聊到服务器安全，防火墙和 WAF 这两个词经常被混着说，不少人以为装了一个，另一个就不用管了。实际上这两样防的不是同一层：防火墙守的是服务器的门——端口和 IP；WAF 守的是网站的窗——一个个 HTTP 请求。门守得再严，窗没关，注入语句照样进得来。这篇把两层各挡什么、漏什么讲清楚，再给一套宝塔上的具体搭法。一个看端口，一个看请求防火墙工作在网络层，判断依据是 IP 和端口：22 端口...
新购买的服务器，如果想要更安全，那么服务器购买到手，需要做哪些操作呢？下面我们详细介绍一下。到手头一小时：把门先关上两件事，都在 SSH 里完成。改默认密码，关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器，确认密钥能正常连接，再编辑 /etc/ssh/sshd_config，把 PasswordAuthentication 设为 no，重启 sshd。顺序别反——...
对于企业来说，云服务器的安全很重要，虽然云服务器自动一些安全属性，但是架不住其他原因的恶意攻击，云服务器遇到了DDoS攻击应该怎么办呢？下面详细介绍一下。云上的防御逻辑：先清洗，洗不掉就摘 IP云服务器的底层网络是大量租户共享的。你的实例被打，攻击流量挤占的不只是你自己的带宽，还有整个集群的出口。所以云平台的规则和托管机房那种"硬扛"不一样，它分两步走。攻击小，平台清洗。基础防护免费送，...
在很多行业，比如游戏电商等，安全真的很重要，服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水，几秒钟把带宽灌满；另一个是几百个 IP 慢慢把数据库拖死，带宽曲线看着一切正常。前者是 DDoS，后者是 CC。病不同，药也不同，分不清，防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层（HTTP 或游戏协议）消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
对于购买服务器来说，选择CPU是重要的一环，Intel 和 AMD，价格差不多。问供应商哪个好，做官网的说 Intel 稳，做视频的说 AMD 划算。两边都没说错，他们嘴里的"好"不是同一件事——等一个人干得快，和等一群人一起干，答案本来就分岔。先把品牌放一边，看三个硬指标单核性能和频率。很多应用跑起来就一条主线程在扛，比如传统 PHP 站点、不少 Java 单体应用、游戏里的战斗逻辑。...
有服务器的朋友经常会遇到CPU 跑满，很多人的做法是重启。重启能让监控暂时变绿，问题多半会在下一次流量上来时重演。先看清是哪个进程在吃 CPU、吃的是用户态还是内核态，再决定杀进程、加配置还是改代码。先分清是哪种"满"top 输出里，%us、%sy、%wa 三个值要一起看。us 高，说明应用在算，常见于死循环、慢查询、压缩加密；sy 高，说明内核在忙，多半是系统调用频繁、网络包处理或上下...
用户一份请求发出去之后，数据在哪些地方停留过、被谁看过、留了多久。"安全不安全"是个笼统的判断，沿着数据走一遍，能得到具体得多的答案。 先看经手方。业务服务器把请求发给中转层，中转层再转发给上游模型厂商，两段都是跨网络的。TLS 加密保护的是链路，别人在半路截不到明文；但它不保护端点，中转层和上游各自都能看到完整内容。这一点常被混淆：链路加密不等于只有自己人看得到。所以真正要问的是这两方各自...
不少人挑中转站的第一反应是找标价低的那家。但标价低不等于花钱少，先搞清楚低价是从哪来的，才不会踩坑。 一种低价来自批量采购议价。用量大的服务商能拿量换价，成本确实压得下来，这类低价相对可持续。需要留意的是，优惠有没有真正传导到使用方，还是只在首充时让一次利、后续悄悄回调。 另一种低价来自共享池。多租户共用一个额度池，闲时便宜，忙时排队。标价好看，但对应的是不确定性——高峰期能不能拿到算力，...
有人图便宜选了共享，大促当晚业务卡到用户流失；有人一上来就独享1G，一年到头那条线闲着也是浪费。选独享还是共享，不是看谁钱多，是看你的流量长什么样、抖一下你扛不扛得住。这俩问题没想明白，两边都会踩坑。 先定两个轴，别急着比价格 先看流量形态这条轴。你的带宽曲线是贴着一条平线走，还是每天有尖峰？看峰值和均值的比值，能直接判断流量形态——比值在两倍以内算平稳型，超过三倍就是尖峰型。平稳业务对"...
咨询热线:
400-996-8756
0371-89913000
