服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
九成的小项目,轻量应用服务器够用,剩下那一成从一开始就该上云。难的不是买哪个,是分清自己属于哪一边——买错的代价两头都有:轻量扛不住要折腾着换,云买大了每月在空烧钱。差别不在"服务器",在封装同价位的轻量和云,跑起来速度差不了多少,真差异在产品形态上。轻量是套餐。CPU、内存、带宽、月流量包打成一个固定规格,控制台上能动的就那几个开关。装建站面板、换系统镜像、申请证书都是点几下的事,上手...
对于购买服务器来说,选择CPU是重要的一环,Intel 和 AMD,价格差不多。问供应商哪个好,做官网的说 Intel 稳,做视频的说 AMD 划算。两边都没说错,他们嘴里的"好"不是同一件事——等一个人干得快,和等一群人一起干,答案本来就分岔。先把品牌放一边,看三个硬指标单核性能和频率。很多应用跑起来就一条主线程在扛,比如传统 PHP 站点、不少 Java 单体应用、游戏里的战斗逻辑。...
有服务器的朋友经常会遇到CPU 跑满,很多人的做法是重启。重启能让监控暂时变绿,问题多半会在下一次流量上来时重演。先看清是哪个进程在吃 CPU、吃的是用户态还是内核态,再决定杀进程、加配置还是改代码。先分清是哪种"满"top 输出里,%us、%sy、%wa 三个值要一起看。us 高,说明应用在算,常见于死循环、慢查询、压缩加密;sy 高,说明内核在忙,多半是系统调用频繁、网络包处理或上下...
每次有人问我云服务器和物理服务器哪个好,我都不急着回答。这问题跟问轿车和卡车哪个好一样,得看你拉的是什么货。各有各的好处云服务器本质是虚拟化出来的资源,物理服务器是你独占的一台真机器。参数都写4核8G,跑起来不是一回事。云上你买的是vCPU,不是物理核,底层一台物理机被切成几十份卖给不同的租户。物理机是你花钱买断的那几颗CPU、那几条内存,全归你。所以"好"得加个前提。跑得稳、独享性能、...
对于企业来说,直播卡、游戏飘、视频转圈,是不是都该上一台 BGP 服务器?不少团队一遇到卡顿就想到 BGP,但它不是银弹。BGP 解决的是跨运营商互通,视频、游戏、直播三类业务卡的原因不一样,适配程度也得分开看。BGP 解决的根本问题:跨网互通 国内电信、联通、移动三张网之间,跨网访问天然有损耗。BGP 服务器用一个 IP 同时接入多运营商,访客从哪个网进来都走更优路径,...
每次有人甩来一句"帮我租台GPU服务器训个大模型",我都得先反问:你训多大的?7B还是70B,这中间的差距不是差两三倍,是差出一台机器和一整排机柜的区别。大模型训练对硬件的要求,和普通推理、图形渲染完全是两码事,照着"显卡越大越好"的思路租,钱花出去事还办不成。 显存是首先要过的门槛 训和推是两回事。推理阶段一张卡能跑起来就行,训练却要同时吃下参数、梯度和优化器状态三份数据。行业里有个粗算...
做视频的老板,常在服务器上栽的跟头,不是配置买低了,是买错方向。我见过一个做在线教育的,租了台32核的高配机器,跑直播照样卡。后来一看,他压根没开转码,CPU空着,瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法,照着服务器租用那套web思路配,钱花了不办事。视频服务器和普通服务器,差在哪 普通网站服务器主要扛并发请求和数据库读写,CPU闲着也能跑。视频服务器两件事实打实吃资源:一是转码...