服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
谈托管的时候,销售常甩出一句:签三年,机位单价给你降一档。折扣听着很难拒绝,多签一年就多付一年的钱,迁走还要走退租流程。年限这件事,差的从来不是折扣,是你给未来两三年上的锁——锁对了省心,锁错了想换机房都难。合同年限,锁住的其实是三样东西机位和电力配额。好机房的机位不是无限供应,热门楼层的电力配额更紧张。签长约,等于把位置和用电余量占住了,业务要扩容时不用跟人抢。价格。长约通常换来单价下...
网站一慢,很多人的本能反应是加带宽。这个判断有一半的概率是错的——带宽不够、CPU 打满、磁盘卡住、前端资源太大,表现出来都像"慢"。先把症状分清楚,再决定要不要掏钱升级。表现一:页面元素排队加载带宽不够有个很典型的特征:文字先出来,图片、视频、样式文件一个一个往下掉。HTML 体积小,很快就能传完,大资源要排队。打开浏览器开发者工具看 Network,多个资源的等待时间一起变长,传输速...
打开任意一家平台的首页,模型清单都能拉出几十行,价目表按输入输出分成两列,接口文档第一句几乎都写着兼容 OpenAI 格式。这些信息摆在明面上,看得越多,越难分出差别。真正拉开距离的东西不在首页上,得自己动手测。 与其花一周时间比对清单,不如拿三天做一次小规模验收。测的不是功能全不全,是它在压力下、在出错时、在月底对账时表现如何。下面这五项,漏掉任何一项,后面都可能返工。 第一项看延迟分布...
对于企业来说,选好机房才能让服务器更加稳定,也是业务起步的第一步,作为企业来说,如何选择IDC机房呢?市面上的机房供给方大致分四类。类型定了,后面比价格、比线路才有意义。运营商直营机房电信、联通、移动自己建的机房,带宽资源是一手的,价格体系偏硬,跨网质量看机房所在位置。流程规范,灵活度低,临时加带宽、改配置往往要层层审批。适合带宽量级大、能接受标准流程的业务。第三方中立机房不绑...
随着互联网的发展,企业对带宽的需求越来越大,那么哪些业务需要大袋款呢?大带宽租用能解决什么企业什么问题呢?先分清:什么是"大带宽业务"普通业务带宽是个辅助项,峰值也就几十兆。大带宽业务的标志是:带宽占账单的比例高,平时也经常跑满或接近跑满。这类业务文件大、并发高,数据还常在节点间频繁搬运。下面四类,基本把需要大带宽的场景覆盖全了。第一类:资源下载与分发软件更新包、游戏补丁、系统...
用户一份请求发出去之后,数据在哪些地方停留过、被谁看过、留了多久。"安全不安全"是个笼统的判断,沿着数据走一遍,能得到具体得多的答案。 先看经手方。业务服务器把请求发给中转层,中转层再转发给上游模型厂商,两段都是跨网络的。TLS 加密保护的是链路,别人在半路截不到明文;但它不保护端点,中转层和上游各自都能看到完整内容。这一点常被混淆:链路加密不等于只有自己人看得到。所以真正要问的是这两方各自...
选中转站别凭感觉,按流程走一遍,结论会清楚很多。下面这套步骤不需要什么工具,一张表加几笔真实请求就能跑完。 先定需求权重。把模型覆盖、延迟、预算、稳定性、易用性、合规这几项列出来,按项目重要性分配权重。做对话机器人和做批量文本处理,权重完全不同,先想清楚自己更在意哪一头。 然后粗筛。用硬性条件把明显不合适的砍掉:不支持目标模型、没有需要的节点区域、报价超出预算、主体资质查不到。这一步不追求...