相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 漏洞扫描服务

  用于检测Web应用系统等资产漏洞的安全服务，全面、准确发掘潜在安全风险

  来源： 云安全 > 安全专家服务 > 漏洞扫描服务

• 扫描内容

  漏洞扫描主要是通过评估工具对评估范围内的系统和网络进行安全扫描，可以从内网和外网两个角度来查找评估范围中服务器主机、Web业务系统目标及第三方中间件存在的安全风险、漏洞和威胁。扫描项目包括： - 服务器主机扫描项：端口扫描、弱口令检测、DNS域传送漏洞、服务器指纹、windowsSMB远程代码执行漏洞、各种缓冲区溢出漏洞、3389远程溢出等； - Web服务扫描项：OWASP TOP 10漏洞扫描（SQL注入、XSS等）、各种CVE漏洞（缓冲区溢出、远程命令执行）、文件包含漏洞

  来源： 文档中心 > 安全专家服务 > 漏洞扫描服务 > 扫描内容

• SDK&工具

  ](https://github.com/Wangsu-Cloud-Storage/wcs-csharp-sdk/releases)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-csharp-sdk)| |Plupload-demo|网页上传工具|[下载Demo](https://wcsd.chinanetcenter.com/sdk/cnc-plupload-demo-wcs.zip)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-plupload-demo)| ## **工具资源和文档** |工具|描述|下载地址|文档| |--- |---|---|---| |wcscmd |使用Python执行的命令行工具|[工具下载](https://github.com/Wangsu-Cloud-Storage/wcs-python-sdk/archive/master.zip)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-python-sdk)| |wcs-rsync-tools|文件同步工具|命令行同步工具：<br>[wcs-rsync-hash](https://wcsd.chinanetcenter.com|[工具下载](https://wcsd.chinanetcenter.com/tool/wcs-hadoop-migrate-tool.zip)|[使用说明](https://github.com/Wangsu-Cloud-Storage/wcs-hadoop-migrate-tool)| |wos-browser

  来源： 文档中心 > 对象存储 > API参考 > restV1 > SDK&工具

• 上传工具

  @[toc](目录) # 一、上传工具介绍 可视化上传工具是由网宿云视频开发，适用于大批量文件上传和大文件上传的专用上传工具，利用可视化界面操作，您可将视频文件上传至指定的账号下，并具备自动转码、删除源视频等功能。## 2.2 安装环境准备 - [可视化上传工具安装包](http://download.vclass.haplat.net/cloud-live/CloudV上传工具.exe)、PC，*目前仅支持window 7及以上操作系统安装和使用*。wsSecret=e0b36074af2e718f52ebbc077ba280ed&wsTime=1565022639) ## 2.3 上传工具-登陆 打开上传工具，输入您的云视频账号及密码后点击登陆。 !## 2.5 上传工具-选择文件 点击上传窗口的**选择文件**，将弹出文件选择窗口，可选择文件夹上传或选择指定视频文件上传，可按住Ctrl键进行多选，*已经通过上传工具上传过的文件，将无法重复上传*。## 2.7 上传工具-查看历史上传信息 点击窗口左上方**历史传输**即可查看通过客户端历史上传的文件信息，包含文件路径、文件大小、开始时间、结束时间。 !

  来源： 文档中心 > 云点播 > 操作指南 > 客户端工具 > 上传工具

• 上传工具

  [image.png](https://www.wangsu.com/wos/draft/help_doc/zh_cn/70/17079/1611291371739_image.png) # 二、使用说明 详细使用见 [云点播-操作手册-客户端工具-上传工具](https://www.wangsu.com

  来源： 文档中心 > 云点播 > 功能说明书 > 媒资上传 > 上传工具

• 命令行工具

  returnUrl #上传成功后，服务端以POST方式请求该地址 secret_key #用户sk separate #处理指令是否分开通知 tmp_record_folder #分片上传上传进度记录目录 upload_id #分片上传断点续传的任务id ``` ### **wcscmd命令行工具使用** Windows系统执行命令需要添加python再执行,如python wcscmd --help #### 查阅工具使用说明 ``` wcscmd --help Commands: List objects 支持后面加参数 如--prefix aa wcscmd list wcs://BUCKETDSTBUCKET/DSTOBJECT``` #### wcscmd-复制文件 ```wcscmd cp wcs://SRCBUCKET/SRCOBJECT wcs://DSTBUCKET/DSTOBJECT``` #### 计算文件etag值 wcs-python-sdk提供了计算文件etag值的工具access_key = 7e844d6xxxxe8e320b627f7fc8baf9c501a secret_key = ec471c7fxxxx769c73dbb83a6767e7d2791 host_base = 127.0.0.1:7085 ``` ### **操作说明** 使用s3cmd命令行工具#### 列举桶 命令： `s3cmd ls` ***注：s3cmd工具默认使用的是v4签名版本，若要使用v2版本加上 --signature-v2选项。

  来源： 文档中心 > 对象存储 > 最佳实践 > 使用工具管理对象存储上的数据 > 命令行工具

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX 3.95进行加壳，使用官方工具可以脱壳成功[24.jpg](https://www.wangsu.com/wos/draft/news/1588149893074/1588149893074_24.jpg) ::: ### 2.6 攻击手段 DDG早期主要攻击ssh、Redis服务跟扫描OrientDB数据库服务器，现在新版中又增加了针对

  来源： 报告解读

• 数据解读|电商狂欢日 安全考验时

  由于国内互联网行业Thinkphp框架和Weblogic中间件的应用十分广泛，因此这类组件在曝出新漏洞后，网络上往往会迅速出现大量恶意扫描工具，导致批量的网站被入侵的现象发生。 ::: hljs-center !

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对同时未经安全测试的API接口也存在大量的安全漏洞，传统的Web攻击方式，如SQL注入、XSS等问题甚至比传统网站更为严重。 **对此，网宿云安全团队建议，在API的设计上，至少考虑鉴权、URL过滤、加密传输、速率限制、敏感信息匿名化等安全问题，降低API的安全风险。

  来源： 报告解读

• 让你深恶痛绝的个人数据泄露，背后都藏着它的身影

  你是否也遇到过这些情况：教辅机构比你还快知道你的考试成绩、电信诈骗分子可以准确地报出你刚买的航班信息、刚看完房贷款机构的电话就来了…… 黑产快速大批量抓取个人数据，通常会用到一种工具——网络爬虫。爬虫程序能够模拟人的行为在互联网上进行自动化探测，对特定数据信息进行抓取，效率极高。其三，恶意爬虫作为一种高频操作的自动化工具，能够为网站带来大量的并发请求量，尤其当爬虫攻击与网站促销等业务高峰期并行时，常常引起服务器负荷过大，导致网站响应速度缓慢，甚至宕机，严重影响网站平台的业务运行。 好在，专业的网络安全服务商可以帮助企业解决爬虫攻击问题。

  来源： 报告解读

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  年底是电商大促季，同样也是黑产的“狂欢”，而Bot成了羊毛党最青睐的工具，通过对Bot攻击的目标URL分析，我们发现49.66%的攻击目标都与“薅羊毛”有关。 ::: hljs-center !

  来源： 报告解读

• 致力云原生安全，网宿科技发布容器安全产品

  具体来看，容器安全产品在构建阶段提供基础镜像扫描和CI/CD扫描，进行实时的安全预警和阻断；在部署阶段，提供仓库镜像扫描，阻断危险镜像流入，提供Kubernetes基线扫描和漏洞扫描，减少编排系统的安全风险；在运行阶段，提供资产清点、容器基线扫描、入侵检测和流量可视化等功能。不仅如此，网宿容器安全产品做到了开箱即用，产品部件都进行容器化，可以被Kubernetes等编排工具直接地进行编排和管理，大大减少客户的部署和学习成本。

  来源： 资讯速递

• 搜狐破防：“钓鱼”何以得逞

  而且，为了以假乱真，这个邮件的文档内容一定是针对该公司精心定制的，比如在文本格式上会十分“正式”，包括公司抬头、公文描述等等，然后，文档中会带有一个二维码，只要员工扫描该码，便会进入到“钓鱼”网页。系统需要“不相信任何人” 当员工的账号和密码被攻击者获取，这也就成为了企业的安全漏洞。如上文所说，如果攻击者只是通过“钓鱼”邮件骗取了其他员工的一些财产，这可能是损失最小的结果。不然，攻击者若投放类似勒索病毒的恶意软件，或者是窃取公司机密，那对企业的损失将会更大。

  来源： 资讯速递

• 务实举措接连落地 网络安全产业蓄势起跑

  2023年浙江省公共互联网、工业互联网和车联网网络安全攻防演练，云南2023年度信息通信网络安全实网攻防演练暨技能竞赛，“红盾-2023”江西省电信和互联网网络安全攻防实战演练先后举行，演练活动查找并发现多处高危网络安全漏洞，进一步增强网络安全突发事件处置水平。 　　

  来源： 资讯速递

• 直观炫酷！3分钟读懂网宿数据可视化大屏BigV

  为企业管理者提供更加直观精确的决策依据::: hljs-center 大数据时代 企业需要处理与分析的数据报表愈发繁杂 越来越多的企业正在寻找一款 符合自身数据要求的可视化工具 为企业管理者提供更加直观精确的决策依据 “工欲善其事，必先利其器” 网宿MSP旗下的数据可视化大屏[BigV](https

  来源： 资讯速递

• 两会进行时，网宿安全再度护航！

  图片 事前 通过互联网资产暴露面发现、漏洞扫描、渗透测试等方式，提供全面的风险感知、风险盘点和资产脆弱性分析，及时发现业务存在的安全风险，进行安全修复和加固 图片 事中 聚合DDoS云清洗、Web攻击防护、业务安全、API安全，在海量专项情报与AI大脑加持下，实现针对L3-L7层各类攻击的主动防御与持续对抗

  来源： 资讯速递

• 攻防对战 | 4+2+2进阶防御，0元试用一键备战

  2 阻断扫描行为，拦截90%以上攻击 攻击队通常会采用自动化扫描工具，找到网站安全防护较为薄弱的目标，再做进一步人工渗透。网宿Bot Guard可精准识别并拒绝自动化扫描工具的访问，将攻击扼杀在摇篮里。3 攻击IP批量封禁，以一敌万 针对大批量扫描的“饱和式攻击” ，网宿云WAF支持千万级IP封禁策略配置，分钟级全局下发，消耗攻击方资源，提升攻击成本。2 隐藏网站暴露面，隔绝安全漏洞 通过网宿全站隔离平台，隐藏网站源码、JS、API、开发框架；对URL进行加密，只响应“自定义的私有协议流量”，其它流量一概隔离，得不到任何响应数据，将门户网站安全级别提升至最高。 ::: hljs-center !

  来源： 产品动态

• 等保2.0，网宿帮你一站式搞定！

  ； 4 等保制度编写与指导（管理部分）：协助客户完成等保管理制度编写； 5 等保整改实施（技术部分）：落实建设整改、安全加固； 6 协助等保测评：协助客户配合测评机构测评，帮助客户顺利通过测评并取得测评报告； 除此之外，考虑到企业在安全防护方面的能力与需求各有不同，方案还将风险评估、漏洞扫描**网宿等保增值服务内容解析** 1 风险评估：对信息系统进行全面“体检”，找出潜在风险，并提供风险控制方案； 2 漏洞扫描：针对系统、应用、Web等进行综合性安全漏洞扫描，及时发现漏洞并提出解决方案； 3 渗透测试：在安全范围内模拟黑客攻击，深入挖掘系统、应用、Web等隐蔽性安全漏洞及风险，并提供解决方案

  来源： 产品动态

• 攻防对战 | 面对0day威胁，真就“无解”吗？

  wos/draft/news/1658989562068/1658989562068_image.png) ::: **01 釜底抽薪，隐藏网站结构** 通过网宿全站隔离平台，隐藏网站源代码，网站框架、活动脚本、API等全部内容均不可见，使攻击者难以直达漏洞组件进行利用，迫使攻击者要先通过自动化扫描工具探查网站系统中是否存在可利用的漏洞**02 回归本质，阻截漏洞探测** 在全站结构不可见的情况下，攻击者需要通过自动化扫描工具，摸清网站的设备和系统使用情况，如端口状态、系统版本信息等，方能判定是否存在可利用的漏洞。也就是说，漏洞利用方式千千万，但第一步都要从扫描探测开始。网宿基于攻击行为的发生途径，以BotGuard[爬虫管理](https://www.wangsu.com/product/47)技术，AI建模智能识别bots自动化扫描行为，实现在无规则升级的情况下对0day漏洞探测行为进行精准阻断，主动将攻击扼杀在摇篮里。

  来源： 产品动态

• 由渗透测试挖掘出的安全bug,你遇到过哪些？

  渗透测试，即安全专家通过智能工具扫描与人工测试、分析等手段，以模拟黑客入侵的方式挖掘目标系统潜在的安全隐患。将安全防御从被动转换成主动，是安全防护系统建设的必经之路，而渗透测试恰恰是帮助网站系统实现主动防御的关键手段。未经渗透测试的系统可能存在大量安全漏洞，一旦被黑客利用，将会给业务带来巨大损失，而渗透测试可以在新产品or系统发布之前，结合代码审计、主机漏扫等方式检测目标系统存在的常规漏洞、业务逻辑漏洞、系统漏洞等，达到“以最小成本获最大安全保障”的效果。 **开发框架版本也能引发安全隐患？渗透测试是验证当前防护体系是否有效的最好方式，如果说部署充分的软、硬件设施是被动防御，那么渗透测试则是主动挖掘安全漏洞，让安全体系真正实现“无死角”。

  来源： 产品动态

• 70周年重保拉开序幕，保前第一步该这么做！

  首先需要先对信息系统进行全面“体检” 自查自纠，明确自身信息系统的情况，发现系统深层次安全风险，针对性地排除网络安全隐患、修复安全漏洞，才能做到有效的安全防护。网宿安全专家通过漏洞扫描、渗透测试、问卷调研、人工审计等方式对其资产脆弱性进行综合评估后发现，该高校的网络设备版本老旧，存在较多未修复漏洞，且内网系统管理员账号均是弱密码，极易被黑客入侵利用。 ::: hljs-center !

  来源： 产品动态