聊到服务器安全，防火墙和 WAF 这两个词经常被混着说，不少人以为装了一个，另一个就不用管了。实际上这两样防的不是同一层：防火墙守的是服务器的门——端口和 IP；WAF 守的是网站的窗——一个个 HTTP 请求。门守得再严，窗没关，注入语句照样进得来。这篇把两层各挡什么、漏什么讲清楚，再给一套宝塔上的具体搭法。一个看端口，一个看请求防火墙工作在网络层，判断依据是 IP 和端口：22 端口...
服务器安全很重要，服务器的端口很多都用不上，开的太多了也不安全；每多开一个端口，公网上就多一扇可以被敲的门。扫描器二十四小时在扫全网的 3306、6379、3389，凡是开着又没设防的，被探到的当天就可能出事。所以端口管理的思路只有一句话：用哪个开哪个，其余全关——这就是最小开放原则。这篇文章给你一张常用端口对照表，加上宝塔和命令行两种收口操作，收完还有自查办法。一台普通服务器，真正需要的口就这么...
新购买的服务器，如果想要更安全，那么服务器购买到手，需要做哪些操作呢？下面我们详细介绍一下。到手头一小时：把门先关上两件事，都在 SSH 里完成。改默认密码，关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器，确认密钥能正常连接，再编辑 /etc/ssh/sshd_config，把 PasswordAuthentication 设为 no，重启 sshd。顺序别反——...
对于企业来说，云服务器的安全很重要，虽然云服务器自动一些安全属性，但是架不住其他原因的恶意攻击，云服务器遇到了DDoS攻击应该怎么办呢？下面详细介绍一下。云上的防御逻辑：先清洗，洗不掉就摘 IP云服务器的底层网络是大量租户共享的。你的实例被打，攻击流量挤占的不只是你自己的带宽，还有整个集群的出口。所以云平台的规则和托管机房那种"硬扛"不一样，它分两步走。攻击小，平台清洗。基础防护免费送，...
在很多行业，比如游戏电商等，安全真的很重要，服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水，几秒钟把带宽灌满；另一个是几百个 IP 慢慢把数据库拖死，带宽曲线看着一切正常。前者是 DDoS，后者是 CC。病不同，药也不同，分不清，防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层（HTTP 或游戏协议）消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
用户一份请求发出去之后，数据在哪些地方停留过、被谁看过、留了多久。"安全不安全"是个笼统的判断，沿着数据走一遍，能得到具体得多的答案。 先看经手方。业务服务器把请求发给中转层，中转层再转发给上游模型厂商，两段都是跨网络的。TLS 加密保护的是链路，别人在半路截不到明文；但它不保护端点，中转层和上游各自都能看到完整内容。这一点常被混淆：链路加密不等于只有自己人看得到。所以真正要问的是这两方各自...
企业调用大模型，适合使用中转站吗？先看数据流向与留存。请求内容经过接入层时，有没有被落地存储、存多久、存在哪里、谁能访问。这一项直接决定风险高低。审查时要让供应商把留存策略、删除机制和清理周期写清楚，而不是含糊带过。 再看合同与资质。有没有正式合同、服务等级约定、数据处理协议、保密条款，经营主体资质是否齐全。口头承诺在出问题时没有约束力，只有落到书面、可以追溯的条款，才经得起审计。 审计留...
模型调用里来回传的不只是问题，还有答案、用户身份、业务上下文。这些数据在公网上裸奔，等于把商业机密摊给沿途每个节点看。加密传输就是让这段链路上的内容只有通信双方能解读。 传输层加密走 TLS。业务侧到中转节点、中转节点到上游模型，两段都跑加密通道，数据在离开内存进入网络的一刻就被加密，中间任何转发设备拿到的都是密文。明文只在两端的内存里短暂存在，不在链路上停留。 TLS 版本要够新。老的协...
做视频的老板，常在服务器上栽的跟头，不是配置买低了，是买错方向。我见过一个做在线教育的，租了台32核的高配机器，跑直播照样卡。后来一看，他压根没开转码，CPU空着，瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法，照着服务器租用那套web思路配，钱花了不办事。视频服务器和普通服务器，差在哪 普通网站服务器主要扛并发请求和数据库读写，CPU闲着也能跑。视频服务器两件事实打实吃资源：一是转码...
咨询热线:
400-996-8756
0371-89913000
