相关内容

年中钜惠 新用户CDN加速免费试用

注册会员即享网页加速、视频加速、下载加速等CDN产品免费试用！

• 注册账号

  本文介绍如何注册网宿控制台的账号。 ## **注册流程** 步骤1：登录网宿科技控制台 或者是 网宿官网；  步骤2：点击 注册 按钮，进入注册页面 !说明： ▪ 登录名支持小写英文、点（英文）、数字、中划线、下划线或邮箱格式，最长100字符； ▪ 密码长度为8-31个字符，至少使用大、小写字母、数字及特殊字符3种组合，密码不包含空格及中文； ▪ 输入您的手机收到的验证码进行验证 步骤4：阅读服务条款，单击【立即注册】。同意条款后，注册成功。 !

  来源： 文档中心 > 账号管理 > 注册账号 >

• 用`if`来选择多个源站

  @[toc](用 `if` 来选择多个源站) 在这一节里，我们将介绍一个比前面更复杂一点的用例。 需求描述：一个加速域名需要从两个不同的源站来加载内容。ff9900"> `x-origin` </font>头部来决定；需要在回源请求里携带一个<font color="#ff9900"> `x-msg2origin` </font>头部，其值根据不同的源站有所不同；对于源站2，当请求对象是图片、HTML或者CSS文件时，需要在URI之前加上"/images"用来回源g) /image$uri break; } } ``` 这个例子里我们用到了[rewrite模块里的if指令](http://nginx.org/en/docs/http/ngx_http_rewrite_module.html#if)来检查请求头<font color="#ff9900">对于那些不能在 <font color="#ff9900"> `if` </font> 配置块里使用的指令，如果他们支持变量参数，我们仍然可以通过在 <font color="#ff9900"> `if` </font> 配置块用 [`set`](https://www.wangsu.com/document前面的例子如果用如下方式来重写，其结果可能更符合用户的期望： ```nginx location / { # 根据客户端请求来定义变量的取值 if ($http_header_a !

  来源： 文档中心 > CDN Pro > 边缘逻辑(Edge Logic) > 用`if`来选择多个源站

• 为什么授权了依然无权限访问？

  1.若界面提示您尚未获得访问权限(如下图）  请确认子用户的权限策略是否正确。 请检查授权的策略里是否包含权限效力为拒绝（deny）的规则，例如：子用户拥有网页加速只读权限策略WSACCAReadOnly ，但如果同时也拥有如下权限策略，根据IAM的拒绝优先原则，该IAM用户将没有以下策略内的权限。  2.若界面出现产品介绍(如下图），但您无法进行操作时，请确认您是否已经给子用户授权产品对应资源（如CDN产品，需给子用户授权域名后，子用户方可使用产品，授权后预计15分钟后生效） 

  来源： 文档中心 > 访问控制 > 常见问题 > 为什么授权了依然无权限访问？

• 如何查询已注册几个账号？

  您可以进入登录页中的忘记登录名功能，通过您的手机号或邮箱以找到手机/邮箱关联的所有账号。 

  来源： 文档中心 > 账号管理 > 常见问题 > 如何查询已注册几个账号？

• 步骤三 应用使用nacos 实现配置管理和服务注册发现

  本文主要面向 [Spring Cloud](https://spring.io/projects/spring-cloud) 的使用者，通过两个示例来介绍如何使用 Nacos 来实现分布式环境下的配置管理和服务注册发现。server-addr: 127.0.0.1:8848 namespace: public group: DEFAULT_GROUP ~~~ - 通过 Spring Cloud 原生注解 @EnableDiscoveryClient 开启服务注册发现功能server-addr: 127.0.0.1:8848 namespace: public group: DEFAULT_GROUP ~~~ - 通过 Spring Cloud 原生注解 @EnableDiscoveryClient 开启服务注册发现功能启动服务提供者,此时可以在Nacos Server的服务列表中发现注册的服务  5.

  来源： 文档中心 > 容器服务 > 最佳实践 > Spring Cloud 应用使用nacos注册中心 > 步骤三 应用使用nacos 实现配置管理和服务注册发现

• 数据解读 | 搞不定羊毛党 年底电商大促就成“黑产”狂欢了

  [QQ图片20191104104649.jpg](https://www.wangsu.com/wos/draft/news/1588148553085/1588148553085_QQ图片20191104104649.jpg) ::: 为了了解黑灰产的攻击目的，我们研究了平台上电商网站的攻击数据**Step2：批量注册、登录、抢购** 借助黑产掌握的大量黑卡信息，使用批量登录软件登录并完成抢购，此时Bot将阵地转移至用户注册、登录、秒杀、抢购、购物车等URL。例如，大部分消费者是价格敏感型用户，因此许多比价网站应运而生，比价网站用Bot爬取不同电商的产品价格并整合给用户。这除了给服务器造成一定的压力之外，还可能带来其他潜在影响。更进一步看，定价是电商运营的核心策略之一，一旦竞争对手摸清了自己的定价策略，并制定针对性打法，那该怎么破？

  来源： 报告解读

• 样本分析|网宿云安全新捕获DDG挖矿木马样本

  [1.jpg](https://www.wangsu.com/wos/draft/news/1588149476152/1588149476152_1.jpg) ::: ## 2 DDGv4004样本分析 通过脚本中的网址可以下载到DDGv4004样本，样本是用golang语言进行编写，并使用UPX[6.jpg](https://www.wangsu.com/wos/draft/news/1588149558894/1588149558894_6.jpg) ::: ### 2.3 P2P机制 DDG通过借助hashicorp_memberlist实现了P2P机制，Memberlist是基于Gossip协议来传播消息，该Gossip是构建在swim协议之上，用P2P机制可以更好的管理僵尸网络的bots，相比于原来单纯的C2机制，现在更不容易被打击掉，并且配置数据通过RSA公钥进行校验，使整个系统更坚固。[13.jpg](https://www.wangsu.com/wos/draft/news/1588149665828/1588149665828_13.jpg) ::: 二是用main__ptr_minerd_killOtherMiners函数通过gopsutil获取CPU使用率，并干掉使用率超过

  来源： 报告解读

• 安全报告丨2017下半年Web应用攻击激增6倍

  《报告》显示，与上半年的DDoS攻击峰值不断刷新有所不同的是，2017下半年网宿平台监测到的Web总攻击事件达5112次，较上半年增加了598%，激增了近6倍；告警次数为20983万次，千万级的告警以恶意爬虫为主。[3.jpg](https://www.wangsu.com/wos/draft/news/1588152676376/1588152676376_3.jpg) ::: **恶意爬虫**行为主要表现为自动化程序伪装成浏览器及用户对网站发起访问或业务操作，如注册、登录、提交订单、查询信息等；此类恶意爬虫日常可以自动注册并进行登录网站等操作《报告》指出，这是由于游戏行业存在较强的业内竞争，通过发动DDoS攻击的方式造成竞争对手服务质量下降、客户流失已经成为了一种常见的恶性竞争手段。 ::: hljs-center !

  来源： 报告解读

• 数据泄露波及数亿用户，警惕API给黑客大开方便之门

  例如各类网站的登录、注册，商旅APP查询火车票余量，外卖应用使用第三方地图展示送餐进度，征信机构获取消费、房产等征信数据等等，均是通过调用相关API接口实现的。有数据显示，API流量已经达到传统HTML流量的数倍。API作为连接服务和数据的通道，在带来便利的同时，也为攻击者直取企业关键数据和应用提供了“捷径”。因此，当前攻击者已将API列为首选的入侵目标之一。 ::: hljs-center !攻击量的大幅增长显示了API业务面临的严峻安全形势。 ::: hljs-center  ::: 《报告》还统计了API攻击的行业分布。2020上半年绝大部分的API攻击都瞄准了政府机构和电子商务领域，这与抗疫期间政府信息发布与在线购物在人们生产生活中起到了重要作用密不可分。 同理，2019年以近30%的占比位居第二的交通运输业，在2020年则因疫情影响，数据显著下降，攻击量仅占3.38%，排行第七。

  来源： 报告解读

• 网宿互联网安全报告之API攻击篇：攻击者可能通过APP位置权限窃取你的隐私！

  ** 开放式的API虽然为各类互联网产品的发展提供了便利，可同时也给攻击者带来可乘之机，攻击者可能在你使用手机APP的时候通过非法控制和使用API接口窃取你的隐私信息。事实上，当前攻击者已将API列为首选的入侵目标之一，由此导致的大规模用户数据泄露时有发生——新浪微博因用户查询接口被恶意调用从而导致5.38亿微博用户数据泄露，Facebook因API安全漏洞从而导致2.67亿个用户的隐私数据被非法售卖…… 2019年网宿云安全平台共监测并拦截了30.33亿次针对值得注意的是，《报告》最后对安全趋势进行了展望，其中指出—— 从主机安全到网络安全，再到云安全，安全的防护边界在不断扩张，用原有安全设备和策略去应对新的安全环境难以跟上发展的脚步。5G网络、边缘计算、物联网的发展更是加速了传统安全边界被打破的速度，软件定义安全、零信任网络将是未来网络安全发展的重要趋势。 零信任的核心思想是在默认情况下不信任网络内部和外部的任何人、设备和系统，通过对以上都进行识别、访问控制、跟踪，实现全面的身份化，创建了一种以身份为中心的全新边界。

  来源： 报告解读

• 网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相

  网宿科技Q3互联网报告 用2.47亿独立IP采样数据还原中国互联网真相2013年11月28日-北京，网宿科技发布了2013年第三季度《网宿科技中国互联网发展报告》（以下简称《报告》）。其中，部分移动终端品牌的占比大小出现了较大变化，如HTC从第二季度的8.92%跌至7.48%，小米从第二季度的5.9%升至6.51%，摩托罗拉从第二季度的3.53%跌至2.09%。相较2013年第二季度的统计数据结果，2013年第三季度访问互联网的各大移动终端品牌占比排名并未出现变化。[1111.jpg](https://www.wangsu.com/wos/draft/news/1589446380140/1589446380140_1111.jpg) ::: 《报告》中还统计了关于社交网站和游戏网站的地区网民日均到达率的相关数据。

  来源： 资讯速递

• 信息化浪潮下的山区教育盲点 谁来帮助互联网“局外人”？

  不过，如今这个愿望已经实现了。6月10日，国内一家网络技术公司——网宿科技带着自己工程师来到牛店镇张坡村，开始了为期两天的网络搭建工作。张耿告诉记者，“这个教室改造的难度比我们想象的大得多，这里完全没有网络基础，也没有电的基础，我们需要从零开始把它搭建起来。” 　　不过，信息交流、资源共享的初衷在张坡小学流产了。 　　张天乐（化名）是张坡小学四年级学生，他第一次看到电脑是在郑州的表弟家里，但谈及那一次经历，张天乐忍不住掉下了眼泪，“他碰都不让我碰一下，他说的一句话很伤害我，他推开我说‘不会玩你旁边看着吧’”。 　　张坡小学校长许遂玲说，“我教了三十年的书，单单只有信息技术这门课，怎么教都教不会，如果仅仅只有理论，不进行实践的话，就会像闭门造车一样。而这门技术掌握不好，不仅影响了孩子们的眼界，对孩子们心里的影响其实更为严重。” 　　直到张坡小学的多媒体教室改造成功，张天乐才真正开始学习电脑的用法。此次定点帮扶案例成为当地精准扶贫的典型，针对贫困区域环境，对扶贫对象实施了精确识别、精确帮扶。网宿科技助理总裁李东说，“这次我们过来，是希望把我们在互联网技术方面积累的优势反哺社会，让网络资源匮乏的地区都能与世界相连，拓宽学生们的视野，为他们的梦想插上翅膀。网宿科技济南分公司总经理冯章艳表示，“我们希望用我们的优势让这里的孩子和全国各地的孩子一样去获取信息和知识，让网络技术的成果惠及每一个人。” 　　从教三十年的许遂玲第一次坐在教室里看到这么多电脑，她说，“我相信张坡小学的孩子们会越来越好，思路更开阔，眼界更宽广。”

  来源： 资讯速递

• 从“流量红利”到“深耕红利” 产业数字化进入发展新阶段

  与此同时，滴滴出行恢复新用户注册，美团、腾讯重拳出击“反腐”，平台治理与自治持续推进的同时，如何健康发展成为主旋律。 　　在中国社科院宏观经济智库研究室主任冯煦明看来，随着前期专项整改基本完成，数字经济正在进入常态化监管的新阶段。以网宿服务的某养殖客户为例，在网宿边缘智能平台ECC Lite的加持下，该客户开启了“猪联网”的智慧养猪新模式，通过部署边缘智能设备，对环境指标、养殖活动进行实时监测与分析，实现智能饲喂、环控预警，极大提升生产效率、显著降低病害风险。对于像美丽田园这样的实体商家来说，从“触网”到“用网”的需求转换，重点落在了保证自身稳增长，这也推动着互联网尤其是平台型公司的身份调整。 　　而稳预期、稳管理、稳业绩，也成为互联网龙头开年的首要举措。据腾讯集团高级副总裁郭凯天介绍，中国人事科学研究院的相关研究显示，2022年腾讯数字生态创造了147个新职业，除了云计算工程技术人员、AI训练师等技术性较强岗位外，也有公众号小程序基建师、微信表情设计师等处于成长和萌芽状态的新岗位。注册京东小店、企业店铺的商家，无需抵押和担保，均可申请“京小贷”专属资金支持，最快5分钟即可获得金融支持。数字经济的“产业数字化”能力，在互联网平台公司的助推下，正在各行各业开花结果。

  来源： 资讯速递

• 网宿科技于涛：电子商务动态内容加速亟需得到重视

  于涛指出，时下电子商务行业里一个比较明显的特点就是动态应用所占的比例逐步增加，商品搜索、用户登录、注册、账户管理，购物流程等都是动态内容应用的具体体现。传统静态CDN技术对实现上述内容的加速效果有限。相比之下，网宿DAA动态应用加速技术，可以在传输的各个环节，如协议、路由、应用等多个方面进行了优化，不仅克服了上述问题，而且确保了良好的加速效果。 据了解，目前麦考林，苏宁易购，李宁，美特斯邦威等网站已经开始全面应用网宿科技DAA动态应用加速技术。

  来源： 资讯速递

• 网游市场首度负增长 全行业亟待“加速”

  日前，网易CEO丁磊在接受媒体采访时表示，网游是一个快速发展的行业，大部分厂商抱着急功近利、投机取巧的心态，只考虑怎么尽快圈钱，能安心做网游产品的公司少之又少，“越是在不利环境下，我们越要脚踏实地，做出精品游戏”。一位在线足球经理游戏的玩家表示，不能忍受的就是由于网络反应过慢而导致自己在游戏中失败，“有一次特别恼火，我守了两天时间去竞拍一位‘球员’，在最后的出价环节，就因为网络慢别人半拍而错失机会。”“网宿WSA部署了分布式、多层次的CDN安全体系，可实现多方位网络安全保障，” 网宿科技产品售前总监于涛介绍到，“通过源站隐藏、源站负载均衡、源站监控、防篡改、防DNS攻击、SSL加密传输等技术，防范内部和外部的互联网攻击，确保游戏用户数据安全，解决盗号等威胁网站安全的现象，免除网游运营商的后顾之忧。

  来源： 资讯速递

• 企业上云、用云、管云难题，交给我们来搞定！

  五大问题 一个对策::: hljs-center 随着企业上云和数字化转型进入深水区 如何提升上云/用云效率成为企业关注的重点 这件事，是道“实操题” 说起来容易，做起来却有点“难” 对于企业而言，上云与云上管理 总有那么些不可预知的问题 要是有一个技术专家全程协助就好了！！[image.png](https://www.wangsu.com/wos/draft/news/1616463147672/1616463147672_image.png) Duang~↓↓↓ 今天小编就分享几个实操场景 看看网宿MSP如何高效解决企业上云/用云/管云难题 1 !

  来源： 产品动态

• “天窗”问题已成为IPv6升级改造的“拦路虎”，怎么破？

  单独::: hljs-center 随着国内IPv6升级改造的进程加快，监管部门对网站全面支持IPv6的要求也在逐渐提高。 今年初，**央行下发的《金融行业贯彻<推进互联网协议第六版(IPv6)规模部署行动计划>的实施意见》**中，明确提出： “门户网站主域名内全部静态页面、动态页面、多媒体资源和第三方插件等，均支持IPv6连接访问；页面链接的全部子域名网站均完成IPv6改造。” 这一条，实际上就是对解决网站IPv6升级改造中难以避免的“天窗”问题，做出了硬性要求。 ::: ::: hljs-center  ::: ::: hljs-center 你所看到的网站展示的内容，其实并不全在“自己家里”，因为一个页面通常会包含其它网站的链接，或本站子域名下的内容链接，这些可以统称为外链。 所以，即便网站自身的网络、系统和程序进行了IPv6全面升级，可由于外链不支持IPv6，在纯IPv6访问环境下，便会出现“天窗”问题。 下图红字标注的，均是常见的外链形式。 ::: ::: hljs-center  ::: ::: hljs-center 就跟报纸开“天窗”一样，“天窗”问题会造成以下画面： ::: ::: hljs-center **▼网站调用的外部内容无法显示▼** ::: ::: hljs-center  ::: ** ::: hljs-center ▼网站部分功能无法使用▼ ** 如网站子域名尚未完成IPv6升级，那么，在纯IPv6环境下，点开导航条上的栏目，跳转的页面均无法访问。 ::: ::: hljs-center  ::: ::: hljs-center **▼网页响应缓慢▼** 由于外链不支持IPv6，无法响应纯IPv6的请求。所以整个网站页面在加载过程中，需要等到外链内容全部出现响应超时，才能加载完毕，严重拖慢页面加载时间。 总而言之，只要网站存在外链内容，若只有单方面的IPv6升级改造，就必然会存在“天窗”问题。 能否去掉外链，避免“天窗”？ Emmm….是这么个道理，但不太现实。大型网站相互引用内容是网站内容建设的必要手法。没有外链，网站都会变成信息孤岛。 但所有“外链网站”同时全部升级IPv6，又是不太可能的事情。 ::: ::: hljs-center   ::: ::: hljs-center 网宿IPv6解决方案， 基于双栈技术，可实现 **快速接入IPv6访问+快速实现网站IPv6升级改造** 两大升级需求， 并提供IPv4/IPv6内容加速服务。 网宿IPv6服务范围已覆盖31个省级行政区， 可完整覆盖IPv6用户流量集中区域， 客户网站IPv6访问成功率超过99%。 在IPv6的安全防护方面，网宿已支持基于IPv6的 DDoS防护、WAF防护、业务安全防护， 全平台的IPv6防护能力达到Tbps级。 :::

  来源： 产品动态

• 比蚂蚁还勤奋，比蟑螂还讨厌，这种“虫”该怎么防？

  ssss年底来了，又到了黑产复苏的季节 随着年关季节的来临，万物开始骚动…… 一声声秋雷炸响，一种生物 又从各自的巢穴里爬出来，开始了它们一天的辛勤工作 在互联网这片肥沃的土地上，它们，已经存活了多年 它们分工明确， 井然有序 在它们的背后，有一个无形的大脑 在给他们下达进军的指令…… 本期《黑产世界::: hljs-center **一大波爬虫正在向你袭来** 2018年网宿平台共监测并拦截了25.86亿次爬虫攻击事件 平均每秒钟拦截165次 ::: ::: hljs-center !** 不同种类的爬虫，“食物”来源不尽相同 恶意注册、非法登录爬虫的食谱更加广泛，什么都吃 活动作弊爬虫，大多以优惠券、现金券维生 恶意刷票爬虫的食物，主要以火车票、飞机票为主 大体来看，交通运输行业，是爬虫最喜欢的“菜” ::: ::: hljs-center !www.wangsu.com/wos/draft/news/1590647614089/1590647614089_649.webp) ::: Bot Guard是一个很好的“管家”，它主张“管理，而非单纯限制”的宗旨，Bot Guard的养分来自于网宿云安全平台丰富的访问数据及攻防样本，经过网宿云安全大脑的赋能，它练就了一双火眼金睛

  来源： 产品动态

• 早这样上课，我都上清华了！

  如果用两个核心技术概括 那就是【实时音视频+白板互动】 “实时音视频”用来模拟师生面对面的教学场景 ▼ ::: ::: hljs-center !

  来源： 产品动态

• 有了它，再也不会一秒血亏十几万！

  网...络...延...迟...一届资深股民老司机，小编不知道被这种情形坑了多少次...... “Time is money”这句话再没有比用在股市里更契合的了。每一分每一秒，都是真金白银。

  来源： 产品动态