服务器安全很重要,服务器的端口很多都用不上,开的太多了也不安全;每多开一个端口,公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389,凡是开着又没设防的,被探到的当天就可能出事。所以端口管理的思路只有一句话:用哪个开哪个,其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表,加上宝塔和命令行两种收口操作,收完还有自查办法。一台普通服务器,真正需要的口就这么...
假如你购买了一个服务器,那么你想放多少都可以,配置越高,支持放置的网站越多,放太多了会占用大量的资源,超过一定程度就开始卡了,理论上还可以继续放的,但是影响 网站访问速度,就要提升配置才行了。可以现在服务器上安装一个宝塔,然后增加网站就很简单了。服务器区别于虚拟主机,大部分虚拟主机配置不高,支持 放置一两个网站。服务器不受限制。下面详细介绍一下。先看三样资源够不够分CPU 和内存。静态站...
新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
对于购买服务器来说,选择CPU是重要的一环,Intel 和 AMD,价格差不多。问供应商哪个好,做官网的说 Intel 稳,做视频的说 AMD 划算。两边都没说错,他们嘴里的"好"不是同一件事——等一个人干得快,和等一群人一起干,答案本来就分岔。先把品牌放一边,看三个硬指标单核性能和频率。很多应用跑起来就一条主线程在扛,比如传统 PHP 站点、不少 Java 单体应用、游戏里的战斗逻辑。...
随着游戏的流行,玩游戏的人越来越多,要做好一款游戏,首先要选择一台服务器,不能出现宕机,卡顿,不流畅等情况,不然影响用户体验,对于100万用户的服务器应该如何配置呢?如何租用呢?下面我们信息分析一下。100万人的服务器行业内说"100万用户",通常指注册量。按一款中等留存的手游估算,注册 100 万,日活大概落在 10 万到 20 万;同时在线取日活的 10% 左右,峰值在 1 万到 2...
把多家模型的调用收进一把凭证,好处很直观:注册一次、鉴权一次、账单一张。对接的活少了,试新模型的成本也低了。这笔便利有另一半,所有调用压在同一个凭证上,它出问题的时候,出问题的范围也是全部。 先算爆炸半径。凭证一旦泄露,拿到它的人可以调开通的全部模型,消耗账户里的全部余额,而且这种消耗在账单出来之前基本无声。同一把凭证背后往往挂着 DeepSeek、通义千问、豆包几家的模型,权限一放开,等于...
见过不少游戏团队,防御峰值买得挺高,服务器照样被打到玩家集体掉线。问下来,十有八九是源站IP还裸奔着。攻击者根本不需要打穿高防,顺手一查真实IP,直接往源站灌流量,前面高防形同虚设。游戏服务器被攻击怎么办?先把线路搭对,比堆防御峰值管用。为什么游戏服一打就穿:源站暴露很多人的高防是这么用的:买一台高防服务器,把游戏直接装上去,对外就这一个IP。听着没问题,实际域名解析、测试日志、老玩家手...
企业调用大模型,适合使用中转站吗?先看数据流向与留存。请求内容经过接入层时,有没有被落地存储、存多久、存在哪里、谁能访问。这一项直接决定风险高低。审查时要让供应商把留存策略、删除机制和清理周期写清楚,而不是含糊带过。 再看合同与资质。有没有正式合同、服务等级约定、数据处理协议、保密条款,经营主体资质是否齐全。口头承诺在出问题时没有约束力,只有落到书面、可以追溯的条款,才经得起审计。 审计留...
每次有人问我云服务器和物理服务器哪个好,我都不急着回答。这问题跟问轿车和卡车哪个好一样,得看你拉的是什么货。各有各的好处云服务器本质是虚拟化出来的资源,物理服务器是你独占的一台真机器。参数都写4核8G,跑起来不是一回事。云上你买的是vCPU,不是物理核,底层一台物理机被切成几十份卖给不同的租户。物理机是你花钱买断的那几颗CPU、那几条内存,全归你。所以"好"得加个前提。跑得稳、独享性能、...