服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
网站被攻击大多是流量型,把带宽打满就完事。游戏服不同,除了 UDP 泛洪这种流量攻击,更头疼的是协议层:登录接口被刷、注册接口被 CC、房间匹配逻辑被伪造请求拖垮。这类攻击流量不大,但能精准让玩家进不去、掉线、卡注册。所以游戏高防不能只看"防多少 G",得看能不能识别游戏协议、能不能拦 CC。天天被攻击,要的是常驻防御不是临时救火 偶尔被打和天天被打,选法完全不同。临时救火是...
做视频的老板,常在服务器上栽的跟头,不是配置买低了,是买错方向。我见过一个做在线教育的,租了台32核的高配机器,跑直播照样卡。后来一看,他压根没开转码,CPU空着,瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法,照着服务器租用那套web思路配,钱花了不办事。视频服务器和普通服务器,差在哪 普通网站服务器主要扛并发请求和数据库读写,CPU闲着也能跑。视频服务器两件事实打实吃资源:一是转码...
"我42U的机柜,放20台1U服务器,电力够用吧?"——这是上个月一个做视频直播的客户问我的原话。我当时反问他:你这20台是什么配置,单台功耗多少瓦?他答不上来。很多人对高密度机柜的理解就是"机柜塞满就是高密度"。不是的。高密度机柜的核心不是空间利用率,而是电力密度和散热能力的匹配。今天把这笔电力账算清楚,你才知道你的机柜到底能放多少台服务器。标准机柜的电力天花板是多少先说结论:标准42...
去年有个做直播的朋友找我,说每个月带宽费对不上账。他按峰值带宽买的,结果月底一看账单,实际用量远没到峰值,但钱一分没少花。后来换成95计费,同样的业务量,带宽费降了不少。带宽计费这事,看着简单,实际坑不少。直播平台流量波动大,选错计费方式,一年白花不少冤枉钱。今天把两种主流计费方式拆开讲清楚。如果你对大带宽租用整体还不熟悉,建议先看看大带宽的基本概念。峰值带宽计费:简单粗暴,适合稳定业务...
独享带宽的底层逻辑是服务商给你分配一个固定的带宽上限,比如 10M 独享,意味着这条线路的理论峰值就是 10M,不会被别人抢走。共享带宽是服务商买了一条 1000M 的出口,然后卖给 100 个客户,每人标称 10M。理论上大家同时用的时候,每人只能分到 10M;但实际上不可能所有人同时满速,所以大部分时间你能跑到 20-50M。问题是——一旦遇到集中访问高峰(比如某个客户被 DDoS 攻击,或者...
做游戏的人最怕什么?不是玩家骂策划,是服务器被打。晚上八点黄金时段,突然一波流量打过来,登录掉线、战斗卡顿、匹配超时,玩家群里直接炸锅。等运维发现是DDoS攻击,已经掉了两成人。这还没算上退款的、卸载的、去竞品那边发帖吐槽的。游戏服务器跟普通web服务器不一样。网页延迟300ms用户可能感觉不到,游戏里300ms的延迟直接废了。而且游戏行业是DDoS攻击的重灾区,开服冲榜、跨服PK、赛事期间,被针...
现在租用服务器是每个企业的必要选择,很多个人站长使用的也不少,对于新手来说,第一次租用服务器是一个重要的选择,服务器的配置和服务器的价格息息相关,第一次租服务器的人,很容易犯两个毛病:要么往死里省钱买最低配,结果跑起来卡得要命;要么一上来就买顶配,花了大价钱结果性能根本用不上。选配置这事,没那么玄乎。搞明白你网站到底要干什么,答案就出来了。先搞清楚你的网站属于哪种类型1、个人博客、品牌展示站 这...