服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
假如你购买了一个服务器,那么你想放多少都可以,配置越高,支持放置的网站越多,放太多了会占用大量的资源,超过一定程度就开始卡了,理论上还可以继续放的,但是影响 网站访问速度,就要提升配置才行了。可以现在服务器上安装一个宝塔,然后增加网站就很简单了。服务器区别于虚拟主机,大部分虚拟主机配置不高,支持 放置一两个网站。服务器不受限制。下面详细介绍一下。先看三样资源够不够分CPU 和内存。静态站...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
九成的小项目,轻量应用服务器够用,剩下那一成从一开始就该上云。难的不是买哪个,是分清自己属于哪一边——买错的代价两头都有:轻量扛不住要折腾着换,云买大了每月在空烧钱。差别不在"服务器",在封装同价位的轻量和云,跑起来速度差不了多少,真差异在产品形态上。轻量是套餐。CPU、内存、带宽、月流量包打成一个固定规格,控制台上能动的就那几个开关。装建站面板、换系统镜像、申请证书都是点几下的事,上手...
对于企业来说,云服务器的安全很重要,虽然云服务器自动一些安全属性,但是架不住其他原因的恶意攻击,云服务器遇到了DDoS攻击应该怎么办呢?下面详细介绍一下。云上的防御逻辑:先清洗,洗不掉就摘 IP云服务器的底层网络是大量租户共享的。你的实例被打,攻击流量挤占的不只是你自己的带宽,还有整个集群的出口。所以云平台的规则和托管机房那种"硬扛"不一样,它分两步走。攻击小,平台清洗。基础防护免费送,...
在很多行业,比如游戏电商等,安全真的很重要,服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水,几秒钟把带宽灌满;另一个是几百个 IP 慢慢把数据库拖死,带宽曲线看着一切正常。前者是 DDoS,后者是 CC。病不同,药也不同,分不清,防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层(HTTP 或游戏协议)消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
对于购买服务器来说,选择CPU是重要的一环,Intel 和 AMD,价格差不多。问供应商哪个好,做官网的说 Intel 稳,做视频的说 AMD 划算。两边都没说错,他们嘴里的"好"不是同一件事——等一个人干得快,和等一群人一起干,答案本来就分岔。先把品牌放一边,看三个硬指标单核性能和频率。很多应用跑起来就一条主线程在扛,比如传统 PHP 站点、不少 Java 单体应用、游戏里的战斗逻辑。...
随着互联网的发展,企业对带宽的需求越来越大,那么哪些业务需要大袋款呢?大带宽租用能解决什么企业什么问题呢?先分清:什么是"大带宽业务"普通业务带宽是个辅助项,峰值也就几十兆。大带宽业务的标志是:带宽占账单的比例高,平时也经常跑满或接近跑满。这类业务文件大、并发高,数据还常在节点间频繁搬运。下面四类,基本把需要大带宽的场景覆盖全了。第一类:资源下载与分发软件更新包、游戏补丁、系统...
选中转站别凭感觉,按流程走一遍,结论会清楚很多。下面这套步骤不需要什么工具,一张表加几笔真实请求就能跑完。 先定需求权重。把模型覆盖、延迟、预算、稳定性、易用性、合规这几项列出来,按项目重要性分配权重。做对话机器人和做批量文本处理,权重完全不同,先想清楚自己更在意哪一头。 然后粗筛。用硬性条件把明显不合适的砍掉:不支持目标模型、没有需要的节点区域、报价超出预算、主体资质查不到。这一步不追求...