聊到服务器安全,防火墙和 WAF 这两个词经常被混着说,不少人以为装了一个,另一个就不用管了。实际上这两样防的不是同一层:防火墙守的是服务器的门——端口和 IP;WAF 守的是网站的窗——一个个 HTTP 请求。门守得再严,窗没关,注入语句照样进得来。这篇把两层各挡什么、漏什么讲清楚,再给一套宝塔上的具体搭法。一个看端口,一个看请求防火墙工作在网络层,判断依据是 IP 和端口:22 端口...
这两年 GPU 服务器的热度一直没降,聊到配置就有人问"要不要上一张卡"。事实是 GPU 只对一类活有碾压优势——大规模并行计算,业务里没有这种活,多花的租金一分价值都产不出来。一张 GPU 卡的租金顶得上好几台 CPU 机器,判断错了方向,账差得不是一点半点。这篇给一份判断清单和一个自检办法,帮你把钱花在刀刃上。GPU 擅长的是什么活CPU 是几个高能力的人干活,一件一件来;GPU 是...
服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
做电商详情页的客户问:每天要出三百张图,得租一张什么卡?这类需求不该从"哪张卡出名"入手,该从显存和并发倒推——出图和模型训练是两种活,训练比的是算力总量,出图比的是显存装不装得下模型、能不能多开几路。先看清 AI 绘图怎么吃显存出图时,模型整个常驻在显存里:SDXL 底模加常用 LoRA 大约占 8 到 12G;Flux 这类新一代大模型,12G 卡装不下,起步就要 16 到 24G。...
在很多行业,比如游戏电商等,安全真的很重要,服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水,几秒钟把带宽灌满;另一个是几百个 IP 慢慢把数据库拖死,带宽曲线看着一切正常。前者是 DDoS,后者是 CC。病不同,药也不同,分不清,防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层(HTTP 或游戏协议)消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
随着互联网的发展,企业对带宽的需求越来越大,那么哪些业务需要大袋款呢?大带宽租用能解决什么企业什么问题呢?先分清:什么是"大带宽业务"普通业务带宽是个辅助项,峰值也就几十兆。大带宽业务的标志是:带宽占账单的比例高,平时也经常跑满或接近跑满。这类业务文件大、并发高,数据还常在节点间频繁搬运。下面四类,基本把需要大带宽的场景覆盖全了。第一类:资源下载与分发软件更新包、游戏补丁、系统...
选中转站别凭感觉,按流程走一遍,结论会清楚很多。下面这套步骤不需要什么工具,一张表加几笔真实请求就能跑完。 先定需求权重。把模型覆盖、延迟、预算、稳定性、易用性、合规这几项列出来,按项目重要性分配权重。做对话机器人和做批量文本处理,权重完全不同,先想清楚自己更在意哪一头。 然后粗筛。用硬性条件把明显不合适的砍掉:不支持目标模型、没有需要的节点区域、报价超出预算、主体资质查不到。这一步不追求...
不少人挑中转站的第一反应是找标价低的那家。但标价低不等于花钱少,先搞清楚低价是从哪来的,才不会踩坑。 一种低价来自批量采购议价。用量大的服务商能拿量换价,成本确实压得下来,这类低价相对可持续。需要留意的是,优惠有没有真正传导到使用方,还是只在首充时让一次利、后续悄悄回调。 另一种低价来自共享池。多租户共用一个额度池,闲时便宜,忙时排队。标价好看,但对应的是不确定性——高峰期能不能拿到算力,...