访问权限管控、加密传输、速率限制、敏感信息混淆等安全问题，降低API的安全风险。

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  如果应用程序使用权限过高的帐户连接数据库，后果会变得很严重：轻则可以直接绕开服务器验证，登录后台系统；重则查看数据库中的所有内容；更有甚者，可以直接控制整个服务器篡改数据库内容。

  来源： 报告解读

• 网宿科技：推出ECB在线云备份解决方案

  基于对客户需求的深入挖掘，网宿科技这次推出的ECB云备份解决方案由跨平台的服务器存储池和客户端组成，为客户提供最高的可扩性、可管性和可用性，透过互联网可将各类设备（服务器、笔记本电脑、家用PC等）中的数据备份（Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL1.全功能备份客户端（智云版），支持备份Windows系统、Microsoft SQL、Lotus Domino/Notes、Oracle以及MySQL等各类数据库； 2.简化版备份客户端（宿云版），支持备份一般文件如 word、excel、outlook、视频、图片等 3.针对客户需求制定相应的增值业务

  来源： 资讯速递

• 网宿科技 X 清华大学 | 构建高校零信任安全接入体系

  VPN权限管理粗放，远程接入人员的类型、地点、设备以及时间等复杂多样，传统VPN采用静态身份认证，且对弱密码缺乏管控，一旦账号泄露则会对学校内网造成威胁； 此外，传统VPN权限管理粗放，无法做到对上万名师生的权限精细化管控，如何保障高校信息化资源的合法访问和使用面临挑战。同时，网宿安达SecureLink对访问校内系统的用户角色进行资源权限控制，避免了VPN存在的内网应用横向攻击隐患，大大提升了校内业务系统的安全性，也降低了高校信息中心的运维压力。**持续验证，透视高校全局安全态势** 网宿安达SecureLink会持续对访问校内业务系统的终端状态、访问行为、网络流量进行实时监测，一旦发现终端不符合安全要求，就降低访问权限，运行中也会对每一次访问行为进行信任评估，并对放行的流量进行网络流量分析（NTA），对暴力破解、端口扫描、XSS、SQL注入等异常流量后进行识别

  来源： 资讯速递

• 网宿科技QuickTRANS VPN技术获得国家科委创新基金的资助

  “速通”企业VPN平台的具体优势为： 1、低成本：对企业现有网络结构不需进行改变，只需做简单设置就可实现VPN互联，不象很多专线VPN那样有太多的局限性，可以节省大量的构建成本。

  来源： 资讯速递

• 网宿安全荣膺杭州数据安全联盟2023年度双奖表彰！

  同时构建人员、设备与环境安全基线，并据此对访问权限进行动态的调整，以保障应用业务的安全。 安全沙箱数据保护 平台通过安全沙箱的专属空间访问政务外网，实现“一机两用”的安全隔离。安全工作空间内仅允许访问政务外网，不允许访问互联网，同时个人空间内不允许访问政务外网。用户异常行为识别 平台支持内置千万量级威胁情报库，基于智能威胁识别模型分析各类异常用户行为，能及时发现和处置各类数据窃取、入侵探测等数据外发泄露风险，同时结合动态授权技术限制敏感业务访问权限，保障数据访问安全。 上述方案已成功应用于多个大数据中心运营管理电子政务外网。

  来源： 资讯速递

• 马头流量携手安卓市场隆重首发 安全易用的加速省流量应用

  新增"联网监测"功能； 可以准确定位后台正在联网的应用以及当日2G/3G流量的消耗情况，帮助用户轻松抓出流量杀手，并执行关闭程序、禁止应用2G/3G联网、设置每日流量限额等操作。全面保护流量，让流量不再偷跑！ ::: hljs-center !

  来源： 资讯速递

• 高危漏洞预警！网宿已支持Apache Log4j2远程代码执行漏洞防护

  攻击者无需授权即可造成远程代码执行，获取服务器权限。 Apache Log4j2 作为被大量业务框架使用的开源 Java 日志记录工具，其漏洞影响极为广泛，网宿安全建议企业第一时间启动应急修复。Log4j2版本：2.0 ≤ Apache Log4j <= 2.14.1 供应链影响范围：Apache Solr、Apache Flink、Apache Druid、srping-boot-strater-log4j2 POC状态：公开 在野利用状态：存在 漏洞威胁程度：极高危，可获取服务器权限安全版本地址：https://github.com/apache/logging-log4j2/releases/tag/log4j-2.15.0-rc2 **临时缓解措施：** 禁止没有必要的业务访问外网 设置jvm参数 “-Dlog4j2.formatMsgNoLookups=true” 设置“log4j2.formatMsgNoLookups=True” 系统环境变量“FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS”设置为“true” >[网宿云WAF](https://www.wangsu.com/product/52)已支持Log4j2

  来源： 产品动态

• 【漏洞预警】Struts2与ghostscript命令执行高危漏洞接连来袭，网宿云安全实时防护

  下载更新地址：https://struts.apache.org/download **漏洞危害** Struts2在XML配置中如果namespace值未设置且（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行，黑客可以利用该漏洞执行java命令获取权限进而入侵

  来源： 产品动态

• 【漏洞预警】Oracle WebLogic Server 爆远程代码执行漏洞

  攻击者可以在未授权的情况下将payload封装在T3协议中，通过对T3协议中的payload进行反序列化，从而实现对存在漏洞的WebLogic组件进行远程攻击，执行任意代码，并获取目标系统的所有权限。 ::: hljs-center !**具体做法：** 通过设置weblogic.security.net.ConnectionFilterImpl默认连接筛选器，对T3/T3s协议的访问权限进行配置，阻断漏洞利用途径。

  来源： 产品动态

• 5亿数据泄露，酒店行业为何屡屡遭殃？

  大部分用户并不会为不同的网站设置单独的密码，因此登录成功的可能性很大。 犯罪分子通常利用一些自动化工具和海量的肉鸡资源展开登录活动，成功登录之后进而获取更有价值的数据或者窃取账号中的虚拟资产，如积分或余额等。 **企业如何保障用户隐私？** 网宿安全专家建议，企业应从网络安全、应用安全、数据安全、人力资源安全等方面建立纵深安全防御体系，对于敏感数据做好访问权限控制及数据脱敏、数据库安全审计工作。 企业安全建设的重要一环就是安全风险评估，网宿可以提供漏洞扫描及渗透测试服务帮助客户全方位的评估安全风险，并提供专业的修复方案。

  来源： 产品动态

• 重磅 | 网宿MSP云原生产品矩阵发布，助力企业多云战略落地

  除此之外，网宿MSP推出的BigDocs文档中心管理平台，是集产品文档展示、产品管理、权限控制、日志功能、个性化设置等于一体的文档系统。可以帮助企业快速搭建文档中心系统，支持产品分类、产品版本管理、在线可视化编辑、登记和操作审计、定时备份等功能。

  来源： 产品动态