服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
有个做电商的客户,平时日均五千单,按这个量配的机器。双十一他拍脑袋觉得翻三倍够用,结果零点峰值冲到二十多万单,订单系统直接卡死,半小时内丢了不少单。后来复盘,问题不在机器不够,是整条准备链路上都不够早。我把一份倒推时间线整理出来,照着走,起码不会在零点翻车。提前八周:先把真实峰值算清楚别拿平时日均乘个倍数就完事。电商大促的流量曲线极陡,零点到两点是尖峰,其余时间可能只有峰值的零头。比较稳...
大促当天页面转圈、下单点了没反应、支付卡死——这种场面见得多了。老板下意识的反应往往是"服务器不行,加配置",但真去查瓶颈根本不在算力,是没提前做弹性扩容的预案。大促的流量不是慢慢涨上来的,是开场那几分钟直接冲上去的。大促流量是脉冲,不是爬坡平时和峰值差出 5 到 10 倍是常态。有个做服饰的郑州客户,平时日活两三万,618 开场半小时涌进来快二十万,源站连接数瞬间打满,订单服务直接拒绝...
BGP服务器租用比单线贵,不是机房瞎报价,是成本结构真不一样。多出来的钱主要花在三个地方:多线带宽采购、BGP路由设备、以及7×24小时的路由维护。下面一块一块拆。第一块:多线带宽采购成本单线服务器只接一家运营商的线路,比如电信。机房向电信买带宽,按需采购就行。BGP机房不一样,它得同时接入电信、联通、移动三家运营商的骨干网,带宽采购量直接翻三倍。这还不是简单的1+1+1。三家运营商之间...
"我42U的机柜,放20台1U服务器,电力够用吧?"——这是上个月一个做视频直播的客户问我的原话。我当时反问他:你这20台是什么配置,单台功耗多少瓦?他答不上来。很多人对高密度机柜的理解就是"机柜塞满就是高密度"。不是的。高密度机柜的核心不是空间利用率,而是电力密度和散热能力的匹配。今天把这笔电力账算清楚,你才知道你的机柜到底能放多少台服务器。标准机柜的电力天花板是多少先说结论:标准42...
一场筹备了3个月的游戏开服,刚上线就被DDoS攻击打垮,几十万推广费打了水漂;618大促当天,电商网站被竞争对手攻击瘫痪,几个小时损失上百万订单;甚至连企业官网都可能被恶意攻击,导致客户无法访问,严重影响品牌形象。现在网络攻击已经成为企业业务的常态化威胁,想要保障业务稳定运行,高防服务器已经成为企业不可或缺的基础设施。今天就跟大家聊透,为什么企业需要高防服务器,哪些场景离不开它,以及在北京怎么...
做IDC这么多年,见过太多上海企业因为带宽问题吃大亏:一场筹备了一个月的618直播,刚上爆款链接就因为带宽打满卡成PPT,订单转化率直接腰斩;一个热门课程上线,视频加载转圈半分钟,大量付费用户直接退款;跨境电商的海外仓数据同步,传一次要十几个小时,严重拖慢发货效率。上海作为全国经济和互联网产业中心,直播电商、跨境贸易、在线教育、游戏研发等高流量业务高度聚集,大带宽服务器已经成为企业业务正常运行...
做IDC这么多年,见过最多的直播平台翻车,不是因为内容不好,而是服务器掉链子。一场准备了半个月的大促直播,刚上头部主播就卡成PPT,弹幕刷不出来,连麦断流,甚至直接被攻击掉线,几个小时的损失可能就是几十万,还流失了大量精准用户。现在直播行业竞争越来越激烈,用户对体验的要求也越来越高,直播平台想要稳定不掉线,核心就是选对BGP线路和高防服务器。今天就结合上千个直播项目的服务经验,跟大家聊透直播服...