服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
网站一慢,很多人的本能反应是加带宽。这个判断有一半的概率是错的——带宽不够、CPU 打满、磁盘卡住、前端资源太大,表现出来都像"慢"。先把症状分清楚,再决定要不要掏钱升级。表现一:页面元素排队加载带宽不够有个很典型的特征:文字先出来,图片、视频、样式文件一个一个往下掉。HTML 体积小,很快就能传完,大资源要排队。打开浏览器开发者工具看 Network,多个资源的等待时间一起变长,传输速...
随着互联网的发展,企业对带宽的需求越来越大,那么哪些业务需要大袋款呢?大带宽租用能解决什么企业什么问题呢?先分清:什么是"大带宽业务"普通业务带宽是个辅助项,峰值也就几十兆。大带宽业务的标志是:带宽占账单的比例高,平时也经常跑满或接近跑满。这类业务文件大、并发高,数据还常在节点间频繁搬运。下面四类,基本把需要大带宽的场景覆盖全了。第一类:资源下载与分发软件更新包、游戏补丁、系统...
用户一份请求发出去之后,数据在哪些地方停留过、被谁看过、留了多久。"安全不安全"是个笼统的判断,沿着数据走一遍,能得到具体得多的答案。 先看经手方。业务服务器把请求发给中转层,中转层再转发给上游模型厂商,两段都是跨网络的。TLS 加密保护的是链路,别人在半路截不到明文;但它不保护端点,中转层和上游各自都能看到完整内容。这一点常被混淆:链路加密不等于只有自己人看得到。所以真正要问的是这两方各自...
见过不少游戏团队,防御峰值买得挺高,服务器照样被打到玩家集体掉线。问下来,十有八九是源站IP还裸奔着。攻击者根本不需要打穿高防,顺手一查真实IP,直接往源站灌流量,前面高防形同虚设。游戏服务器被攻击怎么办?先把线路搭对,比堆防御峰值管用。为什么游戏服一打就穿:源站暴露很多人的高防是这么用的:买一台高防服务器,把游戏直接装上去,对外就这一个IP。听着没问题,实际域名解析、测试日志、老玩家手...
中转站本质是统一接入层,把多家厂商的接口收口到一把 API Key 上。它支持哪些模型,取决于背后接了哪些厂商,以及是否做了版本对齐。市面上主流的中转站,普遍覆盖了国产大模型里声量较高的几大家族。 对话与通用生成类,是覆盖最全的一档。豆包系列、DeepSeek 系列、通义千问(Qwen)系列、智谱 GLM 系列、Kimi(月之暗面)系列,基本是中转站的标配。这几家既能写文案、做摘要,也能跑多...
中转站把上游各家模型的调用收口到一处,计费也就跟着收口。看清账怎么算,才知道哪类方式适合自己。主流计费围绕两个单元展开:token 和请求次数。文本模型几乎都按 token 计,输入和输出分开标价,输出通常比输入贵一截;图像、语音这类则常按调用次数算。 按量计费覆盖面最广。用多少付多少,没有起充门槛,流量忽高忽低也不怕闲置浪费。适合刚起步、还摸不准用量的阶段,也适合长尾流量。像 moxing...
做视频的老板,常在服务器上栽的跟头,不是配置买低了,是买错方向。我见过一个做在线教育的,租了台32核的高配机器,跑直播照样卡。后来一看,他压根没开转码,CPU空着,瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法,照着服务器租用那套web思路配,钱花了不办事。视频服务器和普通服务器,差在哪 普通网站服务器主要扛并发请求和数据库读写,CPU闲着也能跑。视频服务器两件事实打实吃资源:一是转码...