服务器安全很重要，服务器的端口很多都用不上，开的太多了也不安全；每多开一个端口，公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389，凡是开着又没设防的，被探到的当天就可能出事。所以端口管理的思路只有一句话：用哪个开哪个，其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表，加上宝塔和命令行两种收口操作，收完还有自查办法。一台普通服务器，真正需要的口就这么...
假如你购买了一个服务器，那么你想放多少都可以，配置越高，支持放置的网站越多，放太多了会占用大量的资源，超过一定程度就开始卡了，理论上还可以继续放的，但是影响 网站访问速度，就要提升配置才行了。可以现在服务器上安装一个宝塔，然后增加网站就很简单了。服务器区别于虚拟主机，大部分虚拟主机配置不高，支持 放置一两个网站。服务器不受限制。下面详细介绍一下。先看三样资源够不够分CPU 和内存。静态站...
新购买的服务器，如果想要更安全，那么服务器购买到手，需要做哪些操作呢？下面我们详细介绍一下。到手头一小时：把门先关上两件事，都在 SSH 里完成。改默认密码，关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器，确认密钥能正常连接，再编辑 /etc/ssh/sshd_config，把 PasswordAuthentication 设为 no，重启 sshd。顺序别反——...
对于企业来说，云服务器的安全很重要，虽然云服务器自动一些安全属性，但是架不住其他原因的恶意攻击，云服务器遇到了DDoS攻击应该怎么办呢？下面详细介绍一下。云上的防御逻辑：先清洗，洗不掉就摘 IP云服务器的底层网络是大量租户共享的。你的实例被打，攻击流量挤占的不只是你自己的带宽，还有整个集群的出口。所以云平台的规则和托管机房那种"硬扛"不一样，它分两步走。攻击小，平台清洗。基础防护免费送，...
在很多行业，比如游戏电商等，安全真的很重要，服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水，几秒钟把带宽灌满；另一个是几百个 IP 慢慢把数据库拖死，带宽曲线看着一切正常。前者是 DDoS，后者是 CC。病不同，药也不同，分不清，防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层（HTTP 或游戏协议）消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
网站一慢，很多人的本能反应是加带宽。这个判断有一半的概率是错的——带宽不够、CPU 打满、磁盘卡住、前端资源太大，表现出来都像"慢"。先把症状分清楚，再决定要不要掏钱升级。表现一：页面元素排队加载带宽不够有个很典型的特征：文字先出来，图片、视频、样式文件一个一个往下掉。HTML 体积小，很快就能传完，大资源要排队。打开浏览器开发者工具看 Network，多个资源的等待时间一起变长，传输速...
用户一份请求发出去之后，数据在哪些地方停留过、被谁看过、留了多久。"安全不安全"是个笼统的判断，沿着数据走一遍，能得到具体得多的答案。 先看经手方。业务服务器把请求发给中转层，中转层再转发给上游模型厂商，两段都是跨网络的。TLS 加密保护的是链路，别人在半路截不到明文；但它不保护端点，中转层和上游各自都能看到完整内容。这一点常被混淆：链路加密不等于只有自己人看得到。所以真正要问的是这两方各自...
网站被攻击大多是流量型，把带宽打满就完事。游戏服不同，除了 UDP 泛洪这种流量攻击，更头疼的是协议层：登录接口被刷、注册接口被 CC、房间匹配逻辑被伪造请求拖垮。这类攻击流量不大，但能精准让玩家进不去、掉线、卡注册。所以游戏高防不能只看"防多少 G"，得看能不能识别游戏协议、能不能拦 CC。天天被攻击，要的是常驻防御不是临时救火 偶尔被打和天天被打，选法完全不同。临时救火是...
公司官网要不要上云主机。朋友的原话是"官网随便买个入门配置托管着就行，上云主机是不是花冤枉钱"。这个问题我被问过太多次，今天把判断逻辑讲清楚，免得要么花冤枉钱，要么活动当天打不开。企业官网到底是个什么负载先说结论，绝大多数企业官网是轻负载。企业展示站以静态页面为主，图文内容更新不频繁，数据库查询少，日均访问量通常在几百到一两千。这种量级，一台入门配置的云主机跑起来游刃有余，CPU 和内存...
咨询热线:
400-996-8756
0371-89913000
