租服务器做业务,挂马和入侵是绕不开的概率事件——弱密码、没打的老补丁、被扫出来的面板端口,任何一个都能成为入口。真正出事时,处理顺序比技术本身重要:不少管理员一上来就忙着杀进程删文件,结果马没杀干净,证据也毁了。正确顺序是先判断、再隔离、后取证,清理放最后。下面按这条线走一遍,操作以宝塔面板加命令行结合来写。先判断:有没有中招,看这几处典型迹象:半夜 CPU 无故跑满、进程列表里有陌生名...
服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
假如你购买了一个服务器,那么你想放多少都可以,配置越高,支持放置的网站越多,放太多了会占用大量的资源,超过一定程度就开始卡了,理论上还可以继续放的,但是影响 网站访问速度,就要提升配置才行了。可以现在服务器上安装一个宝塔,然后增加网站就很简单了。服务器区别于虚拟主机,大部分虚拟主机配置不高,支持 放置一两个网站。服务器不受限制。下面详细介绍一下。先看三样资源够不够分CPU 和内存。静态站...
对于企业来说,云服务器的安全很重要,虽然云服务器自动一些安全属性,但是架不住其他原因的恶意攻击,云服务器遇到了DDoS攻击应该怎么办呢?下面详细介绍一下。云上的防御逻辑:先清洗,洗不掉就摘 IP云服务器的底层网络是大量租户共享的。你的实例被打,攻击流量挤占的不只是你自己的带宽,还有整个集群的出口。所以云平台的规则和托管机房那种"硬扛"不一样,它分两步走。攻击小,平台清洗。基础防护免费送,...
谈托管的时候,销售常甩出一句:签三年,机位单价给你降一档。折扣听着很难拒绝,多签一年就多付一年的钱,迁走还要走退租流程。年限这件事,差的从来不是折扣,是你给未来两三年上的锁——锁对了省心,锁错了想换机房都难。合同年限,锁住的其实是三样东西机位和电力配额。好机房的机位不是无限供应,热门楼层的电力配额更紧张。签长约,等于把位置和用电余量占住了,业务要扩容时不用跟人抢。价格。长约通常换来单价下...
在很多行业,比如游戏电商等,安全真的很重要,服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水,几秒钟把带宽灌满;另一个是几百个 IP 慢慢把数据库拖死,带宽曲线看着一切正常。前者是 DDoS,后者是 CC。病不同,药也不同,分不清,防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层(HTTP 或游戏协议)消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
网站一慢,很多人的本能反应是加带宽。这个判断有一半的概率是错的——带宽不够、CPU 打满、磁盘卡住、前端资源太大,表现出来都像"慢"。先把症状分清楚,再决定要不要掏钱升级。表现一:页面元素排队加载带宽不够有个很典型的特征:文字先出来,图片、视频、样式文件一个一个往下掉。HTML 体积小,很快就能传完,大资源要排队。打开浏览器开发者工具看 Network,多个资源的等待时间一起变长,传输速...
对于企业来说,选好机房才能让服务器更加稳定,也是业务起步的第一步,作为企业来说,如何选择IDC机房呢?市面上的机房供给方大致分四类。类型定了,后面比价格、比线路才有意义。运营商直营机房电信、联通、移动自己建的机房,带宽资源是一手的,价格体系偏硬,跨网质量看机房所在位置。流程规范,灵活度低,临时加带宽、改配置往往要层层审批。适合带宽量级大、能接受标准流程的业务。第三方中立机房不绑...
很多人花着 BGP 的预算,手里其实是多线服务器。名字听着像亲戚,价钱差着好几倍,用错了线路,跨网卡顿的问题照样在。把这两件事掰开讲,比看十篇宣传册管用。多线服务器:门口摆几条分叉路多线指的是机房同时接入电信、联通、移动这几家运营商的带宽。双线就是电信加联通,再加移动叫三线。用户来访问,靠 DNS 解析或者策略路由,把电信用户指到电信出口、联通用户指到联通出口。比起单线那种"电信用户撞联...