租服务器做业务,挂马和入侵是绕不开的概率事件——弱密码、没打的老补丁、被扫出来的面板端口,任何一个都能成为入口。真正出事时,处理顺序比技术本身重要:不少管理员一上来就忙着杀进程删文件,结果马没杀干净,证据也毁了。正确顺序是先判断、再隔离、后取证,清理放最后。下面按这条线走一遍,操作以宝塔面板加命令行结合来写。先判断:有没有中招,看这几处典型迹象:半夜 CPU 无故跑满、进程列表里有陌生名...
服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
假如你购买了一个服务器,那么你想放多少都可以,配置越高,支持放置的网站越多,放太多了会占用大量的资源,超过一定程度就开始卡了,理论上还可以继续放的,但是影响 网站访问速度,就要提升配置才行了。可以现在服务器上安装一个宝塔,然后增加网站就很简单了。服务器区别于虚拟主机,大部分虚拟主机配置不高,支持 放置一两个网站。服务器不受限制。下面详细介绍一下。先看三样资源够不够分CPU 和内存。静态站...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
对于购买服务器来说,选择CPU是重要的一环,Intel 和 AMD,价格差不多。问供应商哪个好,做官网的说 Intel 稳,做视频的说 AMD 划算。两边都没说错,他们嘴里的"好"不是同一件事——等一个人干得快,和等一群人一起干,答案本来就分岔。先把品牌放一边,看三个硬指标单核性能和频率。很多应用跑起来就一条主线程在扛,比如传统 PHP 站点、不少 Java 单体应用、游戏里的战斗逻辑。...
做视频的老板,常在服务器上栽的跟头,不是配置买低了,是买错方向。我见过一个做在线教育的,租了台32核的高配机器,跑直播照样卡。后来一看,他压根没开转码,CPU空着,瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法,照着服务器租用那套web思路配,钱花了不办事。视频服务器和普通服务器,差在哪 普通网站服务器主要扛并发请求和数据库读写,CPU闲着也能跑。视频服务器两件事实打实吃资源:一是转码...
同样是100M带宽,有的机房按月收固定费用,有的按你实际用了多少流量收。两种计费方式算下来,差价可能不小。但很多企业在租带宽的时候,根本没搞清楚自己签的是哪种计费模式,等账单出来了才发现跟预期不一样。带宽费用怎么看,核心就一个问题:你选的是峰值计费还是流量计费?这两种模式逻辑完全不同,适用的业务类型也不同。峰值计费:按带宽大小收费峰值计费就是按你购买的带宽大小收费,跟用了多少流量没关系。...
同样的游戏服务器,电信用户ping值20ms,联通用户ping值80ms——这不是服务器性能问题,是跨网延迟问题。国内三大运营商之间的互联带宽有限,跨网流量要经过运营商互联节点中转,延迟天然比同网高30-80ms。普通用户看网页感知不强,但游戏业务对延迟极度敏感,50ms的差距就足以让玩家感到操作卡顿、技能释放慢半拍。竞技类游戏更明显——你比别人慢50ms反应,对线就是劣势。解决跨网延迟,BGP是...
独享带宽的底层逻辑是服务商给你分配一个固定的带宽上限,比如 10M 独享,意味着这条线路的理论峰值就是 10M,不会被别人抢走。共享带宽是服务商买了一条 1000M 的出口,然后卖给 100 个客户,每人标称 10M。理论上大家同时用的时候,每人只能分到 10M;但实际上不可能所有人同时满速,所以大部分时间你能跑到 20-50M。问题是——一旦遇到集中访问高峰(比如某个客户被 DDoS 攻击,或者...